当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 提高Windows7与vista系统的网络共享的安全性

安全基础
可以用于交换环境下SNIFFER的几种攻击技术手段
嗅探的时候,防火墙能发现吗?
wincap and sniffer(1)
wincap and sniffer(2)
客户端登录到Win 2000域
网络故障问答集萃
软件开发项目控制浅谈(1)
软件开发项目控制浅谈(2)
软件开发项目控制浅谈(3)
软件开发项目控制浅谈(4)
用Telnet快速收发电子邮件(1)
用Telnet快速收发电子邮件(2)
Windows XP系统启动提速专题
让Google长个好“记性”
恢复EXE文件关联补完版
真真假假的安全警告
网络安全应急三观
全力打造个人网络安全
系统自动启动程序之十大藏身之所
访问权限问题问答集锦

安全基础 中的 提高Windows7与vista系统的网络共享的安全性


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-19   浏览: 112 ::
收藏到网摘: n/a

  一般大部分人在Windows 7/Vista共享文件为了方便都去掉了密码保护的共享。这样在共享文件夹时就需要添加Everyone或Guest权限。一般共享文件夹时是以向导的形式,添加用户设置权限都很简单,不会有问题。但看到一些人共享驱动器时却遇到了问题。就是网上邻居能够看到共享的驱动器,访问却提示没有权限。

  由于共享驱动器无法使用向导,只能使用高级共享,但明明高级共享中已经添加了Everyone的权限,怎么还是说没有权限呢,因为它们忽视了一点就是,共享除了要分配相应权限外,还同时受制于文件系统NTFS的权限。所以还必须在驱动器的安全选项卡中添加相应的NTFS权限,而Windows 7/Vista下格式化的驱动器及以下的目录默认是没有Everyone和Guest的任何权限的。但由于通过向导方式共享时会自动匹配和更新NTFS的权限的,所以一般共享文件夹没有遇到问题。

  简单说下Windows 7/Vista下默认的文件夹权限和XP有那些不同。

  Windows 7/Vista下格式化的驱动器默认的权限有:

  Authenticated Users,这是XP没有的。

  System

  administrators 管理员组。

  Users 受限用户组。

  而XP默认的权限是:

  administrators 管理员组。

  Creator Owner 创建文件夹的所有者,Vista没有的。

  Everyone XP下驱动器默认就有只读的权限。

  System

  Users

  但虽然具体权限有些不同,还有下面默认创建的文件夹权限默认也有区别。但最大的一点不同就是所有者了。在XP下创建的文件夹所有者是创建该文件夹的具体用户,所以设置过权限的文件夹重装系统后NTFS后往往会出现以SID方式显示的未知帐户。而Windows 7/Vista默认的所有者是该组,比如你是管理员,你创建的文件夹所有者就是administrators组。所以Windows 7/Vista下创建的文件夹没有Creator Owner的相应权限了。

  下面是解决办法: 只要在你所创建的共享文件夹或系统NTFS格式的磁盘上点右键/属性/安全:在“组或用户名”栏点“编辑”,再点“添加”,在“输入对象名称来选择”中输入"Everyone"点“确定”,XP的机子就能访问你在Windows 7/Vista中所创建的共享驱动器和文件夹了。当然,你不一定非要用everyone,你可以进行指定用户,这样,更加安全。