无论采取什么措施来保障系统的安全运行，Windows，并不是无懈可击的，因为我们知道，许多事故是病从口入，由于他们的粗心，不，随着无线应用的不断深入，计算机之间共享访问变得更加方便和简单。然而，共享访问变得简单的同时，造成共享安全问题十分严重，很多内容分享出去，我们不能确定他们是否遇到别人修改，不知道他们是否被陌生人偷窥，也不知道是什么重要的内容是不小心拿出来分享。为了为了防止通过共享访问引起的安全问题，我们需要用我们的B雨试图安全地定位和防止共享访问，以避免共享内容和泄露信息。

安全定位

及时监视和定位共享资源的访问将有助于查明共享内容是否正在被修改，无论人们是否正在悄悄地窥视，一旦发现共享内容被修改或偷看，就必须采取快速和有针对性的响应，以确保共享访问不会泄漏出去。

使用DOS命令定位

Windows系统有许多强大的DOS命令，使用网share和命令来查找所有的共享资源在本地硬盘上，即使他们是在一个隐藏的状态。当你使用DOS命令来查找共享资源，你可以先用Win + r快捷键发出系统运行文本框，在cmd，命令，和MS-DOS窗口弹出。


这个窗口的命令提示符下输入净share，命令并返回，你可以看到所有的共享资源在本地系统，你可以从返回的结果显示在图1中看到所有的隐藏共享资源。当然，共享资源的属性信息，这种定位方法将是非常有限的，所以只能找到共享资源的名称和路径，并不能找到它的使用和访问状态。

利用在线邻居定位

在操作系统的旧版本，每次访问局域网中的共享资源访问的痕迹，将Windows系统自动记忆下来，通过资源共享可以找到以前访问打开窗户的邻居在线。在以上版本的Vista系统，我们无法快速定位历史的共享访问记录通过网络邻居。主要原因是Windows系统默认共享跟踪保存功能。如果要在新版本系统中快速找到历史共享记录，则必须设置以下设置，以强制Windows系统将最近访问的共享资源添加到邻居窗口。

首先，我们使用Win + r，快捷键，发送系统运行文本框中，执行gpedit.msc，命令，和发挥政策编辑系统组窗口，在窗口左侧显示的窗口，找到本地计算机策略鼠标；| 用户配置管理模板；| | 桌面分支。


其次，找到目标分支；不是最近打开的文档共享添加到网上邻居；和选项，用鼠标点击弹出，如图2所示的选项设置对话框中，选择已禁用选项；；确认后的保存操作，这一天可以快速通过网上邻居共享访问记录历史。

使用注册表定位

如果你熟悉系统注册表编辑操作，还可以快速找到共享内容已通过修改相关键值来访问。要做到这一点，请单击开始、运行，|，，命令，弹出的系统运行对话框中，执行regedit，命令，打开系统注册表编辑界面左侧列表中的接口，一个接一个跳到hkey_local_machine 软件微软 Windows currentversion 网络 lanman注册表分支（图3），分支会看到很多按键，每个按键确实访问了一个共享的记录每个视图对应的关键内容，就能知道以前访问共享内容。

使用控制台定位

为了实现资源共享，并能快速找到所有共享文件夹，我们可以使用共享资源的主机是Windows系统，获得所有的共享内容的状态信息，包括什么被访问或者被访问，访问是在什么时间，访问用户帐户名称的使用等是什么，定位监控模式访问的最详细的共享状态。

在这个位置，你可以先用鼠标右键单击在计算机图标，选择；；从弹出的快捷菜单管理命令，计算机管理窗口，在该窗口的左侧列表中，鼠标位置 | 计算机管理系统；| 共享文件夹节点，共享文件夹弹出控制台窗口。当然，你也可以使用Win + r快捷键拨出的系统运行对话框中，执行fsmgmt.msc命令，打开独立共享控制台窗口（如图4所示）。


在该窗口中选择分享节点的选择，在那里我们看到的位置，方法直观，并能迅速找到所有的共享资源，扩大打开文件的节点，我们可以了解特定的文件共享的用户都是开放的，和理解的模式是当用户打开共享文件Ldquo；会话节点可以在当前时间发现本地接入，用户可以找到共享资源，共享的内容已被访问，甚至当访问用户的帐户名，访问时间也可以看到清澈的，这是非常方便的监控我们的共享访问安全资源。

此外，在共享资源控制台窗口中，我们可以有效地管理本地计算机中的所有共享文件夹，例如，创建新的共享文件夹，或暂时取消文件夹的共享状态。

经理的定位

如果Windows XP操作系统仍然在使用的计算机的共享目录管理系统还可以定位和管理所有的共享资源。只要我们使用Win + r，快捷键，我们可以拨出的系统运行对话框中，执行C： Windows system32 rundll32.exe ntlanui.dll、ShareManage、扩大共享目录管理界面如图5所示。

在这里，可以看到所有的共享文件夹的本地计算机，用鼠标选择一个共享文件夹，单击属性按钮；；内容详细的性能，也可以例如得到共享文件夹的目标，共享文件夹是存储在什么位置，什么时间共享文件夹的创建，它的大小是如此，甚至可以了解用户的共享访问。

此外，我们可以很快的通过管理者管理共享的资源。例如，一个文件夹的共享状态时可以消除特定的共享文件夹被选中，然后点击分享按钮停止；；就能达到目的，没有麻烦，输入共享文件夹的属性对话框，进行适当的设置共享。如果你想建立一个共享文件夹，你可以点击共享；创建一个按钮，输入一个特定的文件夹，详细的路径，并定义共享名。

