局域网共享资源安全防护大全

局域网共享资源安全防

护大全

Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】

在虚拟网络世界中，现实生活中所有的阴险和卑鄙都表现得一览无余，在信息时代里，几乎每个人都面临着安全威胁，都有必要对网络安全有所了解，并能够处理一些安全方面的问题，那些平时不注意安全的人，往往在付出惨重的代价时才会后悔不已。下面笔者就介绍几个保护局域网中的共享资源的安全防范技巧，希望能够给大家带来帮助。

大家在Windows局域网中，有时为了能够实现某些资源的共用，往往可以对需要实现共用的资源建立一个共享名称，然后需要使用该共用资源的用户通过局域网中的网上邻居功能，来实现对共用资源的访问。虽然共享能给我们带来操作上的方便，但不可否认它也给我们带来了安全方面的威胁。有些不法用户可以利用共享功能，来任意删除、更改或者破坏局域网中其他计算机上的资源。为了保护共享资源的安全，我们可以在Window的共享级系统设置共享密码；同时还可以将共享文件夹的访问类型设置为“只读”或“完全”，以此来保证其安全性。例如，为了安全的共享一个包含重要信息的文件夹，你可以对文件夹设置密码保护、设置访问权限并只把密码告诉特定的用户。

即使我们给共享资源设置了访问密码，但是局域网中的每一个用户仍然能够在“网上邻居”中看到这个共享资源，在横行的今天，这些访问密码在那些高级黑客面前简直是形同虚设，因此我们千万不要认为设置密码就很安全了。

那么我们该采取什么方法才能确保相对安全呢用过NT的用户可能会知道，NT会默认地给C盘建立一个形如"C$"的共享名称，但在网上邻居中我们并不能看到C文件夹，这就说明了“$”符号可以隐藏共享文件夹；所以在这里，我们同样可以使用这样的方法，在给需要共用的资源设置共享名称时，只需要在共享名后附加一个美元标志（$）。设置完共享名称后，再打开“网上邻居”时就会发现被设置的共享资源现在找不到了，这时即使你黑客本领再大，也无法对这个共享资源进行破坏了。

使用$来设置共享名称为保证共享资源的安全又添加了一道有力的屏障，而且该共享资源的任何访问限制或密码仍然有效。下面，笔者就以实际的例子来说明这个技巧的应用情况假设，笔者在某个局域网中的A计算机中需要设置一个共享文件夹，而且要求设置的共享文件夹不能让其他用户看到，只允许指定用户B来访问。要实现上面的操作目的，我们就可以按照如下步骤来执行：

1、首先A在计算机中找到需要共享的资源文件夹，例如我们假设把E盘中的famen 文件夹资源共享给B使用。

2、接着在famen文件夹上，用鼠标右键单击一下，从随后弹出的右键菜单中选择“共享”命令，程序将打开一个设置对话框。

3、在该设置对话框中有两个标签，其中“常规”标签可以帮助我们详细了解共享

文件夹的各方面的参数信息，例如文件夹大小、位置、创建时间以及文件属性

等；在“共享”标签下，我们可以用鼠标单击“共享为”选项前面的单选框，并在“共享名”文本框中输入一个以“$”结尾的名称，例如输入famen$。

4、接着我们在“访问类型”设置项中，根据自己的需要设置共享的级别，系统共提供3种访问类型，分别为只读、完全以及根据密码访问，在这里我们选择“根据密码访问”选项。

5、一旦选择了“根据密码访问”选项后，“完全访问密码”文本框将被激活，最后在对应的文本框中输入访问密码，最后点击“确定”按钮退出共享对话框。显示共享名为Secret$、共享方式为根据密码完全访问的文件夹。

设置好了共享的文件夹以后，我们在B计算机中打开网上邻居窗口，并在该窗口中找到A计算机，并用鼠标双击A计算机的图标，但在其后的窗口中我们发现A计算机中并没有famen$这个共享文件夹，那么我们该如何才能访问它呢下面是其具体的访问步骤：

