win7系统下通过设置组策略让共享目录更安全的技巧

一、关闭SAM账号和共享的匿名枚举功能

1、首先在键盘上按下“Win+R”打开“运行”窗口,输入“gpedit.msc”命令后按回车键,打开本地组策略编辑器;



2、然后在打开的本地组策略编辑器窗口中,依次点开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”;

3、在“安全选项”右侧窗口中找到并双击“网络访问:不允许SAM账号和共享的匿名枚举”选择项,然后在弹出的窗口中选中“已启用”选项,之后点击确定按钮保存退出;



4、这样非法用户就无法直接获得共享信息和账户列表了。

二、禁止匿名SID/名称转换

1、同样在组策略窗口中,依次点击打开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”;

2、在“安全选项”右侧窗口中找到并双击“网络访问:允许匿名SID/名称转换”,在弹出的窗口中选择“已停用”,点击“确定”保存即可。

三、禁止非授权访问

1、同样打开“运行”窗口,输入“gpedit.msc”命令后按回车键,打开本地组策略编辑器;

2、在打开的组策略编辑器中,依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配”;



3、在“用户权限分配”的右侧窗口中选择“从网络访问此计算机”,将Everyone、Guest之类的账户删除,将一些必须使用网络访问的账户添加进来;

4、打开“拒绝从网络访问这台计算机”,同样将其它用户全部删除,将需要访问共享目录的授权帐户添加进来即可。

(0)

相关推荐

  • 如何在Win7系统下巧用组策略阻止U盘启动

    把自己的U盘先插入,让系统可以正常使用U盘,然后进入"控制面板",打开"设备管理器",在里面展开"磁盘驱动器",可以看见里面有你的U盘. 在 ...

  • WIN7系统下如何设置无线及无线路由

    目前微软的Windows7操作系统,与XP系统相比,在操作使用及设置界面上,还是有些许不同的;特别是网络部分的设置,与XP设置界面完全不同,这就使部分完全适应XP的用户,难以下手。闲话不多说,耗子还是 ...

  • win7系统下怎么设置雪花飘落的屏保?

    雪花飘落屏保,漫天的雪花飘落于桌面上,让我们的电脑桌面成为一幅雪的美丽画卷.那么win7系统下怎么设置雪花飘落的屏保?下面小编就为大家详细介绍一下,一起来看看吧! 方法/步骤 1.百度搜索" ...

  • win7系统下如何设置笔记本待机时间

    在使用笔记本上网时,需要根据实际情况设置电脑待机时间,一方面可以节能,另一方面可以保护个人电脑隐私.Win7系统下如何设置电脑待机时间呢? 操作方法 01 在电脑主界面空白处点击鼠标右键弹出配置窗口, ...

  • 教你Win7系统下如何设置IIS端口

    熟悉电脑的朋友都应该知道80端口,80端口主要用于万维网传输信息的协议.近期,有Win7用户和小编反映:设置80端口时发现80端口已被占用的,需要重新设置其它端口.那么,Win7系统下如何设置IIS端 ...

  • 笔记本Win7系统下如何设置双显示器都显示任务栏

    笔记本因为小巧和便捷深受用户们的喜欢,然而因为笔记本的屏幕并不大,所以很多人都会给自己的笔记本电脑再重新外接显示器,不过有些用户发现扩展双屏显示的时候,在外接显示器中却没有显示任务栏,这让不少用户很不 ...

  • win7系统中的本地组策略打不开了解决方法图文教程

    本地组策略编辑器窗口中,咱们可以实现很多功能的操作,大家在之前小编的文章中应该有所了解了吧?当然,本地组策略编辑器也并非只是简单的这个功能而已,严格来说,在win7旗舰版系统下载中,本地组策略是管理员 ...

  • Win7系统下怎么设置bat格式文件禁止执行

    第一步.进入window7系统后,我打开win7系统的桌面开始菜单,然后点开运行窗口输入指令gpedit.msc,按下键盘的回车打开本地组策略编辑器. 第二步.在Win7系统的组策略编辑器里面,我们按 ...

  • win7系统下如何设置多元化屏保的方法

    屏幕保护是为了保护显示器而设计的一种专门的程序.当时设计的初衷是为了防止电脑因无人操作而使显示器长时间显示同一个画面,导致老化而缩短显示器寿命.另外,虽然屏幕保护并不是专门为省电而设计的,但一般Win ...