Windows XP 設置三例

[psac]

如何使用Windows XP共享資料夾與文件並設置權限

針對Microsoft網路的文件與列印共享
針對Microsoft網路的文件與列印共享組件允許網路中的電腦通過Microsoft網路訪問其它電腦上的資源。這種組件在預設情況下將被安裝並啟用。文件與列印共享組件通過TCP/IP協議以連接為服務機構加以套用，為使用該組件所提供的功能，您必須對本機資料夾進行共享。

針對Microsoft網路的文件與列印共享組件與Windows NT 4.0中的伺服器服務具有同等功能。

如需在網路上與其它用戶共享資料夾，請依次執行以下操作步驟：

1、在Windows檔案總管中開啟My Documents（我的文件）。依次點擊Start（開始）、All Programs（所有程式）、Accessories（附件）、Windows Explorer（Windows資源瀏覽器）。
2、按擊您希望進行共享的資料夾。
3、在File and Folder Tasks（文件與資料夾任務）欄中按擊Share this folder（共享該檔案夾）。
4、如圖1所示，在Properties（屬性內容）對話視窗中，選Share this folder（共享該檔案夾）單選框，以便與網路上的其它用戶共享資料夾。


圖1. 在網路上共享資料夾

5、如需修改資料夾的網路共享名稱，請在Share name（共享名稱）文本框中為資料夾輸入一個新的名稱。這種操作對您本機電腦上的資料夾名稱沒有任何影響。
說明：共享特性不適用於Documents and Settings、Program Files以及Windows系統檔案夾。此外，您無法在其他用戶的配置文件中共享資料夾。
如需設置、檢視、修改或刪除文件與資料夾權限，請依次執行以下操作步驟：

1、開啟Windows檔案總管並定位您希望設置權限的文件或資料夾。為開啟Windows檔案總管，請依次點擊Start（開始）、All Programs（所有程式）、Accessories（附件）、Windows Explorer（Windows資源瀏覽器）。
2、如圖2所示，右鍵按擊您所定位的文件或資料夾，在隨後出現的快捷功能表中選項Properties（屬性內容）並按擊Security（安全）選擇項。

圖2. 設置文件與資料夾權限

3、如需對未顯示在Group or user names（組或用戶名稱）列表中的組或用戶設置權限，請按擊Add（增加）。如圖3所示，輸入您希望設置權限的組或用戶名稱並按擊OK（確定）。

圖3. 新增組或用戶權限

4、如圖2所示，如需針對現有組或用戶修改或刪除權限，請按擊相應組或用戶名稱，並執行以下任意一項操作：
如需允許或拒絕某種權限，在Permissions for…（權限）列表中，選定Allow（允許）或Deny（拒絕）復選框。
4、如需從Group or user names（組或用戶名稱）列表框中刪除某個組或用戶，請按擊Remove（刪除）。
說明
在Windows XP Professional中，Everyone組不在包含於匿名登錄中。
您只能在使用NTFS文件系統進行格式化的驅動器上設置文件與資料夾權限。
如需修改某種權限，您必須是相應文件或資料夾的所有者，或者擁有由文件或資料夾所有者授予的管理權限。
擁有特定資料夾Full Control（完全控制）權限的組或用戶可以從該檔案夾中任意刪除文件或子資料夾，而無需考慮相應文件或資料夾受到何種權限保護。
如果針對特定組或用戶的權限復選框處於禁用狀態，或者Remove（刪除）按鈕無法使用，則意味著相應文件或資料夾的權限從父資料夾繼承而來。
預設情況下，當增加新的組或用戶時，該組或用戶將具備Read & Execute（讀取與執行）、List Folder Contents（檢視資料夾內容）以及Read（讀取）權限。

怎樣修復WINXP下的WINDOWS INSTALLER?

開啟記事本，把下面星號之間的文字複製進去（不包括星號）

********************************************************

Windows Registry Editor Version 5.00



[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer]

"ImagePath"=-

"ImagePath"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,\

5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,69,\

00,65,00,78,00,65,00,63,00,2e,00,65,00,78,00,65,00,20,00,2f,00,56,00,00,00

********************************************************

然後，用installer.reg這個檔案名儲存這個文件。需要注意的是在儲存時一定要在「檔案類型」裡選項「所有文件」。

雙按這個文件，把文件內容導入註冊表。重新啟動電腦，並按下F8鍵，進入安全模式。

在「執行」裡輸入「CMD」，之後Enter鍵。

在提示號下輸入「msiexec /regserver」，Enter鍵。

這樣，重新啟動電腦之後，問題就可以解決了。

Microsoft的installer下載位址:
http://download.microsoft.com/downlo...S/InstMsiW.exe

Win2000下修改註冊表加強安全

1)設置生存時間
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
DefaultTTL REG_DWORD 0-0xff(0-255 十進制,預設值128)

說明:指定傳出IP資料包中設置的預設生存時間(TTL)值.TTL決定了IP資料包在到達
目標前在網路中生存的最大時間.它實際上限定了IP資料包在丟棄前允許通過的路由
器數量.有時利用此數值來探測遠端主機操作系統.

