用好Windows共享 确保网络安全
来源:个人电脑 更新时间:2012-04-15
从Windows 2000系统开始(包括此后的Windows XP和2003),“共享”功能有了一个显著的变化,即:除了保留允许用户创建自己的共享资源的基本功能外,Windows系统还会根据计算机中的资源配置情况,自主地创建一些默认的共享资源(如:将计算机中所有硬盘分区全都设为默认共享等)。这种做法给黑客病毒带来“可乘之机”─它们能够利用这些默认的共享入侵计算机。这样一来,这些默认的共享无形中就变成了计算机系统中一扇敞开着的后门,给计算机的安全带来巨大的隐患。

因此,对于Windows系统的计算机用户(尤其是
网络用户)而言,应该高度关注“共享”功能的缺陷,对于那些系统自主创建的默认共享更应该谨慎使用。

  如何查看共享

也许,有些计算机用户会提出疑问:为什么在“我的电脑”或“网上邻居”中看到的只是用户自己设定的共享,而那些Windows 2000/XP/2003系统中的默认共享却看不到呢?其实答案很简单,这是因为所有的默认共享都是隐含的,就像具有“隐藏”属性的文件(或文件夹)在“资源管理器”中同样看不见的原理一样。

只要按照下面的方法操作,就可查看到包含默认共享在内的所有共享资源:


 
  图1


  命令查看法

依次单击“开始” “程序(P)” “附件” “命令提示符”菜单;在弹出的“命令提示符”窗体中的命令提示符下输入“net share”(仅双引号内的文字),按“Enter”键后,系统将显示出当前计算机中现有的所有共享资源(如图1)。

  直接查看法

依次单击“开始” “程序(P)” “管理工具” “计算机管理”菜单;在弹出的“计算机管理”窗体中,依次展开左侧窗口的“计算机管理(本地)” “系统工具” “共享文件夹”项目,单击其下的“共享”项目,在右侧窗口中将显示出当前计算机中现有的所有共享资源(如图2)。


  设置共享

要将某个文件夹设置成“共享文件夹”的操作很简单,方法有三种。

  直接设置法

直接用
鼠标右键单击要设置的文件夹,选择弹出的右键快捷菜单中的“共享(H)”菜单。在弹出的“属性”对话框中单击“共享”选项卡。

先选中“共享该文件夹(S)”单选框,接着在“共享名(H)”和“备注(C)”文本框中输入共享名和注释性语句,同时在“用户数”文本框中为该共享设定允许同时访问的用户数,再单击“权限”按钮设定访问权限,然后单击“确定”按钮(如图3)即可。

如果在“共享名(H)”文本框中输入的共享名后面加上“$”字符,则该共享就会变成隐含的,在“
网上邻居”中是看不到的。





  图3


  间接设置法

依次单击“开始” “程序(P)” “
管理工具” “计算机管理”菜单;

在弹出的“计算机管理”窗体中,依次展开左侧窗口的“计算机管理(本地)” “
系统工具” “共享文件夹”项目,单击其下的“共享”项目,在右侧窗口中的空白处单击鼠标右键,选择弹出的右键快捷菜单中的“新文件共享(S)”菜单(如图4)。

在弹出的“创建共享文件夹”对话框中,先在“要共享的文件夹(F)”文本框中输入要共享的文件夹的绝对路径(或者也可通过单击“浏览(O)”按钮来添加),接着在“共享名(S)”和“共享描述(D)”文本框中输入共享名和注释性语句,然后单击“下一步”按钮(如图5)。

在弹出的“权限”对话框中设定访问权限后,单击“完成”按钮即可。




  图4

 
  图5


  命令设置法

依次单击“开始” “程序(P)” “附件” “命令提示符”菜单;在弹出的“命令提示符”窗体中的命令提示符下,输入以下格式的语句:

net share 共享名=要共享的文件夹的绝对路径 /users:数字 /remark:"文字"

然后单击“Enter”键,即可创建新的共享。

如图6中红色方框所示语句:net share temt=E:\temxt /users:12 /remark:"Test Share File"

其含义是:将E:分区中的temxt文件夹设成名为temt的共享,注释为“Test Share File”,允许12个用户同时访问。




  图6


 设置共享

要将某个文件夹设置成“共享文件夹”的操作很简单,方法有三种。

  直接设置法

直接用
鼠标右键单击要设置的文件夹,选择弹出的右键快捷菜单中的“共享(H)”菜单。在弹出的“属性”对话框中单击“共享”选项卡。

 关闭共享

一般情况下,应尽可能地不使用“共享”功能来共享
网络资源,对于那些系统自动设置的默认共享若如无特殊要求更应该全部关闭。当然,用户也可根据实际需要关闭其中的一部分。

