為了達到相互交流的目的，我們常常會將自己的一些重要信息保存到共享目錄中，以方便其他人調(diào)用 。不過在調(diào)用共享信息的過程中，如果遇到有人對共享目錄中的信息進行惡意破壞的話，我們將對惡意破壞行為一無所知，這樣一來共享目錄的安全性就得不到保障 。有鑒于此，本文特意從修改系統(tǒng)組策略出發(fā)，來多點“護駕”共享目錄的安全!
1、謹(jǐn)防暴力破解共享訪問密碼
在缺省狀態(tài)下，Windows XP操作系統(tǒng)允許任何一位普通用戶以空用戶連接方式獲得本地系統(tǒng)的共享資源列表以及所有用戶帳號，該功能的本意是為了給局域網(wǎng)用戶相互之間訪問共享文件提供方便的;不過在享受該功能給我們帶來便利的同時，一些非法用戶也能順便借助該功能輕松訪問到共享資源以及用戶列表，并有可能通過暴力破解法得到用戶密碼 。為了謹(jǐn)防暴力破解共享訪問密碼，我們可以通過設(shè)置系統(tǒng)的相關(guān)組策略，來禁止匿名用戶對共享資源的訪問和存取，下面就是具體的操作步驟:
依次單擊“開始”/“運行”命令，在彈出的系統(tǒng)運行對話框中，輸入組策略編輯命令“gpedit.msc”，單擊“確定”按鈕后，進入到系統(tǒng)的組策略編輯界面;
用鼠標(biāo)逐一展開該界面左側(cè)區(qū)域中的“計算機配置”/“Windows設(shè)置”/“安全設(shè)置”/“本地策略”/“安全選項”，在對應(yīng)“安全選項”的右側(cè)窗口區(qū)域中，找到“網(wǎng)絡(luò)訪問:不允許SAM賬號和共享的匿名枚舉”選項(如圖1所示)，然后用鼠標(biāo)左鍵雙擊該選項，彈出對應(yīng)該選項的屬性設(shè)置窗口，選中該窗口中的“已啟用”選項，再單擊一下“確定”按鈕，這樣本地計算機日后就會禁止空用戶來隨意存取共享信息以及用戶帳號信息了，從而有效避免了共享訪問密碼被隨意破解的危險 。
【用組策略為共享目錄安全“保駕護航”】 圖 1
小提示:除了通過組策略來禁止空用戶隨意存取共享信息外，我們也能通過修改注冊表來達到相應(yīng)目的，只要在注冊表編輯界面中，將鼠標(biāo)定位于Hkey_Local_MachineSystemCurrentControlSetControlLSA分支，并在該分支下創(chuàng)建一個名為RestrictAnonymous的雙字節(jié)值，再將RestrictAnonymous鍵值的數(shù)值設(shè)置為“1”，最后刷新一下系統(tǒng)注冊表就能禁止空連接隨意訪問系統(tǒng)的共享資源信息了 。
推薦閱讀
- 大中小班地球日活動方案 幼兒園小班地球日活動策劃方案
- 重慶健康碼黃碼人員處理政策 重慶健康碼黃碼變綠碼要幾天
- 解決win10應(yīng)用商店“由于公司策略 此應(yīng)用已被阻止”的方法
- Windows系統(tǒng)安全指南之域級別策略
- Windows XP技巧連載之組策略一句話秘技放送
- Windows XP技巧連載之組策略一句話
- 妙用系統(tǒng)組策略為XP分區(qū)加把鎖
- 什么是保護生態(tài)環(huán)境的根本之策
- 移形幻影:用系統(tǒng)組策略鎖定WinXP分區(qū)
- 妙用組策略為XP分區(qū)加把鎖