本文主要介紹工作組計算機共享的文件,下面一起看看工作組計算機共享的文件相關資訊。
在日常辦公應用中,為了方便起見,我們習慣把自己電腦上的一些文檔和目錄共享出來,以便別人調用。然而,很難保證共享目錄的安全性。一些非法用戶可能訪問甚至破壞我們的共享文件。在這種情況下,將應用組策略。1。默認情況下,windows允許遠程用戶通過使用空用戶連接來訪問網絡上計算機的共享資源列表和所有帳戶的名稱。該功能的開啟允許非法用戶使用空密碼或暴力破解獲取共享密碼,從而達到入侵共享目錄的目的。在這種情況下,我們可以關閉sam賬號的匿名枚舉功能,先進行分享。在操作中打開開始菜單;進入窗口,gpedit.msc打開組策略編輯器,在電腦配置左側找到;mdashmdash窗口;;mdash安全設置mdash;本地策略安全選項;;;,雙擊右邊;網絡訪問:不允許匿名枚舉sam帳戶和共享;項,在彈出窗口中選擇啟用選項,最后點擊;按鈕保存設置;。經過此設置,非法用戶無法獲取列表共享信息進行直接計費。圖1圖2禁止私人訪問為了遵守最小權限原則,我們可以嚴格限制通過網絡訪問的賬戶。在組策略編輯器中打開并選擇計算機配置;mdashmdashwindowsmdash安全設置mdash;本地策略;用戶權限分配,雙擊權限從網絡訪問此計算機,然后會添加一些必須使用網絡訪問的帳戶,如everyone、guests和deleted帳戶。然后,打開并拒絕從網絡對電腦的訪問,同理,只添加受控賬戶需要訪問的共享目錄,全部刪除。當這兩種政策同時出現(xiàn)時,前者取代后者。圖3圖43,禁止匿名sid/名稱轉換我們已經禁止從非法用戶賬號列表中直接訪問,但是非法用戶仍然可以使用管理員賬號的sid獲取默認管理員的真實姓名。對此,我們需要在組策略配置中打開計算機mdash;mdash窗口;mdash安全設置本地策略-;;;;;,然后修改安全選項;網絡訪問:允許匿名sid/名稱作為禁用的轉換;;。但是,這樣一來,當網絡上的用戶以較低的級別訪問共享資源時,可能會導致一些問題。因此,在使用這種配置時,有必要注意網絡的多個版本。圖5圖6結論:共享目錄促進了計算機的應用,提高了工作效率。有了這些簡單的措施,潛在的危險將大大減少。預讀:如何在群體策略中運用計算機群體策略技巧
了解更多工作組計算機共享的文件相關內容請關注本站點。
卷上存在壞扇區(qū),固態(tài)硬盤存在壞扇區(qū)嗎
oppo官網手機真?zhèn)尾樵兙W站(oppo手機官網真?zhèn)尾樵冊趺纯?
蘋果13屏幕是幾k的(蘋果13的顯示屏多大)
蘋果5s手機激活鎖怎么解(蘋果5s激活鎖密碼鎖起了怎么才能解)
蘋果手機遠程windows電腦(iphone遠程訪問電腦)
工作組計算機共享文件
oppoa57手機鎖屏密碼忘了怎么辦(oppoa57忘記鎖屏密碼怎么辦視頻教學)
u盤怎樣修復
固態(tài)硬盤買什么牌子的好用,拯救者固態(tài)硬盤什么牌子
激活windows桌面右下角有水印(電腦右下角激活水印去除)
二手1t固態(tài)硬盤多少錢一個,二手1t硬盤一般要多少錢
oppor7怎么校準電池,oppo r7怎樣校準
聯(lián)想手機社區(qū)怎么加入,聯(lián)想拯救者手機社區(qū)
通過小白裝機工具安裝win10系統(tǒng)方法教程(通過小白裝機工具安裝win10系統(tǒng)方法怎么設置)
硬盤重裝win7系統(tǒng)步驟圖解(硬盤如何重裝系統(tǒng)win7)
硬盤買固態(tài)還是機械,固態(tài)硬盤為什么不建議分區(qū)
iphone6s怎么用谷歌,IPhone6s手機怎么創(chuàng)建ID
移動固態(tài)硬盤品牌前十大排名,國產移動固態(tài)硬盤品牌排行榜
槍戰(zhàn)王者電腦版怎么玩(槍戰(zhàn)王者用模擬器匹配到什么玩家)
beats降噪怎么開安卓(beats降噪怎么開設置)