1. 程式人生 > >區域網共享設定方法

區域網共享設定方法

原系統的區域網設定條目很多,對此不太熟悉的使用者,可能搞得焦頭爛額也未能搞定區域網互訪。本系統特意編寫了批處理,可以輕易地開啟(或關閉)區域網互訪。 本系統剛裝好的時候,安全性是比較高的,單機撥號上網的使用者,可得到最大程度的保護。此時區域網不通,不能被其它機訪問。 多機上網的場合,區域網互訪功能是必要的。多機上網一般是用路由器,此時電腦沒有暴露在外網,常用的IPC$入侵方式對路由器無效。此時請執行“開通區域網共享”的批處理,一招解決問題。

如果您想學習一下區域網互訪究竟需要修改哪裡,請閱下文。

區域網互訪第一關卡: 作業系統預設:利用ipc,

IPC通道可以建立空連線,匿名枚舉出該機有多少帳戶。顯然有一定的安全隱患。黑客可以利用掃描器,找到開放IPC共享的電腦,匿名枚舉出該機的所有使用者帳號,如果使用者的帳號不設密碼,則容易被入侵。本系統已禁止空連線。這樣,即使使用者沒設密碼,上網也不會有多大的風險。但影響到區域網互訪。

區域網互訪第二關卡: 本地安全策略–安全選項–帳戶:使用空白密碼的本地帳戶只允許進行控制檯登入。系統預設值是:已啟用。 解說:很多人的帳戶並沒有加密碼。這樣,當局域網中別的電腦訪問本機時,會彈出錯誤提示:登入失敗:使用者帳戶限制………。這是XP系統的一條安全策略造成的,防止別人趁你空密碼時進入你的電腦。如果你的電腦是家用的,沒必要設密碼,那就應把它設為:已停用。

區域網互訪第三關卡: 控制面板–防火牆–例外–檔案和印表機共享。系統預設:不選。 解說:所有的策略都設定好了,區域網依然不能訪問,提示:您沒有許可權使用網路資源,找不到網路路徑!呵呵,真是令人大為光火。這是因為XP還有一道關卡,就是防火牆,必須要經過防火牆的允許才行。

知識普及:IPCIPC入侵是黑客慣用的手段。IPC漏洞不能穿越路由器,所以用路由器上網的使用者不必擔心開放了區域網共享會有什麼隱患。但要注意:路由器會被人掃描並竊取儲存在裡面的ADSL帳號密碼。所以也不要大意,趕快把路由器預設的使用者名稱和密碼改掉。