現(xiàn)今，許多局域網(wǎng)都配備了自己的文件服務(wù)器。一方面，這些服務(wù)器用于存儲(chǔ)重要文件、無(wú)形資產(chǎn)，甚至商業(yè)機(jī)密信息；另一方面，它們也可用于共享文件以便局域網(wǎng)用戶訪問(wèn)，實(shí)現(xiàn)資源共享和協(xié)同工作。因此，對(duì)共享文件服務(wù)

現(xiàn)今，許多局域網(wǎng)都配備了自己的文件服務(wù)器。一方面，這些服務(wù)器用于存儲(chǔ)重要文件、無(wú)形資產(chǎn)，甚至商業(yè)機(jī)密信息；另一方面，它們也可用于共享文件以便局域網(wǎng)用戶訪問(wèn)，實(shí)現(xiàn)資源共享和協(xié)同工作。因此，對(duì)共享文件服務(wù)器的管理，尤其是共享文件的管理，成為網(wǎng)絡(luò)管理中的重要任務(wù)。共享文件的安全管理至關(guān)重要，旨在防止文件被越權(quán)訪問(wèn)和泄露。對(duì)企業(yè)來(lái)說(shuō)，一旦涉及商業(yè)機(jī)密和核心資產(chǎn)的泄露，將帶來(lái)嚴(yán)重?fù)p失，甚至威脅到企業(yè)的生死存亡。本文將從以下幾個(gè)方面介紹如何保護(hù)服務(wù)器共享文件的安全。

一、訪問(wèn)權(quán)限嚴(yán)格設(shè)置

為確保Windows系統(tǒng)的安全穩(wěn)定，許多用戶使用NTFS文件系統(tǒng)。因此，共享文件夾的訪問(wèn)權(quán)限不僅受到“共享權(quán)限”的限制，還受到NTFS文件系統(tǒng)的ACL（訪問(wèn)控制列表）包含的訪問(wèn)權(quán)限的制約。下面以"CCE"共享文件夾為例，介紹合理設(shè)置"CCE"共享文件夾的訪問(wèn)權(quán)限，以增強(qiáng)共享文件夾的安全。

1. 共享權(quán)限設(shè)置：在資源管理器中，右鍵點(diǎn)擊"CCE"共享文件夾，選擇"屬性"，切換到"共享"標(biāo)簽頁(yè)，點(diǎn)擊"權(quán)限"按鈕。在"CCE的權(quán)限"對(duì)話框中點(diǎn)擊"添加"按鈕，將"cceuser"賬號(hào)添加到"組或用戶名稱"列表框內(nèi)。為該賬號(hào)賦予"完全控制"權(quán)限，最后點(diǎn)擊"確定"按鈕，完成共享權(quán)限設(shè)置。

2. NTFS訪問(wèn)權(quán)限設(shè)置：以上只是設(shè)置了"CCE"共享文件夾的共享訪問(wèn)權(quán)限。由于"CCE"共享文件夾受到"共享訪問(wèn)權(quán)限"和"NTFS訪問(wèn)權(quán)限"雙重制約，若NTFS文件系統(tǒng)不允許"cceuser"用戶訪問(wèn)共享文件夾，則無(wú)法實(shí)現(xiàn)共享。因此，在"CCE"共享文件夾的屬性對(duì)話框中切換到"