怎麼禁止電腦設定共享檔案
有時候我們處於檔案安全管理的需要,需要禁止電腦設定共享檔案、禁止訪問共享檔案,如何實現呢?小編為大家分享了禁止電腦設定共享檔案的方法,下面大家跟著小編一起來了解一下吧。
禁止電腦設定共享檔案方法
首先是要檢查電腦是否設定共享檔案,方法很簡單,開始-執行-cmd,然後回車,在dos命令下面輸入:net share 即可,如下圖所示:
那麼又如何禁用呢?
使用如下方法來解決。
方法一、通過組策略禁止域使用者共享資料夾、組策略關閉共享檔案的方法來禁用網路共享。
1.1 建立adm配置,內容如下,儲存為*.adm
CLASS MACHINE
CATEGORY !!category1
CATEGORY !!category2
POLICY !!policyname
EXPLAIN !!DefaultSharesExplain
KEYNAME “System\CurrentControlSet\Services\LanManServer\Parameters\”
VALUENAME “AutoShareWks”
VALUEON NUMERIC 1
VALUEOFF NUMERIC 0
END POLICY
END CATEGORY
END CATEGORY
[strings]
category1=“Network”
category2=“Sharing”
policyname=“AdministrativeShares”
DefaultSharesExplain=“Enables default workstation administrative shares if enabled or disables if disabled”
1.2開啟組策略控制檯,建立一個新的users GPO,然後編輯。
1.3然後右鍵點選管理模板,新增模板
將剛才的adm檔案新增進去。
1.4新增完成adm之後,定位組策略到經典ADM
1.5看到剛才新增的模板已經出現了,那麼現在就是右鍵點選啟用stop share
Ok,到這邊就完成了,之後只要在域內客戶端PC上重新整理一下組策略就可以了。
對於域管理,通過組策略來管理還是比較方便的。但是,由於是藉助於作業系統的相關許可權來實現,因此一旦被使用者反向修改組策略,則又可以隨便開啟共享檔案的訪問了。因此,我們可以考慮採用另外一種方法。
方法二、藉助於專門的共享檔案訪問控制軟體、共享資料夾管理軟體來關閉網路共享。
目前,國內有一些電腦檔案安全管理軟體,集成了對電腦共享檔案的管理,可以實時監測、禁用共享資料夾的訪問,阻止使用者設定共享檔案的行為。例如有一款“大勢至USB埠管理軟體”***下載地址:<
圖:禁止電腦檔案共享
此外,為了防止一些懂技術的人員試圖通過修改登錄檔、修改組策略的方式繞過系統管理的情況,大勢至USB禁用軟體還集成了禁止修改登錄檔、禁止修改組策略、禁止修改開機啟動項的功能等,從而不僅阻止電腦設定共享檔案的行為,同時也保護了作業系統和軟體本身的安全。
總之,要禁止電腦共享檔案、防止通過共享檔案洩密的方法,一方面可以通過組策略、登錄檔等作業系統的功能加以實現,另一方面也可以藉助於一些電腦檔案管理軟體來實現。具體採用哪種方法,企事業單位可以根據自己的需要進行抉擇。