文件共享是局域網(wǎng)用戶(hù)經(jīng)常打交道的工作，別看它說(shuō)起來(lái)容易，其實(shí)做起來(lái)卻并不容易。本文從創(chuàng )建共享方式、管理共享和文件共享隱身大法等方面給出了詳細的解決方案。
一、創(chuàng )建共享的方式： Windows XP系統的文件共享有兩種方式：簡(jiǎn)單文件共享(Simple File Sharing)和高級文件共享(Professional File Sharing)。
1、簡(jiǎn)單文件共享 使用簡(jiǎn)單文件共享方式創(chuàng )建文件共享很簡(jiǎn)單，只需在文件夾上單擊鼠標右鍵，選中“共享和安全…”菜單項，點(diǎn)選“共享”標簽項(圖1)，然后勾選“在網(wǎng)絡(luò ) 上共享這個(gè)文件夾”項，在“共享名”欄中顯示的是所需共享的文件目錄名，如果允許網(wǎng)絡(luò )上用戶(hù)修改你的共享文件，還可以勾選“允許網(wǎng)絡(luò )用戶(hù)更改我的文件” 項。
小提示：XP系統在默認情況下是打開(kāi)簡(jiǎn)單文件共享功能。
不過(guò)癮的話(huà)，還可以共享磁盤(pán)驅動(dòng)器。只需在驅動(dòng)器盤(pán)附上單擊鼠標右鍵，選中“共享和安全…”菜單項，點(diǎn)選“共享”標簽項(圖2)，出現了一個(gè)安全提示，提示你注意驅動(dòng)器共享后風(fēng)險。如果你繼續要共享的話(huà)，點(diǎn)擊“共享驅動(dòng)器根”鏈接，以下操作與文件夾共享操作一樣。
共享文件夾和驅動(dòng)器能被訪(fǎng)問(wèn)的前提是：共享機已開(kāi)啟了GUEST帳戶(hù)，一般XP系統默認GUEST帳戶(hù)是沒(méi)有開(kāi)啟的，如果允許網(wǎng)絡(luò )用戶(hù)訪(fǎng)問(wèn)該電腦，必 須打開(kāi)GUEST帳戶(hù)。依次展開(kāi)“控制面板→管理工具→計算機管理→本地用戶(hù)和組→用戶(hù)”選項，在右邊的GUEST賬號上單擊鼠標右鍵，選中“屬性”菜單 項，然后祛除“賬號已停用”選項(圖4)即可。如果還不能訪(fǎng)問(wèn)，大多是本地安全策略限制了用戶(hù)訪(fǎng)問(wèn)。在啟用了GUEST用戶(hù)或本地相應賬號的情況下，依次 展開(kāi)“控制面板→計算機管理→本地安全策略→用戶(hù)權利指派”項，在“拒絕從網(wǎng)絡(luò )訪(fǎng)問(wèn)這臺計算機”的用戶(hù)列表(圖5)中，如看到GUEST或相應賬號的話(huà)， 直接刪除即可，網(wǎng)絡(luò )上的用戶(hù)就都可以訪(fǎng)問(wèn)了，這樣用戶(hù)訪(fǎng)問(wèn)共享則不需任何密碼，訪(fǎng)問(wèn)更加簡(jiǎn)捷明了。
圖4
圖5
2、高級文件共享
XP系統的高級文件共享是通過(guò)設置不同的帳戶(hù)，并分別賦予不同的權限，即通過(guò)設置訪(fǎng)問(wèn)控制列表ACL(Access Control List)來(lái)規劃文件夾和硬盤(pán)分區的共享情況達到限制用戶(hù)訪(fǎng)問(wèn)的目的。
1、禁止簡(jiǎn)單文件共享
先打開(kāi)一個(gè)文件夾，點(diǎn)擊菜單欄的“工具→文件夾選項”，選中“查看”標簽項，在高級設置里，去掉“使用簡(jiǎn)單文件共享(推薦)”選項(圖6)。
圖6
