西安联想笔记本自动关机_编辑组策略保护windows系统共享文件的安全
我们写了很多关于如何防止黑客入侵的文章。在这些文章的介绍中，我们提到了一些关于系统文件共享的文章，那么如何保护windows系统共享文件的安全，确保它不成为入侵的入口，或者共享文件丢失或获取呢?
以下是一些保护系统共享文件安全的小技巧。
一、禁止共享空密码
在Windows默认状态下，允许远程用户使用空用户连接在互联网上获取计算机的共享资源列表和所有账户名称。随着该功能的开放，非法用户很容易使用空密码或暴力破译来获得共享密码，从而达到侵入共享目录的目的。
在这种情况下，我们可以首先关闭SAM账户和共享匿名枚举功能。打开开始菜单中的“操作”窗口，输入“操作”gpedit.msc“打开组战略编辑器，依次在左侧找到“计算机配置”-“Windows设置”-“安全设置”-“本地战略”-“安全选项”，双击右侧的“网络访问:不允许SAM账号和共享匿名枚举”项，在弹出窗口中选择“已启用”选项，最后单击“确定”按钮保存设置。此设置后，非法用户无法直接获取共享信息和账户列表。
二、禁止非授权访问
为了符合权限最小化的原则，我们可以严格限制在线访问的账户。在开放的组策略编辑器中，依次选择“计算机配置”-“Windows设置”-“安全设置”-“本地策略”-“用户权限分配”，双击右侧的“从网络访问计算机”，然后添加一些必须使用网络访问的账户，如电子、删除guest等账户。然后打开“拒绝从互联网上访问电脑”。同样，只添加需要访问共享目录的授权账户，并删除所有其他用户。当这两种策略同时工作时，前者取代了后者。
三、匿名SID/名称转换
在此之前，我们已经禁止非法用户直接获取账户列表，但非法用户仍然可以使用管理员账户的SID来获得默认的administrator的真实名称。在这方面，我们需要打开组策略中的“计算机配置”-“Windows设置”-“安全设置”-“本地策略”-“安全选项”，然后将“网络访问：允许匿名SID/名称转换”修改为“停止使用”。然而，这可能会导致网络上低版本用户访问共享资源时出现一些问题。因此，当网络有多个版本的系统时，应仔细使用该配置。
西安联想笔记本自动关机_编辑组策略保护windows系统共享文件的安全?这样可以更有效地保证系统共享文件的安全。
