电脑win7共享目录保障安全

电脑win7共享目录保障安全
禁止非授权访问
为了符合权限的最小性原则，我们可以对网络访问的账户作出严格限制。在打开的组策略编辑器中，依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配”，双击右侧的“从网络访问此计算机”，然后将一些必须使用网络访问的账户添加进来，并将例如Everyone、Guest之类的账户删除。然后再打开“拒绝从网络访问这台计算机”，同样的道理，只将需要访问共享目录的授权帐户添加进来，将其它用户全部删除。这两条策略同时作用时，前者取代后者。

图三

图四
三，禁止匿名SID/名称转换
在前面我们已经禁止非法用户直接获得账户列表，但是非法用户仍然可以使用管理员账号的SID来获取默认的administrator的真实名称。对此，我们需要在组策略中打开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”，然后修改“网络访问：允许匿名SID/名称转换”为“已停用”。不过这样一来，可能会造成网络上低版本的用户在访问共享资源时出现 一些问题。因此网络有多个版本的系统时须谨慎使用该项配置。

图五

图六
结语：共享目录方便了我们应用计算机，提高了我们的工作效率，有了以上这些并不复杂的措施，其潜在的危险性会大大降低。