小提示：僅這一步并不能啟動(dòng)高級文件共享，這只是禁用了簡(jiǎn)單文件共享，還需要啟動(dòng)帳戶(hù)，設置權限，這樣才能達到限制訪(fǎng)問(wèn)的目的。
2、設置帳戶(hù)
僅僅開(kāi)啟GUEST帳戶(hù)并不能實(shí)現多用戶(hù)不同權限的目的。在高級文件共享中，Windows XP系統默認是不允許網(wǎng)絡(luò )用戶(hù)沒(méi)有密碼賬號訪(fǎng)問(wèn)系統的。所以，我們必須為不同權限的用戶(hù)設置不同的帳戶(hù)。進(jìn)入控制面板的用戶(hù)帳戶(hù)，有計算機的帳戶(hù)和來(lái)賓帳戶(hù)。
一般情況下，網(wǎng)絡(luò )用戶(hù)的訪(fǎng)問(wèn)權限是一樣，此時(shí)我們只需設置一個(gè)用戶(hù)就可以了。在用戶(hù)帳戶(hù)里，新建一個(gè)用戶(hù)，必須考慮到網(wǎng)絡(luò )安全性，所設帳戶(hù)必須為最小 的權限和最少的服務(wù)，類(lèi)型設置為“受限制用戶(hù)”。點(diǎn)擊“控制面板→用戶(hù)帳戶(hù)”項，再點(diǎn)擊“創(chuàng )建一個(gè)新帳戶(hù)”鏈接，輸入帳戶(hù)名“JJ”，在圖7中點(diǎn)選“受限 ”項，最后點(diǎn)擊“創(chuàng )建帳戶(hù)”按鈕完成。
添加新帳戶(hù)還有個(gè)簡(jiǎn)單方法：依次展開(kāi)“控制面板→管理工具→計算機管理→系統工具→本地用戶(hù)和組→用戶(hù)”項，在右邊的窗口中，單擊鼠標右鍵選中“新用戶(hù)“菜單項，如圖8所示。
3、設置共享文件夾的共享權限，當然也可以自定義共享權限，用戶(hù)可以按照自己的情況來(lái)進(jìn)行設置。
圖13
4、完成上面的一個(gè)共享文件夾創(chuàng )建后，系統會(huì )詢(xún)問(wèn)你是否再想創(chuàng )建一個(gè)共享文件夾。選擇“是”就回到第2步的創(chuàng )建界面來(lái)選擇新的共享文件夾；選擇“否”則退出共享文件夾的創(chuàng )建。
設置多個(gè)共享文件夾，使用shrpubw.exe命令最快捷。
二、管理共享
1、查看已創(chuàng )建的共享文件夾
依次展開(kāi)“控制面板→→管理工具→計算機管理→共享文件夾→共享”項(圖14)可以看到本機上開(kāi)放了哪些共享。
如果你想查看局域網(wǎng)上有哪些共享，通過(guò)“網(wǎng)上鄰居”查看多臺電腦的共享文件顯然力不從心，怎么辦？用用“LanDiscovery”軟件，個(gè)頭只有 96KB，最重要的它是免費軟件，目前版本是1.0，適用于win9x/NT/2000/XP，可以從www.fast-download.info /LanDiscovery.html處下載。
LanDiscovery軟件的使用方法特別簡(jiǎn)單，軟件安裝后，雙擊桌面上的“LanDiscovery”圖標即可運行該軟件。軟件運行時(shí)，就開(kāi)始自 動(dòng)掃描局域網(wǎng)中的計算機，并逐步顯示在軟件窗口的左側，只需選中其中任一臺電腦的計算機名(圖15)，在軟件窗口的右側則立刻顯示出這臺電腦的共享文件目 錄，點(diǎn)擊共享文件目錄，就可以打開(kāi)目錄使用其中的共享文件了。
圖14
圖15
還可以使用在“開(kāi)始→運行”窗口中輸入“cmd”命令，在彈出的運行對話(huà)框中輸入“net share”命令(圖16)查看共享資源。
圖16