2)防止ICMP重定向報文的攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

EnableICMPRedirects REG_DWORD 0x0(預設值為0x1)

說明:該參數控制Windows 2000是否會改變其路由表以回應網路設備(如路由器)發送給它
的ICMP重定向消息,有時會被利用來幹壞事.Win2000中預設值為1,表示回應ICMP重定向報
文.

3)禁止回應ICMP路由通告報文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter
faces\interface

PerformRouterDiscovery REG_DWORD 0x0(預設值為0x2)

說明:「ICMP路由公告」功能可造成他人電腦的網路連接異常,資料被竊聽,電腦被
用於流量攻擊等嚴重後果.此問題曾導致校園網某些區域網路大面積,長時間的網路異常.
因此建議關閉回應ICMP路由通告報文.Win2000中預設值為2,表示當DHCP發送路由器發
現選項時啟用.

4)防止SYN洪水攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

SynAttackProtect REG_DWORD 0x2(預設值為0x0)

說明:SYN攻擊保護包括減少SYN-ACK重新傳輸次數,以減少分配資源所保留的時
間.路由快取項資源分配延遲,直到建立連接為止.如果synattackprotect=2,
則AFD的連接指示一直延遲到三路握手完成為止.注意,僅在TcpMaxHalfOpen和
TcpMaxHalfOpenRetried設置超出範圍時,保護機制才會採取措施.

5) 禁止C$、D$一類的預設共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

AutoShareServer、REG_DWORD、0x0

6) 禁止ADMIN$預設共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

AutoShareWks、REG_DWORD、0x0

7) 限制IPC$預設共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

restrictanonymous REG_DWORD 0x0 預設
　　　　　　　　　　　　　　0x1 匿名用戶無法列舉本機用戶列表
　　　　　　　　　　　　　　0x2 匿名用戶無法連接本機IPC$共享
說明:不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL Server

8)不支持IGMP協議
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

IGMPLevel REG_DWORD 0x0(預設值為0x2)

說明:記得Win9x下有個bug,就是用可以用IGMP使別人藍屏,修改註冊表可以修正這個
bug.Win2000雖然沒這個bug了,但IGMP並不是必要的,因此照樣可以去掉.改成0後用
route print將看不到那個討厭的224.0.0.0項了.

9)設置arp快取老化時間設置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

Arp快取Life　REG_DWORD 0-0xFFFFFFFF(秒數,預設值為120秒)
Arp快取MinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒數,預設值為600)

說明:如果Arp快取Life大於或等於Arp快取MinReferencedLife,則引用或未引用的ARP
快取項在Arp快取Life秒後到期.如果Arp快取Life小於Arp快取MinReferencedLife,
未引用項在Arp快取Life秒後到期,而引用項在Arp快取MinReferencedLife秒後到期.
每次將出站資料包發送到項的IP位址時,就會引用ARP快取中的項。

10)禁止死網關監測技術
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

EnableDeadGWDetect REG_DWORD 0x0(預設值為ox1)

說明:如果你設置了多個網關,那麼你的機器在處理多個連接有困難時,就會自動改用制作備份
網關.有時候這並不是一項好主意,建議禁止死網關監測.

11)不支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

IPEnableRouter REG_DWORD 0x0(預設值為0x0)

說明:把值設置為0x1可以使Win2000具備路由功能,由此帶來不必要的問題.

12)做NAT時放大轉換的對外連接阜最大值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

MaxUserPort REG_DWORD 5000-65534(十進制)(預設值0x1388--十進制為5000)

說明:當應用程式從系統請求可用的用戶連接阜數時,該參數控制所使用的最大連接阜數.正常
情況下,短期連接阜的分配數量為1024-5000.將該參數設置到有效範圍以外時,就會使用最
接近的有效數值(5000或65534).使用NAT時建議把值放大點.

13)修改MAC位址
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\

找到右視窗的說明為"網路卡"的目錄,
比如說是{4D36E972-E325-11CE-BFC1-08002BE10318}

展開之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的鍵值為你網路卡的說明,
比如說"DriverDesc"的值為"Intel(R) 82559 Fast Ethernet LAN on Motherboard"
然後在右視窗新增一字串串值,名字為"Networkaddress",內容為你想要的MAC值，比如說
是"004040404040"
然後重起電腦，ipconfig /all看看


作者: sron

感謝分享~~

謝謝告知

謝謝分享

非常感謝你的分享...讓我們了解那麼多知識...^o^

[wky7021]

感謝你的分享