Windows中的共享文件和文件服務器

印度阿三17 2018-10-17

展開全文

文件共享是指主動地在網絡上共享自己的計算機文件。一般文件共享使用P2P模式，文件本身存在用戶本人的個人電腦上。大多數參加文件共享的人也同時下載其他用戶提供的共享文件。有時這兩個行動是連在一起的。在早期的windows中，文件共享服務是利用TCP的139端口實現的，服務名是SMB。后來，微軟又把SMB改名為CIFS協議，并且使用的是TCP的445端口

相關文章：Linux文件共享服務之Samba

哪些用戶能夠共享文件夾

普通用戶是沒有權限共享文件夾
administrators 組的賬號可以設置共享
Power user 組的賬號也可以設置共享文件夾

共享文件的設置

共享文件服務端的設置

1、文件共享服務器需要打開網卡上的 Microsoft 網絡的文件和打印共享功能

2、然后打開高級共享設置，啟用網絡發現和啟用文件、打印機共享(實際上就是打開了TCP的445端口)

3、選擇要共享的文件，右鍵-->屬性-->共享-->然后選擇一個用戶名去共享，然后就會有一個訪問共享文件夾的路徑

隱藏共享文件的設置

共享文件的時候選擇高級共享，然后共享文件名后加一個 $，這樣客戶端默認看不到這個共享的文件夾，除非訪問的時候加上共享文件名和$：? \\WIN-7\file$

共享文件客戶端的訪問

方法一：客戶端運行窗口輸入：\\WIN-7 ，然后用服務器的用戶名和密碼登錄即可訪問共享文件夾。

方法二：客戶端在文件夾窗口輸入： \\WIN-7 ,然后用服務器的用戶名和密碼登錄即可訪問共享文件夾。

方法三：打開文件夾窗口，點擊我的電腦-->計算機-->映射網絡驅動器，然后輸入： \\WIN-7\file?，然后用服務器的用戶名和密碼登錄即可訪問共享文件夾。（這種方法連接的時候要輸入具體共享的文件名）

客戶端使用 TCP 的 445 端口訪問文件服務器的共享資源

默認共享

默認共享是為管理員管理服務器的方便而設，其權限不能更改，只要知道服務器的管理員賬號和密碼，不管其是否明確共享了文件夾，都可以訪問其所有的分區。查看默認共享：net share 。

如圖，那么黑客只要知道了服務器 Administrator 用戶的密碼就可以訪問其默認共享文件夾了

?關閉默認共享

net?share命令關閉默認共享

?很明顯，這是非常危險的。所以我們一般都會關閉默認共享

net share ipc$? /delete? ? ? ? ? ? ? 關閉ipc默認共享
net share admin$ /delete? ? ? ? ?關閉admin賬戶目錄共享
net share c$ /delete? ? ? ? ? ? ? ? ?關閉c盤默認共享
net share e$ /delete? ? ? ? ? ? ? ? 關閉e盤默認共享

用net share命令來刪除，但是機器重啟后共享會自動出現。所以我們可以將命令保存為.bat批處理文件，然后把這個批處理文件拖到“程序”→“啟動”項，這樣每次開機就會運行它，也就是通過net命令關閉共享。

注冊表關閉默認共享

禁止C$、D$管理共享：?

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters?
Name：AutoShareServer????????????????
Type：DWORD??????????????
Value：0????

禁止ADMIN$缺省共享：?

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/lanmanserver/parameters?
Name：AutoShareWks???
Type：REG_DWORD ????????????
Value：0x0

???????限制IPC$缺省共享：

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Lsa?
Name：restrictanonymous?
Type：REG_DWORD?
Value：0x0(缺省)? ? ? ? ? 0x1 匿名用戶無法列舉本機用戶列表? ? ? ? ? ? ?0x2 匿名用戶無法連接本機IPC$共享? ? ? ? 說明:不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL Server。