安全注意事项

通过定位方法，发现当共享访问被隐藏在安全中时，必须及时采取安全防范措施，以确保共享访问不被允许访问泄漏。

Mandatory authentication

我们都知道，如果共享访问是在一个简单的模式状态，没有用户可以访问共享资源无需输入帐号和密码，以便共享访问是成功的，但为了限制其他人分享隐私内容的随机访问，我们必须强制Windows系统使用经典的共享模式状态验证共享访问，以下是具体的安装步骤。

首先，按Win + r快捷键，拨出的系统运行对话框中，执行gpedit.msc命令，扩展了系统组策略编辑器界面，在左侧显示窗格的接口，通过一个本地计算机策略一跳；；| 计算机配置| Windows设置| 安全设置本地策略；|；；| 安全选项；节点。

其次，找到目标节点网络访问：本地帐户的共享和安全模式选项，双击鼠标；，切换到策略如组属性对话框，如图6所示的经典；mdash；对本地用户认证不改变其身份选定此选项，点击后面的按钮，；测定；这样的分享会中的一个经典模式状态的存取操作后的状态将被强制认证用户。

设置适当的访问权限

如果你不想你的共享资源被他人随意访问或不允许他人私自修改共享的内容，你可以按照以下步骤设置共享资源权限。在操作上，首先以超级用户权限的登录窗口，进入资源管理器窗口中，选择特定的共享文件夹，在快捷菜单上单击右键，执行属性命令，；；扩大共享文件夹的属性设置框。在点击标签；安全；弹出窗口，如图7所示的标签设置页面，从组或用户名称；如果有用户帐户或组帐户合法名单看看，如果找不到目标客户，就按；，；编辑；添加；按钮；切换到添加用户帐户对话框。单击高级按钮，按下立即查找，当所有用户或组帐户将自动写入，并添加合法帐户名。

然后选择合法用户帐户添加，在权限列表中，或读；写权限调整为，确认后返回许可证；所以，合法用户帐户在天共享访问后，可共享内容或；阅读；写作的操作，但不操作。如果你想合法用户帐户拥有共享资源有限的所有权，你可以控制，在这里，和。同样的，正确的访问帐户也设立其他合法用户帐户，确保共享资源只能由授权用户访问，和其他人不能访问或修改的意愿。在这种方式中，共享访问不会E容易向外界披露。

拒绝空用户连接

我们都知道，一些恶意用户会悄悄地用空用户连接方式的本地系统连接，从而达到恶意访问重要的共享内容的目的。为了保护共享访问的安全性，我们可以调整注册表值和拒绝与本地系统利用空用户连接。

首先，使用Win + r快捷键拨出的系统运行对话框中，执行regedit命令，切换到系统的注册表编辑窗口，在窗口左侧显示的窗口，定位鼠标hkey_local_machine 系统 CurrentControlSet 控制lsa注册表分支，目标分支下找到restrictanonymous核心价值。

然后点击右键快捷菜单键，执行修改命令；；，如弹出键编辑器对话框，如图8所示，输入数字1，单击确定按钮保存设置；；操作，然后刷新系统注册表的设置使正式生效。

监控恶意删除行为

一些恶意用户可能会偷一些非法活动后偷共享权限，例如，偷偷删除共享文件夹中的一些重要内容，或复制的核心信息的其他途径。如果你想监控恶意操作删除共享文件，我们可以知道哪些用户是影响共享访问的安全性。

首先，打开Windows资源管理器窗口中，选择共享文件夹，需要监控，并右键单击它，点击右键菜单中的属性命令，，，，弹出共享文件夹的属性设置框中，单击安全；在相应的标签页标签，按下按钮进入高级；高级设置对话框中，单击继续；审计；标签，如图9所示的开放标签设置页面，在添加按钮，单击；切换到用户或组选择框，导入可信用户账号或名称，确定后返回。

然后选择设置；应用；文件夹，在和子文件夹和文件；选择；访问；列表框，删除；删除子文件夹和文件；运行；，成败；的选项被选择，然后单击确定按钮；执行保存操作设置。

值得注意的是，设置一个共享文件夹删除操作审计政策时，一个对象访问审核策略必须启用第一。在这样做时，可以在系统运行中的第一个执行；gpedit.msc命令，弹出组策略编辑界面，界面显示在左窗格中，为跳到本地计算机策略；| | 计算机配置Windows | 设置；安全设置；| | 本地策略；审计策略；下的节点，选择节点的查找；审计对象访问；然后，用鼠标点击弹出，如图10所示的选项设置对话框，选择，失败；选项，然后单击按钮保存设置；。

密码强制使用帐户

为了避免管理员创建共享访问帐户，忘记设置帐号密码，从而影响共享访问安全，我们可以做以下设置，禁止用户输入空白密码，并通过交互登录访问共享资源：

首先，我们使用Win + r快捷键调出系统运行对话框中，执行gpedit.msc命令，扩大系统的组策略编辑界面，在左侧显示窗格的接口，通过一个本地计算机策略一跳；；| 计算机配置；| Windows设置| 安全设置本地策略；|；；| 安全选项；节点。

在安全选项；节点发现使用空白密码的本地帐户帐户：只允许控制台登录；集团战略，并双击鼠标，如打开组策略属性对话框，在选择如图11所示；启用；选项，点击；；返回按钮。另外，为了防止共享访问账号密码比较简单，但也需要将鼠标定位到本地计算机策略| | 计算机配置Windows | 设置；安全设置；| 帐户策略|；策略；密码节点，节点集合中的最小密码长度选项和密码亩t满足复杂性要求。