赤手空拳 提升Vista系统安全防范性能(2)

　　2、防止他人偷看本地工作站

　　我们知道，在Windows XP工作站系统中，局域网中的任何一位用户只要打开他的“网上邻居”窗口，该工作站系统就能自动找出所有接入局域网中的工作站，这些用户只要依次双击每一台工作站的名称，就能查看到它们的共享资源。如果我们不小心将自己的重要信息设置成共享状态的话，那么这些信息很容易被一些别有用心的人窃取掉，这样的话本地工作站的信息安全就会受到严重威胁。那么如何才能拒绝局域网中的其他用户看到本地工作站中的隐私信息呢?其实很简单，我们只要想办法阻止“网上邻居”窗口搜索并显示自己的工作站就可以了，其他用户日后找不到本地工作站的名字，自然他们也就没有办法偷看本地工作站中的重要信息了：

　　首先在Vista工作站系统桌面中依次单击“开始”/“设置”/“控制面板”命令，在弹出的控制面板窗口中单击“网络和Internet”选项图标，在其后的界面中再单击“网络和共享中心”项目，进入到网络和共享中心列表界面;

　　接着在该列表界面的“共享和发现”设置项处，检查“网络发现”选项是否处于启用状态，一旦发现该选项已经被启用的话，那就表明局域网中的其他用户是可以随意偷看本地工作站中的隐私信息的，此时我们必须及时展开“网络发现”设置选项，打开如图2所示的设置界面，选中其中的“关闭网络发现”选项，再单击“应用”按钮，这么一来他人就不能偷看到本地工作站中的各种资源信息了。当然，在阻止他人访问本地工作站的同时，我们也没有权利通过网上邻居窗口去访问别人工作站中的共享信息了。

图 2

　　3、在防火墙保护下远程维护

　　在ADSL共享拨号上网的组网环境中，我们时常会采用远程桌面功能来对局域网中的其他工作站进行远程维护，这样往往可以有效地提高局域网的管理效率。不过在默认状态下，Windows Vista系统自带的防火墙是不允许我们通过远程桌面功能来远程维护工作站的，如果非要使用这个功能，我们只要暂时关闭系统防火墙，但是这样的话本地工作站的系统安全又得不到保护了!如此说来，我们难道就无法在系统自带防火墙保护下利用远程桌面功能来对局域网工作站进行远程维护了?答案是否定的，我们可以按照如下步骤实现在防火墙保护下进行远程维护操作：

　　首先以特权帐号登录进Vista工作站系统，并依次单击该系统桌面中的“开始”/“设置”/“网络连接”命令，在弹出的网络连接列表窗口中，用鼠标右键单击adsl拨号连接图标，从弹出的快捷菜单中单击“属性”命令，随后系统会弹出“用户帐户控制”窗口，单击该窗口中的“继续”按钮，打开adsl拨号连接属性设置界面;

　　其次单击该设置界面中的“共享”标签，进入到如图3所示的标签设置页面，选中该页面中的“允许其他网络用户通过此计算机的Internet连接来连接”选项，再单击“设置”按钮，打开高级设置列表窗口，选中其中的“远程桌面”项目，最后单击“确定”按钮结束设置操作，这么一来我们日后就可以在系统自带防火墙保护下利用远程桌面功能来对局域网工作站进行远程维护了。