局域網共享權限怎么設置
文章出處:http://5052h112.com 作者:興邦客服 人氣: 發表時間:2014年04月03日
1.設置本地的administrator賬戶的密碼.
2.設置網絡訪問模式為經典模式.
3.設置允許從網絡訪問計算機的用戶賬戶(加入Guest組).
4.設置禁止從網絡訪問計算機的用戶賬戶(刪除Guest組).
設置方法:
開始--> 運行gpedit.msc--> 計算機配置--> windows設置--> 安全設置(Security Settings)--> 本地策略(Local Policies)
1.:用戶權利指派(User Rights Assignment)-->從網絡訪問此計算機(Access this computer from the network)-->添加Guest組.
2.:用戶權利指派(User Rights Assignment)-->拒絕從網絡訪問這臺計算機(Deny access to this computer from the network)-->刪除Guest組.
3.:安全選項(Security Options)-->網絡訪問:本地賬戶的共享和安全模式(Network access:Sharing and security model for local accounts)-->更改為經典模式.
如果你完全依了上面的方法都不行,請運行REGEDIT,到:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上將此子健中的值 restrictanonymous設為0就行了。
把:restrictanonymoussam的值也改成0吧。
以下是說明:
1、 RestrictAnonymous 中登記了控制任何用戶獲取本機信息的級別的設置,如果 RestrictAnonymous 被設置為0(默認值)的話,任何用戶都可以通過網絡獲取本機的信息,包含用戶名,詳細的帳號策略和共享名。這些信息可以被攻擊者在攻擊計算機的時候所利用。通過這些信息,攻擊者就有可能了解到當前計算機的系統管理員帳號,網絡共享的路徑以及不健壯的密碼。修改此安全級別的方法如下:運行 Regedit.exe 編輯注冊表,定位到子健 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上將此子健中的值 restrictanonymous 由不安全的 0值 修改為安全級別高一些值 1 或 2。注意:此安全級別如果提高的話有可能造成本計算機在局域網內無法被訪問到。
2、當禁用了TIP/IP高級選項中的Wins中的NetBios設置,局域網無法被訪問到。
3、如果中了震蕩波病毒將不能訪問到局域網。
4、如果沒有將IP設置成固定IP,局域網功能將受限。