1、要访问一个共享文件夹，通常情况下只需简单的在“网上邻居”列表中选择该主机系统，而后便可查找并访问该文件夹。我们首先在B计算机的桌面上，用鼠标双击“网上邻居”图标，打开网上邻居窗口，找到A计算机图标。由于famen$被隐藏了起来，因此我们无法在共享目录列表中直接找到famen$。

2、为了能够访问这个隐藏起来的共享文件夹，我们必须利用“映像网络驱动器”功能才能实现。但在Win9X系统默认设置中，“映像网络驱动器”功能并没有出现在工具栏中，我们必须通过设置才能把它显示在工具栏中。我们只要在菜单栏中依次选择“视图/文件夹选项”，出现“文件夹选项”对话框后，用鼠标点击“视图”标签，并选择“在工具条中显示映像网络驱动器按钮”的复选框，而后点击“确定”就可以了。

3、下面我们就可以直接用鼠标单击工具栏中的“映像网络驱动器”命令按钮，系统将打开一个标题为“映像网络驱动器”的设置对话框，在对话框的“路径”文本框中以UNC格式输入网络路径和共享名，添加了路径和共享名为

“\\A\famen$”。

4、最后，我们再用鼠标单击一下“确定”按钮便可以完成此连接。如果我们设置了访问密码，我们还会看到一个“输入网络密码”的对话框。输入密码后，Windows将连接到秘密共享的文件夹了。

既然我们已经知道了如何建立和访问秘密的共享文件夹，那么对于打印机我们能不能建立秘密共享呢建立好之后我们又该如何去访问呢它的访问方法是不是也是与普通文件夹一样呢好了，我们还是把这些疑问一一实践一下吧，到了最后你一定会知道答案的。

假定我们在A计算机设置了秘密共享打印机的系统名为“hp”，并且该系统装备了一台HP LaserJet 打印机，然后在B计算机中利用网上邻居去访问A计算机中的打印机，但要求局域网中的其他用户不能使用打印机，下面请看其具体的操作过程：

1、首先在A计算机的桌面中，用鼠标依次打开“我的电脑”/“打印机” 文件夹。

2、接着用鼠标右键单击HP LaserJet打印机图标，从随后弹出的右键菜单中选择“共享”命令。

3、在弹出的“共享”对话框中选择“共享为”选项，并在“共享名”文本框中输入以“$”结尾的名称，例如在这里我们输入hp$，如果需要密码的话，还可以在“密码

4、最后用鼠标单击一下“共享”对话框中的“确定”按钮，这样我们就完成了建立秘密共享文件夹的操作。如果我们为共享打印机设置了密码，单击“确定”按钮时，系统还会提示我们需要对密码进行再次确认。

5、下面我们回到B计算机的桌面上来，利用网上邻居来访问A计算机上的秘密共享的打印机。由于打印机不同于文件夹，所以其访问的过程也与上面的步骤不完全一样。首先我们依次打开B计算机中的“我的电脑”/“打印机”文件夹，接着用鼠标双击“添加打印机”图标来启动“添加打印机向导”。

6、当添加向导询问我们的计算机与该打印机的连接方式时，选择“网络打印机”选项。当“添加打印机向导”要求我们输入网络打印机路径时，我们有以下两种选择：点击“浏览”按钮在工作组中查找共享打印机，或使用访问网络资源的UNC格式输入共享打印机的网络路径。

7、由于我们对打印机建立了秘密共享，所以点击“浏览”按钮并扫描整个工作组，我们是看不到秘密共享的打印机的。为此，我们必须使用网络资源访问的UNC格式，并在资源名后附加“$”标志，在“网络路径或队列名”文本框中我们输入了\\A\hp$，填写完毕后，点击“下一步”按钮继续安装直到结束。”文本框中为打印机设置密码。