我的一些资料要在局域网中共享,那么怎样设置GUEST是最安全的?
发布网友
发布时间：2022-10-18 14:48
共1个回答
热心网友
时间：2023-12-10 05:33
1.开启Workstation服务、Server服务、Computer Browser服务，设为自动。
2.启用Guest账户，可以为其加上密码，加入Guests组。
3.更改组策略。“运行”--输入“gpedit.msc”
计算机配置---Windows设置---安全设置，更改如下选项：
本地策略——安全选项----网络访问:本地账户的共享和安全模式-----仅来宾-本地用户以来宾身份验证（等效于启用简单文件共享）
本地策略——安全选项----账户:使用空白密码的本地账户只允许进行控制台登录。 停用 （启用 对不用网上邻居用户较安全）
本地策略——安全选项----网络访问:不允许SAM账户和共享的匿名枚举 停用 （启用它其实际就是取消了IPC$隐藏共享）
本地策略——用户权利指派----拒绝从网络访问这台计算机 将Guest删除
本地策略——用户权利指派----从网络访问这台计算机。 将Guest添加进去
将“拒绝作为服务器和批作业”里面的用户删除
4.设置共享文件夹的共享权限与NTFS权限。为了安全，可以只允许：读取和运行、列出文件夹目录、读取的权限。
5.启用TCP/IP 上的 NetBIOS。
6.系统防火墙。确保未选中“不允许例外”，在“例外”选项卡上，确保选中了“文件和打印机共享”复选框。
有些异常情况处理：
增加协议:右击网上邻居--属性--右击本地连接--属性--选中Internet协议（TCP/IP）--点“安装”--选中“协议”--添加--厂商选“Microsoft”--右边选“NWLink IPX/SPX/NetBIOS Compatible Transport Protocal”--确定，
同理（若没有）添加服务“Microsoft 网络的文件和打印共享”网络服务
