為了方便管理員管理服務(wù)器,設(shè)置了邏輯分區(qū)與Windows目錄的默認(rèn)共享功能,也就是說,Windows XP啟動后不做任何配置,C盤重要目錄都暴露在整個網(wǎng)絡(luò)中,這樣就成了不法分子有機可趁的漏洞,給用戶帶來了極大的安全隱患。所以,Windows XP系統(tǒng)安裝后還要人工關(guān)閉默認(rèn)共享。
系統(tǒng)更加人性化,它在啟動本地網(wǎng)絡(luò)后,會提示用戶設(shè)定網(wǎng)絡(luò)的位置,從而確定資源共享的策略,也就是網(wǎng)卡初次正常啟動后,出現(xiàn)“家庭網(wǎng)絡(luò)”、“工作網(wǎng)絡(luò)”、“公用網(wǎng)絡(luò)”供用戶選擇。
其中,公用網(wǎng)絡(luò)為不可信任網(wǎng)絡(luò),選擇公用網(wǎng)絡(luò)會在Windows防火墻中自動應(yīng)用較為嚴(yán)格的防火墻策略,從而達(dá)到在公共區(qū)域保護(hù)計算機不受外來計算機的侵入。如果用戶根本沒有共享資源的念頭,就直接選擇該項。
家庭網(wǎng)絡(luò)和工作網(wǎng)絡(luò)同為可信任網(wǎng)絡(luò),選擇這兩種網(wǎng)絡(luò)類型,會自動應(yīng)用比較松散的防火墻策略,從而實現(xiàn)在局域網(wǎng)中共享文件、打印機、流媒體等功能。但當(dāng)用戶選擇家庭網(wǎng)絡(luò)時,Windows 7會自動進(jìn)行“家庭組”的配置,比如,檢測局域網(wǎng)中是否存在家庭組、配置家庭組中的共享設(shè)置、加入家庭組等。
“家庭網(wǎng)絡(luò)”是受信任的網(wǎng)絡(luò),一般會開啟共享和網(wǎng)絡(luò)發(fā)現(xiàn)?!肮ぷ骶W(wǎng)絡(luò)”與“家庭網(wǎng)絡(luò)”是一樣的,不過多了一個網(wǎng)絡(luò)設(shè)備共享,比如網(wǎng)絡(luò)打印機。“公用網(wǎng)絡(luò)”,是不信任網(wǎng)絡(luò),在這個網(wǎng)絡(luò)內(nèi)是發(fā)現(xiàn)不了你的電腦,也不能共享你文件和設(shè)備
配置網(wǎng)絡(luò)位置:
(1)點擊任務(wù)欄網(wǎng)絡(luò)圖標(biāo),點擊打開網(wǎng)絡(luò)和共享中心。
(2)查看活動網(wǎng)絡(luò),點擊現(xiàn)在的網(wǎng)絡(luò)位置。
(3)點擊其他網(wǎng)絡(luò)位置,例如工作網(wǎng)絡(luò)。
(4)更改成功后,點擊關(guān)閉即可。
系統(tǒng)取消了原來的“網(wǎng)絡(luò)位置”選擇入口,但是這不代表Windows 10系統(tǒng)就不可以進(jìn)行網(wǎng)絡(luò)設(shè)置,只是用戶不了解Windows 10要如何設(shè)置網(wǎng)絡(luò)位置。其實,很多時候Windows 10系統(tǒng)會自動幫你配置網(wǎng)絡(luò)為公用網(wǎng)絡(luò),并沒有詢問用戶,主要是為了安全起見。不過,用戶有共享需求,可以自行配置。這與Windows XP系統(tǒng)正好相反,這也是當(dāng)下整個社會對網(wǎng)絡(luò)安全的共識。
配置網(wǎng)絡(luò)位置:
(1)點擊左下角網(wǎng)絡(luò)圖標(biāo),打開“設(shè)置”應(yīng)用后,選擇“網(wǎng)絡(luò)和Internet”。
