了解系统权限，了解局域网的共享和安全
说到Windows局域网，简称IPC（Internet连接过程），IPC系统比NT的进程间通信和开放的命名管道，可以获得相应的权限，在远程管理计算机的用户名和密码验证和查看计算机资源共享，微软用它来实现局域网的功能，如果它是关闭的，计算机将无法访问网络邻居的故障。在Windows NT系统之后，IPC依赖于服务器的服务操作，一些习惯于独立的环境，用户可能会关闭服务，这是由于系统不会提供与局域网相关的操作，用户无法查看他人的计算机，也不会为他发布任何共享。
为了确认IPC和服务器服务正常，您可以在命令提示符中输入命令网共享。如果服务器服务不打开，系统将提示启动，并且没有启动服务器服务。是否可以启动（y n）{ }；作为返回，您可以启动服务器服务。如果服务器服务已打开，系统将列出所有当前共享资源列表，至少名称为IPC。否则，用户仍然无法使用共享资源。
除了服务器服务，有两个服务会影响份额，分别是计算机browserTCP / IP和NetBIOS助手Service前者是用来保存和交换，局域网内计算机的NetBIOS名字和共享资源列表，当共享资源的一个程序需要访问另一台计算机，它会从这个列表中查询目标计算机，如果该服务被禁用，IPC，目前不可访问的共享资源，用户自然就不能访问其他计算机的共享资源；后者主要用于在TCP / IP协议传输（NetBT）和NetBIOS名称解析，以下为协议提供一种用于NetBIOS命令网络传输载体，因为这样，早期的黑客资料139港口远程入侵可以实现，因为NetBIOS协议封装在TCP的处理和互联网的另一方的机器，和相同的人也用同样的方式来实现数据传输。否则，黑客无法使用网络资源映射指令净use。本地局域网，NetBT是SMB协议依赖的传输介质，它也是非常重要的。
如果两个服务异常终止，局域网共享可能无法正常使用，那么我们将通过services.msc实施程序；打开服务管理，在计算机和搜索；browserTCP / IP协议；帮手Service服务并单击开始；可以。
熟悉Windows操作系统，用户或多或少都会接触到集团；战略；（GPEDIT. MSC），实际上是提供一个比手工修改注册表操作方法建立系统更直观的一些功能和用户权限，但是这里的设置错误也会影响共享资源局部使用。
因为IPC本身是用于身份验证，所以它占电脑配置特别敏感，而组策略必须设置的许多方面是计算机的帐户，在Windows的数量-影响最大的一个；计算机配置；配置-安全设置-；-；本地用户权限分配策略；在；拒绝从网络访问这台计算机；在Windows 2000系统默认是没有任何限制，但由于XP的出现，这一部分是默认以上两个账户，一个用于远程协助（终端服务简化登录3389）用户的名字，另一个是我们的基本的局域网共享成员的客人！
许多使用XP系统的用户不能正常访问共享资源，这是该项目的局限性。这个解决方案也很容易。只是删除guest和帐户从列表。
除了与帐户相关的策略，有几个NetBIOS和IPC相关的组策略设置，它们是位于计算机配置—Windows配置；；ndash；安全设置—本地策略—；；在安全选项；对匿名连接的额外限制；（默认是没有，为XP系统）；上面，有不允许山姆账户和共享的匿名枚举（默认是禁用；），本地帐户的共享和安全模型（默认仅来宾；），额外的限制；匿名连接；设置可共享的直接杀伤作用，这是当设置为不允许枚举；当其他计算机无法访问共享资源列表时，如果没有设置为显式匿名访问无法访问，那么计算机就可以对共享功能说再见，所以有时它找不到故障，所以我们不妨检查一下这个项目。
只要联系NTFS分区的用户，往往会发现自己的共享机和来宾帐号都被打开了，但不管别人怎么访问提示权限不够；共享权限添加来宾帐户或管理员帐号是无效的，这是为什么到底是因为这部分NTFS受阻，用户必须澄清一个概念，那就是如果你做的是设置共享目录的访问，如添加删除访问其对应的NTFS权限成员也要做出相应的变化，即共享权限成员和成员权必须是NTFS相同或Everyone成员，在XP和2003系统安全的原因，往往缺乏每个文件夹的权限，所以即使你分享已安装在每个人或客人，它仍然是NTFS权限因素阻止访问NTFS权限的成员；如果成员共享权限的存在，然后访问中匹配共享权限的权限，如共享目录许可打开每个人只读访问权限，即使NTFS的权限。每个人的完全控制权限都设置好了。通过共享通道访问的用户仍然是。They only read . 目录不可访问，如果没有大家在NTFS权限成员或成员共享的权利。为了获得正常的访问，除了共享目录的权限设置工作以外，还在共享目录---产权点击按钮，添加客人和大家的权限在里面，设置相应的访问规则（完整控制、修改、读取、等）如果没有其他故障因素，你就会发现正常开放共享