提高Windows7与vista系统的网络共享的安全性

http://www.itjxue.com  2015-07-17 00:47  来源:未知  点击次数: 

  一般大部分人在Windows 7/Vista共享文件为了方便都去掉了密码保护的共享。这样在共享文件夹时就需要添加Everyone或Guest权限。一般共享文件夹时是以向导的形式,添加用户设置权限都很简单,不会有问题。但看到一些人共享驱动器时却遇到了问题。就是网上邻居能够看到共享的驱动器,访问却提示没有权限。

  由于共享驱动器无法使用向导,只能使用高级共享,但明明高级共享中已经添加了Everyone的权限,怎么还是说没有权限呢,因为它们忽视了一点就是,共享除了要分配相应权限外,还同时受制于文件系统NTFS的权限。所以还必须在驱动器的安全选项卡中添加相应的NTFS权限,而Windows 7/Vista下格式化的驱动器及以下的目录默认是没有Everyone和Guest的任何权限的。但由于通过向导方式共享时会自动匹配和更新NTFS的权限的,所以一般共享文件夹没有遇到问题。

  简单说下Windows 7/Vista下默认的文件夹权限和XP有那些不同。

  Windows 7/Vista下格式化的驱动器默认的权限有:

  Authenticated Users,这是XP没有的。

  System

  administrators 管理员组。

  Users 受限用户组。

  而XP默认的权限是:

  administrators 管理员组。

  Creator Owner 创建文件夹的所有者,Vista没有的。

  Everyone XP下驱动器默认就有只读的权限。

  System

  Users

  但虽然具体权限有些不同,还有下面默认创建的文件夹权限默认也有区别。但最大的一点不同就是所有者了。在XP下创建的文件夹所有者是创建该文件夹的具体用户,所以设置过权限的文件夹重装系统后NTFS后往往会出现以SID方式显示的未知帐户。而Windows 7/Vista默认的所有者是该组,比如你是管理员,你创建的文件夹所有者就是administrators组。所以Windows 7/Vista下创建的文件夹没有Creator Owner的相应权限了。

  下面是解决办法: 只要在你所创建的共享文件夹或系统NTFS格式的磁盘上点右键/属性/安全:在“组或用户名”栏点“编辑”,再点“添加”,在“输入对象名称来选择”中输入"Everyone"点“确定”,XP的机子就能访问你在Windows 7/Vista中所创建的共享驱动器和文件夹了。当然,你不一定非要用everyone,你可以进行指定用户,这样,更加安全。

(责任编辑:IT教学网)

更多