关闭共享的方法虽然有很多种,但由于共享的类型分为“用户自定义”型共享和“系统自动创建”型共享两种,所以关闭共享的方法也可分两大类:

关闭所有共享的通用方法

直接关闭法最简单。具体的操作步骤如下:直接用
鼠标右键单击已经设为共享的文件夹,选择弹出的右键快捷菜单中的“共享(H)”菜单。在弹出的“属性”对话框的“共享”选项卡中,选中“不共享该文件夹(N)”单选框,然后单击“确定”按钮(如图7)即可。



  图7


这种方法的缺点是:要先找到共享的源文件夹,然后才能关闭,而且一次只能关闭一个共享资源。

间接关闭法也比较直观,操作简便。具体的操作步骤如下:依次单击“开始” “程序(P)” “
管理工具” “计算机管理”菜单;在弹出的“计算机管理”窗体中,依次展开左侧窗口的“计算机管理(本地)” “系统工具” “共享文件夹”项目,单击其下的“共享”项目,在右侧窗口中,鼠标右键单击需要关闭的共享,选择弹出的右键快捷菜单中的“停止共享(S)”菜单(如图8)。

再单击弹出的确认信息对话框中的“确定”按钮,即可将该共享停止。这种方法能一次性关闭多个(甚至是全部的)共享资源。




  图8


其实利用“net share”命令也可以关闭共享。具体的操作步骤如下:依次单击“开始” “程序(P)” “附件” “命令提示符”菜单;在弹出的“命令提示符”窗体中的命令提示符下,输入以下格式的语句:

net share 共享名 /del

然后单击“Enter”键,即可关闭该共享(如图9中红色方框所示)。

 
 
  net share命令简介

在本文内容中,多次涉及到一个名为“net share”的命令,接下来,笔者简单地介绍一下它的用法,供大家参考。

“net share”是Windows 2000/XP/2003系统中一个在DOS环境下运行的,可以设置、查看、删除共享的
网络命令。具体的语法格式如下:

net share sharename
sharename=drive:path [/USERS:number   /UNLIMITED]
[/REMARK:"text"]
[CACHE:Manual   Automatic   No ]
sharename [/USERS:number   /UNLIMITED]
[/REMARK:"text"]
[/CACHE:Manual   Automatic   No ]
{sharename   devicename   drive:path} /DELETE

参数说明:

sharename:指共享资源的网络名。如果此名字后面加上“$”字符则此共享就会成为隐含的。
drive:path:指定将被共享的文件夹的绝对路径(包括驱动器名)。如:C:\My Documents。
/USERS:设置可以同时访问共享资源的最大用户数,“number”指具体的用户数。
/UNLIMITED:指不限定同时访问共享资源的用户数。
/REMARK:添加一个有关共享资源的描述性注释,注释内容的文本应该包含在引号(")中。
/CACHE:指定访问共享时启动缓存的方法,以便脱机访问此共享。分三种类型:“Manual”指启用脱机客户缓存和手动重新集成,“Automatic”允许启用脱机客户缓存和自动重新集成,“No”不允许使用脱机客户缓存。
devicename:指一个或多个被共享名所共享的
打印机设备(从LPT1:到LPT9:)。
/DELETE:关闭共享。

具体的用法举例如下:

【例1】net share
含义:直接显示出本计算机上所有的共享(效果如下图中红色方框所示)




【例2】net share Tmxt=E:\temxt /users:10 /remark:"This is temp share!" /cache:no
含义:将E:分区中的temxt文件夹设成名为Tmxt的共享文件夹,允许10个用户同时访问,而且脱机访问时禁止使用缓存(效果如下图绿色方框所示)。

【例3】net share Tmxt
含义:直接显示出名为Tmxt的共享的详细信息(效果如下图中红色方框所示)



【例4】net share Tmxt /del
含义:关闭名为Tmxt的共享(效果如下图中绿色方框所示)。
 




  图9

只要输入不同的共享名,按格式重新输入语句,就可删除其余共享。

这种方法虽然也能一次性关闭多个共享资源,但因为涉及到DOS命令,所以增加了一些难度。

上述三种方法都能直接关闭所有的共享,特别是用户自定义的共享能被永久性地关闭。但是对于系统自主创建的默认共享却只能起到暂时关闭的功效,因为只要重启计算机,这些默认共享又会被Windows系统自动恢复。

