新萝卜家园系统官网 - 最好的系统下载网站!

win8系统下载
当前位置:主页 > 萝卜家园系统教程 > win10系统教程 > 深度Win7系统中巧妙设置组策略保障共享目录安全

深度Win7系统中巧妙设置组策略保障共享目录安全

发布时间:2014-10-31 07:41 作者:萝卜家园官网
        深度Win7系统中巧妙设置组策略保障共享目录安全分享给大家。为了方便文件、资源、信息的方便共用,通常会在一些计算机中共享以便大家共用。但是这样安全性就没有了保障,一些非法用户可能会对共享目录的访问甚至破坏,怎么办呢?别担心,请来看看下面设置来共享目录的安全吧。
  一、通过组策略关闭SAM账号和共享的匿名枚举功能。
    1、“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车键,打开本地组策略编辑器。
    2、在打开的本地组策略编辑器窗口中,依次点开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”。
    3、在“安全选项”右侧窗口中找到双击“网络访问:不允许SAM账号和共享的匿名枚举”选择项,在弹出的窗口中选中“已启用”选项,点击“确定”保存设置。
 
    4、这样非法用户就无法直接获得共享信息和账户列表了。
二、禁止非授权访问
    1、“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车键,打开本地组策略编辑器。
    2、在打开的组策略编辑器中,依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配”。
  3、在“用户权限分配”的右侧窗口中选择“从网络访问此计算机”,将Everyone、Guest之类的账户删除,将一些必须使用网络访问的账户添加进来。
 4、打开“拒绝从网络访问这台计算机”,同样将其它用户全部删除,将需要访问共享目录的授权帐户添加进来。
三、禁止匿名SID/名称转换
    1、“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车键,打开本地组策略编辑器。
    2、在组策略中依次点击打开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”。
  3、在“安全选项”右侧窗口中找到并双击“网络访问:允许匿名SID/名称转换”,在弹出的窗口中选择“已停用”,点击“确定”保存即可。
  通过以上对深度Win7系统中组策略保障共享目录安全的巧妙设置后,就大大提升了安全问题了。
 
 
------分隔线------
  • 相关推荐
  • 小编推荐
  • 新萝卜家园系统专栏
  • 新萝卜家园系统安装教程