当前位置: 首页 > 图文教程 > 网络安全 > 安全基础 > 提高Windows7与vista系统的网络共享的安全性

安全基础
用net start 可以启动肉鸡的命令(2)
用net start 可以启动肉鸡的命令(3)
用net start 可以启动肉鸡的命令(4)
DDOS攻击 如何判断是否遭到流量攻击
网络防“虫”手段和全局安全网络的应用
个人网络安全防卫手册(1)
个人网络安全防卫手册(2)
个人网络安全防卫手册(3)
个人网络安全防卫手册(4)
个人网络安全防卫手册(5)
个人网络安全防卫手册(6)
一位高手整理的IIS FAQ
使用Exchange 2003防御地址欺骗(1)
使用Exchange 2003防御地址欺骗(2)
RAdmin 服务端高级配置(1)
只防病毒不安全 网络还需防什么(1)
只防病毒不安全 网络还需防什么(2)
主动防御电脑病毒并非天方夜谭
用XPSP2防火墙打造最强护身甲(1)
用XPSP2防火墙打造最强护身甲(2)

安全基础 中的 提高Windows7与vista系统的网络共享的安全性


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-19   浏览: 97 ::
收藏到网摘: n/a

  一般大部分人在Windows 7/Vista共享文件为了方便都去掉了密码保护的共享。这样在共享文件夹时就需要添加Everyone或Guest权限。一般共享文件夹时是以向导的形式,添加用户设置权限都很简单,不会有问题。但看到一些人共享驱动器时却遇到了问题。就是网上邻居能够看到共享的驱动器,访问却提示没有权限。

  由于共享驱动器无法使用向导,只能使用高级共享,但明明高级共享中已经添加了Everyone的权限,怎么还是说没有权限呢,因为它们忽视了一点就是,共享除了要分配相应权限外,还同时受制于文件系统NTFS的权限。所以还必须在驱动器的安全选项卡中添加相应的NTFS权限,而Windows 7/Vista下格式化的驱动器及以下的目录默认是没有Everyone和Guest的任何权限的。但由于通过向导方式共享时会自动匹配和更新NTFS的权限的,所以一般共享文件夹没有遇到问题。

  简单说下Windows 7/Vista下默认的文件夹权限和XP有那些不同。

  Windows 7/Vista下格式化的驱动器默认的权限有:

  Authenticated Users,这是XP没有的。

  System

  administrators 管理员组。

  Users 受限用户组。

  而XP默认的权限是:

  administrators 管理员组。

  Creator Owner 创建文件夹的所有者,Vista没有的。

  Everyone XP下驱动器默认就有只读的权限。

  System

  Users

  但虽然具体权限有些不同,还有下面默认创建的文件夹权限默认也有区别。但最大的一点不同就是所有者了。在XP下创建的文件夹所有者是创建该文件夹的具体用户,所以设置过权限的文件夹重装系统后NTFS后往往会出现以SID方式显示的未知帐户。而Windows 7/Vista默认的所有者是该组,比如你是管理员,你创建的文件夹所有者就是administrators组。所以Windows 7/Vista下创建的文件夹没有Creator Owner的相应权限了。

  下面是解决办法: 只要在你所创建的共享文件夹或系统NTFS格式的磁盘上点右键/属性/安全:在“组或用户名”栏点“编辑”,再点“添加”,在“输入对象名称来选择”中输入"Everyone"点“确定”,XP的机子就能访问你在Windows 7/Vista中所创建的共享驱动器和文件夹了。当然,你不一定非要用everyone,你可以进行指定用户,这样,更加安全。