簡單共享不安全 給局網資料夾加道「門檻」
服務機構其他部門的同事向我提出一個問題:他電腦(作業系統Windows XP Profession)裡的一些資料希望給另一個部門的一個用戶,而且只讓這個用戶共享這些資源,但是他將目錄共享後,服務機構區域網路中的所有電腦都能看到這些資料,他立刻取消了共享。有沒有什麼辦法讓Windows XP和Windows 9x/Me一樣,可以為共用資料夾加上密碼,讓只有得到使用權知道密碼的用戶才可以共享這些資源呢?
我到他電腦前一看,發現Windows XP網路共享變了,簡單是真的簡單,但不安全,只能將共用資料夾設定為唯讀或是「允許網路用戶修改我的文件」,這樣任何電腦設定的共享資源,所有與該電腦同網的電腦通過「網路芳鄰」不用任何使用權都可以共享到這台電腦的共享資源。經過一番摸索,發現Windows XP安裝時預設的共享是「簡單共享」,從而導致「敞開」的、不安全的文件共享。改變這種「簡單共享」的方法是:
首先取消預設值的「簡單共享」。開啟「我的電腦」,依次點擊「工具→資料夾選項」,在開啟的對話視窗中選項「檢視」選項項,清空「使用簡單共享(推薦)」前的核選項。
然後新增共享用戶。按下「開始→設定→控制台」,開啟「用戶帳戶」,新增一個有密碼的用戶,假設用戶名為user00,需要共享資源的機器必須以該用戶共享資源。
接下來設定要共享的目錄(假設為共享目錄為NTFS分區上的目錄test1),並設定只有用戶user00可以共享該目錄下的資源:用滑鼠右鍵按下要共享的目錄「test1」,按下「共用和安全」,選項「共享→共享該檔案夾」,點擊「權限」,按下「移除」按鈕將原先該目錄任何用戶(everyone)都可以共享的權限移除,再按下「增加」按鈕,依次按下「進階→立即搜尋」,選項用戶user00,按下「確定」增加用戶user00增加,並選項用戶user00的共享權限(如圖)。
以後區域網路中的電腦要想檢視該共用資料夾中的內容,只有輸入正確的用戶名和密碼,才能檢視或修改共用資料夾中的內容。