先选中“共享该文件夹(S)”单选框,接着在“共享名(H)”和“备注(C)”文本框中输入共享名和注释性语句,同时在“用户数”文本框中为该共享设定允许同时访问的用户数,再单击“权限”按钮设定访问权限,然后单击“确定”按钮(如图3)即可。

如果在“共享名(H)”文本框中输入的共享名后面加上“$”字符,则该共享就会变成隐含的,在“
网上邻居”中是看不到的。





  图3


  间接设置法

依次单击“开始” “程序(P)” “
管理工具” “计算机管理”菜单;

在弹出的“计算机管理”窗体中,依次展开左侧窗口的“计算机管理(本地)” “
系统工具” “共享文件夹”项目,单击其下的“共享”项目,在右侧窗口中的空白处单击鼠标右键,选择弹出的右键快捷菜单中的“新文件共享(S)”菜单(如图4)。

在弹出的“创建共享文件夹”对话框中,先在“要共享的文件夹(F)”文本框中输入要共享的文件夹的绝对路径(或者也可通过单击“浏览(O)”按钮来添加),接着在“共享名(S)”和“共享描述(D)”文本框中输入共享名和注释性语句,然后单击“下一步”按钮(如图5)。

在弹出的“权限”对话框中设定访问权限后,单击“完成”按钮即可。




  图4

 
  图5


  命令设置法

依次单击“开始” “程序(P)” “附件” “命令提示符”菜单;在弹出的“命令提示符”窗体中的命令提示符下,输入以下格式的语句:

net share 共享名=要共享的文件夹的绝对路径 /users:数字 /remark:"文字"

然后单击“Enter”键,即可创建新的共享。

如图6中红色方框所示语句:net share temt=E:\temxt /users:12 /remark:"Test Share File"

其含义是:将E:分区中的temxt文件夹设成名为temt的共享,注释为“Test Share File”,允许12个用户同时访问。




  图6

 关闭共享

一般情况下,应尽可能地不使用“共享”功能来共享
网络资源,对于那些系统自动设置的默认共享若如无特殊要求更应该全部关闭。当然,用户也可根据实际需要关闭其中的一部分。

关闭共享的方法虽然有很多种,但由于共享的类型分为“用户自定义”型共享和“系统自动创建”型共享两种,所以关闭共享的方法也可分两大类:

关闭所有共享的通用方法

直接关闭法最简单。具体的操作步骤如下:直接用
鼠标右键单击已经设为共享的文件夹,选择弹出的右键快捷菜单中的“共享(H)”菜单。在弹出的“属性”对话框的“共享”选项卡中,选中“不共享该文件夹(N)”单选框,然后单击“确定”按钮(如图7)即可。



  图7


这种方法的缺点是:要先找到共享的源文件夹,然后才能关闭,而且一次只能关闭一个共享资源。

间接关闭法也比较直观,操作简便。具体的操作步骤如下:依次单击“开始” “程序(P)” “
管理工具” “计算机管理”菜单;在弹出的“计算机管理”窗体中,依次展开左侧窗口的“计算机管理(本地)” “系统工具” “共享文件夹”项目,单击其下的“共享”项目,在右侧窗口中,鼠标右键单击需要关闭的共享,选择弹出的右键快捷菜单中的“停止共享(S)”菜单(如图8)。

再单击弹出的确认信息对话框中的“确定”按钮,即可将该共享停止。这种方法能一次性关闭多个(甚至是全部的)共享资源。




  图8


其实利用“net share”命令也可以关闭共享。具体的操作步骤如下:依次单击“开始” “程序(P)” “附件” “命令提示符”菜单;在弹出的“命令提示符”窗体中的命令提示符下,输入以下格式的语句:

net share 共享名 /del

然后单击“Enter”键,即可关闭该共享(如图9中红色方框所示)。




  图9

只要输入不同的共享名,按格式重新输入语句,就可删除其余共享。

这种方法虽然也能一次性关闭多个共享资源,但因为涉及到DOS命令,所以增加了一些难度。

上述三种方法都能直接关闭所有的共享,特别是用户自定义的共享能被永久性地关闭。但是对于系统自主创建的默认共享却只能起到暂时关闭的功效,因为只要重启计算机,这些默认共享又会被Windows系统自动恢复。