禁止域用户共享文件夹、组策略关闭网络共享方法

操作方法

  • 01

    在公司局域网中,共享电脑文件的现象比较常见,虽然说方便了局域网内部文件共享、传输和保存,但也给电脑文件安全带来较大的隐患。特别是当外来人员或公司内部员工自己携带电脑接入单位局域网中,就有可能随意访问共享文件了。而很多单位的共享文件都涉及到单位的无形资产和商业机密,一旦泄密将会给企业带来重大损失。因此,除非万不得已,建议企事业单位要实时检查、关闭电脑共享文件的行为。 首先是要检查电脑是否设置共享文件,方法很简单,开始-运行-cmd,然后回车,在dos命令下面输入:net share 即可,如下图所示: 那么又如何禁用呢? 使用如下方法来解决。 方法一、通过组策略禁止域用户共享文件夹、组策略关闭共享文件的方法来禁用网络共享。 1.1创建adm配置,内容如下,保存为*.adm CLASS MACHINECATEGORY !!category1CATEGORY !!category2POLICY !!policynameEXPLAIN !!DefaultSharesExplainKEYNAME “System\CurrentControlSet\Services\LanManServer\Parameters\”VALUENAME “AutoShareWks”VALUEON NUMERIC 1VALUEOFF NUMERIC 0END POLICYEND CATEGORYEND CATEGORY[strings]category1=”Network”category2=”Sharing”policyname=”AdministrativeShares”DefaultSharesExplain=”Enables default workstation administrative shares if enabled or disables if disabled” 1.2打开组策略控制台,创建一个新的users GPO,然后编辑. 1.3然后右键点击管理模板,添加模板 将刚才的adm文件添加进去。 1.4添加完成adm之后,定位组策略到经典ADM 1.5看到刚才添加的模板已经出现了,那么现在就是右键点击启用stop share Ok,到这边就完成了,之后只要在域内客户端PC上刷新一下组策略就可以了。 对于域管理,通过组策略来管理还是比较方便的。但是,由于是借助于操作系统的相关权限来实现,因此一旦被用户反向修改组策略,则又可以随便开启共享文件的访问了。因此,我们可以考虑采用另外一种方法。 方法二、借助于专门的共享文件访问控制软件、共享文件夹管理软件来关闭网络共享。 目前,国内有一些电脑文件安全管理软件,集成了对电脑共享文件的管理,可以实时监测、禁用共享文件夹的访问,阻止用户设置共享文件的行为。例如有一款“大势至USB端口管理软件”(下载地址:http://www.grabsun.com/monitorusb.html),是一款可以完全禁止电脑使用U盘、移动硬盘和手机等USB存储设备的软件,同时还可以防止通过邮件、网盘、FTP文件上传和QQ发送文件的方式将电脑文件发送出去的行为,从而比较全面地保护了电脑文件安全。大势至USB接口禁用软件集成了一个“禁止文件共享”的功能,只需要打勾即可实时禁止电脑设置共享文件的行为,如下图所示: 图:禁止电脑文件共享 此外,为了防止一些懂技术的人员试图通过修改注册表、修改组策略的方式绕过系统管理的情况,大势至USB禁用软件还集成了禁止修改注册表、禁止修改组策略、禁止修改开机启动项的功能等,从而不仅阻止电脑设置共享文件的行为,同时也保护了操作系统和软件本身的安全。 总之,要禁止电脑共享文件、防止通过共享文件泄密的方法,一方面可以通过组策略、注册表等操作系统的功能加以实现,另一方面也可以借助于一些电脑文件管理软件来实现。具体采用哪种方法,企事业单位可以根据自己的需要进行抉择。

(0)

相关推荐

  • 如何禁止域用户共享文件夹

    首先是要检查电脑是否设置共享文件,方法很简单,开始-运行-cmd,然后回车,在dos命令下面输入:net share 即可,如下图所示: 那么又如何禁用呢? 使用如下方法来解决. 方法一.通过组策略禁 ...

  • 域用户共享文件夹权限设置、共享目录给域用户权限、ad域共享文件夹权限设置方法

    现在公司局域网中,通过搭建Windows AD域控制器来实现网络管理的现象极为普遍.同时,通过域环境来共享文件.设置域用户访问共享文件的情形比较多.那么,域环境下如何有效设置共享文件访问权限.如何监控 ...

  • 共享文件夹无法访问、网络共享拒绝访问解决方法

    操作方法 01 在局域网共享文件的设置中,经常出现共享文件无法访问.共享文件没有访问权限或共享文件拒绝访问的问题.究其原因,通常是共享文件设置不当导致的,那么如何解决呢?具体如下:对于在服务器(ser ...

  • win7组策略关闭Win7驱动自动更新的小技巧

    win7纯净版一个非常大的特点,就是系统会根据驱动更新的情况进行自动更新,这种Win7系统驱动自动更新的功能对于用户来说是十分方便的,但是有时候因为win7纯净版自动更新驱动的时候导致系统不兼容,那么 ...

  • 使用组策略关闭移动驱动器自动播放

    组策略关闭自动播放功能 有关组策略关闭的方法,本站以前在Windows XP及其他系统上出过类似的教程,大家可查阅禁止电脑自动播放 第1步:按下键盘上的Windows键+R组合键在打开的运行窗口中,打 ...

  • 禁止程序运行软件、组策略禁止安装软件的方法

    在企业网络管理中,网管员有时候出于网络安全管理的需要,常常需要禁止员工电脑随意安装软件.随意运行一些与工作无关的程序,这就需要对员工使用电脑的行为进行限制,防止员工随意安装软件.随意运行程序. 那么, ...

  • 酷盘每一个共享文件夹组最多可以容纳多少个成员

    酷盘每一个共享文件夹组最多可以容纳100个成员。

  • 酷盘如何退出共享文件夹组

    酷盘退出共享文件夹组的方法如下: 在分享页面下的共享文件夹列表里点击右侧操作里的“共享设置”, 切换到已邀请标签页上,再点击页面左下角的“退出共享”就可以退出共享文件夹组。

  • 怎么在Windows系统电脑中与其他用户共享文件夹

    在使用Windows系统电脑的时候,如果想要与其他的用户共享某个文件夹的话,应如何操作呢?接下来就由小编来告诉大家.‍具体如下:1. 1. 第一步,打开电脑后,先找到想要共享的文件夹,选中文件夹后点击 ...