3、刪除共享 刪除共享文件只需在文件夾上單擊鼠標右鍵，選中“共享和安全…”菜單項，點(diǎn)選“共享”標簽項(圖21)，然后祛除“在網(wǎng)絡(luò )上共享這個(gè)文件夾”項前的小勾，點(diǎn)擊“確定”按鈕后該文件目錄就無(wú)法在局域網(wǎng)上共享了。
圖21
還可以使用記事本新建一個(gè)后綴名為BAT的批處理文件，在該文件中按以下格式輸入命令：
net share admin$ /del
net share ipc$ /del
net share c$ /del
net share d$ /del
如果還有其他盤(pán)符或文件夾共享，也可以依次添加進(jìn)去。
將剛剛創(chuàng )建好的批處理文件加入到系統的“任務(wù)計劃”，并在執行任務(wù)的選項中選擇“計算機啟動(dòng)時(shí)”。這樣在每次開(kāi)機后系統就會(huì )自動(dòng)運行該批處理文件，關(guān) 閉指定的默認共享服務(wù)了。如果你不想使用“計劃任務(wù)”，還可以將該批處理文件的快捷方式拖到“啟動(dòng)”菜單中，同樣也能達到目的。效果如圖22。
圖22
三、文件共享隱身大法
在局域網(wǎng)中真正對你自己的信息安全構成威脅的不是隱秘的黑客，而是你身邊的“人”。由于網(wǎng)上鄰居共享文件在局域網(wǎng)中的應用非常廣泛，為了更好地保護自己，在共享文件時(shí)需要隱身大法來(lái)防止內部的惡意攻擊。
1、隱藏共享文件夾
不要認為為共享文件夾加上密碼就能保證安全，Windows系統的漏洞太多了，你知道哪個(gè)補丁沒(méi)及時(shí)補上么？太危險了。如果讓別人從網(wǎng)上鄰居中無(wú)法看到你的共享文件那就會(huì )安全多了。
實(shí)現方法：用鼠標右擊要隱藏的共享文件夾，點(diǎn)中“共享”標簽項，在共享名中填入共享文件夾的名稱(chēng)，然后在后面加上美元符“$”，如“共享文件$”，再 填入密碼。如果別人要訪(fǎng)問(wèn)你的共享文件，在網(wǎng)上鄰居中是無(wú)法看到的，必須在地址欄中輸入“\計算機名稱(chēng)(或者是IP地址)\共享文件$”，再回車(chē)填入密碼 確認，才能訪(fǎng)問(wèn)你的文件夾。
2、無(wú)共享標志共享
如果某天他發(fā)現在你的電腦中還有共享文件存在，即共享文件夾有被共享的特殊標志，下面有個(gè)托著(zhù)的小手，這是與一般文件夾明顯的區別！如何能將共享文件 夾的小手標志去掉，讓共享文件夾和普通文件夾一樣，外人再也看不出哪些目錄是共享、哪些目錄是非共享了，那樣安全就更有了保障。下面是實(shí)現無(wú)共享標志共享 E盤(pán)的方法：先用上述“隱藏共享文件夾”的方法將E盤(pán)設置為隱藏共享，然后打開(kāi)注冊表編 輯器，依次打開(kāi)"HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows\CurrentVersion \Network\LanMan\e$”，將DWORD值“Flags”的鍵值由“192”改為“302”，重新啟動(dòng)Windows系統使其生效。如果需 要訪(fǎng)問(wèn)，只需在地址欄中輸入“\計算機名\e$”，就可以看到E盤(pán)的共享內容了。同時(shí)你會(huì )發(fā)現，就是在本機的資源瀏覽器中也無(wú)法看出E盤(pán)被共享了，是不是 很神奇？除了你自己，沒(méi)有人知道這個(gè)秘密了。
