在局域網(wǎng)中，為了保護(hù)服務(wù)器共享文件的安全，我們常常需要隱藏用戶無(wú)權(quán)限訪問(wèn)的共享文件，并設(shè)置權(quán)限來(lái)防止未經(jīng)授權(quán)的用戶越權(quán)訪問(wèn)共享文件。此外，還可以阻止外來(lái)用戶隨意接入單位局域網(wǎng)訪問(wèn)共享文件的行為。本文將

在局域網(wǎng)中，為了保護(hù)服務(wù)器共享文件的安全，我們常常需要隱藏用戶無(wú)權(quán)限訪問(wèn)的共享文件，并設(shè)置權(quán)限來(lái)防止未經(jīng)授權(quán)的用戶越權(quán)訪問(wèn)共享文件。此外，還可以阻止外來(lái)用戶隨意接入單位局域網(wǎng)訪問(wèn)共享文件的行為。本文將介紹兩種方法來(lái)實(shí)現(xiàn)這一目標(biāo)。

方案1：基于訪問(wèn)權(quán)限的枚舉機(jī)制

基于訪問(wèn)權(quán)限的枚舉機(jī)制僅允許用戶查看他們有權(quán)訪問(wèn)的基于SMB的共享文件夾中的文件和文件夾。如果某個(gè)用戶對(duì)某個(gè)文件夾沒(méi)有讀取權(quán)限，則Windows會(huì)在該用戶的視圖中隱藏此文件夾。這對(duì)于像包含很多用戶的主目錄這樣的共享文件夾來(lái)說(shuō)非常有用。

要在共享文件夾上啟用基于訪問(wèn)權(quán)限的枚舉，請(qǐng)按以下步驟操作：

1. 在“共享和存儲(chǔ)管理”中，右鍵單擊相應(yīng)的共享文件夾，然后單擊“屬性”。

2. 在“共享”選項(xiàng)卡上，單擊“高級(jí)”。

3. 選中“啟用基于訪問(wèn)權(quán)限的枚舉”復(fù)選框，然后單擊“確定”。

例如，在Server 2008服務(wù)器上創(chuàng)建名為Alex和Berry的用戶，然后創(chuàng)建一個(gè)名為Home的文件夾及其子文件夾Alex和Berry。最后，分配共享及安全權(quán)限（目錄只允許自己訪問(wèn)）。通過(guò)上述步驟，您可以輕松實(shí)現(xiàn)隱藏共享文件的目標(biāo)。

方案2：通過(guò)局域網(wǎng)文件共享設(shè)置軟件來(lái)實(shí)現(xiàn)

如果您覺(jué)得上面的方法比較復(fù)雜，或者無(wú)法滿足對(duì)管理員賬號(hào)的控制，則也可以考慮通過(guò)部署一些服務(wù)器共享權(quán)限設(shè)置軟件來(lái)實(shí)現(xiàn)，比如“大勢(shì)至局域網(wǎng)共享文件管理系統(tǒng)”。通過(guò)在共享文件服務(wù)器上安裝之后，就可以設(shè)置共享文件訪問(wèn)權(quán)限，可以實(shí)現(xiàn)操作系統(tǒng)文件訪問(wèn)權(quán)限，甚至域控制器共享文件訪問(wèn)權(quán)限無(wú)法實(shí)現(xiàn)的功能。

例如，只讓讀取共享文件而禁止復(fù)制共享文件、只讓修改共享文件而禁止刪除共享文件以及只讓打開(kāi)共享文件而禁止另存為本地磁盤(pán)，或拖拽到自己的電腦上，從而保護(hù)了共享文件的安全。針對(duì)隱藏共享文件的設(shè)置，只需要選擇相應(yīng)的共享文件夾，然后選擇相應(yīng)的用戶，在訪問(wèn)權(quán)限那里勾選“禁止讀取”，則這個(gè)用戶就無(wú)法讀取選中的共享文件夾，操作極為簡(jiǎn)單。

總結(jié)

以上介紹了兩種不同的方法來(lái)設(shè)置局域網(wǎng)共享文件夾的隱藏和權(quán)限控制。通過(guò)基于訪問(wèn)權(quán)限的枚舉機(jī)制或使用局域網(wǎng)文件共享設(shè)置軟件，我們可以輕松實(shí)現(xiàn)隱藏?zé)o權(quán)限訪問(wèn)的共享文件夾的方法，保護(hù)共享文件的安全。選擇哪種方法取決于您的實(shí)際需求，但無(wú)論如何，都應(yīng)該注意保護(hù)服務(wù)器共享文件的安全。