(2)選擇你目前使用的網(wǎng)絡(luò)。如果是有線網(wǎng),就選擇“以太網(wǎng)”,如果使用無線網(wǎng),就選擇“WiFi”。
(3)點擊目前活躍的網(wǎng)絡(luò)連接,會看到“查找設(shè)備和內(nèi)容”開關(guān)(如圖1),如果關(guān)閉,則適用于“公共網(wǎng)絡(luò)”;如果打開,則適用于“家庭網(wǎng)絡(luò)”和“工作網(wǎng)絡(luò)”(從Windows 7設(shè)置可看出這兩個模式都對應(yīng)受信任私有網(wǎng)絡(luò))。
通過以上網(wǎng)絡(luò)位置的設(shè)置后,自己暴露在整個網(wǎng)絡(luò)中,并能發(fā)現(xiàn)整個網(wǎng)絡(luò)中的電腦設(shè)備,下面就是設(shè)置具體共享的文件夾。
Windows 7與Windows 10的網(wǎng)絡(luò)共享設(shè)置一樣,如圖2所示。
“網(wǎng)絡(luò)文件和文件夾共享”:只能做簡單的共享配置,即指派給哪個用戶使用,權(quán)限也是最低的,這比較符合一般用戶的共享配置。
“高級共享”:設(shè)定共享的別名、共享用戶的權(quán)限、同時訪問的用戶數(shù)。這是針對高端共享用戶的,可以配置精確的權(quán)限,控制訪問的規(guī)模等。
但Windows XP文件夾的共享分得沒有這么細(xì),這樣就可能導(dǎo)致普通用戶需配置時不知如何選擇(如圖3)。
圖1“查找設(shè)備和內(nèi)容”開關(guān)
圖2 Windows 7與Windows 10的網(wǎng)絡(luò)共享設(shè)置
圖3 Windows XP共享設(shè)置
注意:即使在第一項里面網(wǎng)絡(luò)位置設(shè)置為公用網(wǎng)絡(luò),仍然可以配置文件共享,只是在配置時,系統(tǒng)會提示轉(zhuǎn)到專用網(wǎng)絡(luò)(家庭網(wǎng)絡(luò)和工作網(wǎng)絡(luò))。
如果都是Windows XP環(huán)境,經(jīng)過以上的配置就可以互訪了。但是到了Windows 7和Windows 10后,實行了更加嚴(yán)格的安防措施,提供網(wǎng)絡(luò)資源共享的那臺主機,還要在以下三處進(jìn)行重新設(shè)置。
打開“本地安全策略”,點開“本地策略”,單擊“安全選項”,找到“網(wǎng)絡(luò)訪問:本地賬戶的共享和安全模型”選項,雙擊打開“網(wǎng)絡(luò)訪問:本地賬戶的共享和安全模型”,在彈出的對話窗口中設(shè)置為“僅來賓-對本地用戶進(jìn)行身份驗證,其身份為來賓”。
同樣也是在“本地安全策略→安全選項”里面,找到“賬戶-來賓賬戶狀態(tài)”,雙擊“賬戶-來賓賬戶狀態(tài)”,在彈出的對話框中,將賬戶-來賓賬戶狀態(tài)改為“已啟用”,然后點擊“確定”。
在“本地安全策略”下拉菜單中的“用戶權(quán)限分配”中,找到“拒絕從網(wǎng)絡(luò)訪問這臺計算機”,雙擊“拒絕從網(wǎng)絡(luò)訪問這臺計算機”,在彈出的對話框中刪除Guest。
經(jīng)過以上的配置,不同Windows版本的網(wǎng)絡(luò)共享互訪基本上就可以解決了。在具體的配置中,可能會出現(xiàn)局部異常,但只要把握以上三個方面,再根據(jù)出錯的提示信息就會排除故障。