【正文】 防火墻與共享的矛盾 社區(qū)門戶A6P r q9~5T E0N2} | y現(xiàn)在基本上已經(jīng)沒有一臺(tái)計(jì)算機(jī)是不曾安裝網(wǎng)絡(luò)防火墻和病毒防火墻的了，可是用戶在眾多的墻里享受安全特性的時(shí)候，偶爾也會(huì)發(fā)現(xiàn)局域網(wǎng)共享莫名其妙的失敗了，如果用戶留意到防火墻正在閃爍的報(bào)警狀態(tài)，也許會(huì)發(fā)現(xiàn)日志上記錄著“ 試圖訪問本機(jī)139 – NetBIOS端口，該操作已被攔截”，這是為什么？因?yàn)榉阑饓Π袾etBIOS的通訊給攔截掉了，別忘記NetBIOS可是局域網(wǎng)通訊的基礎(chǔ)。 社區(qū)門戶 Y)C x V ]P r ~l39。啟動(dòng)其中的“Clipbook Server”(文件夾服務(wù)器)：這個(gè)服務(wù)允許你們網(wǎng)絡(luò)上的其他用戶看到你的文件夾。而用于共享身份識(shí)別的IPC更是只有Guest權(quán)限，更是無法突破NTFS限制的。是否可以啟動(dòng)? (Y/N) [Y]:”，回車即可以啟動(dòng)Server服務(wù)。如果其中有g(shù)uest，則將其刪除。如果 搜尋時(shí)網(wǎng)絡(luò)時(shí)沒有反應(yīng)便會(huì)陷入無限制的等待，那么10多分鐘的延遲甚至報(bào)錯(cuò)就不足為奇了。下面在再補(bǔ)充點(diǎn) 其它可能會(huì)遇到的問題。 當(dāng)你開啟了guest賬戶卻還是根本不能訪問時(shí)，請(qǐng)檢查設(shè)置是否為拒絕guest從網(wǎng)絡(luò)訪問計(jì)算機(jī)，因?yàn)閄P默認(rèn)是不允許guest從網(wǎng)絡(luò)登錄的，所以 即使開了guest也一樣不能訪問。 　　十四、作為網(wǎng)絡(luò)瀏覽服務(wù)器的電腦由于病毒、配置低運(yùn)行慢以及死機(jī)等原因?qū)е戮W(wǎng)絡(luò)上的計(jì)算機(jī)列表得不到更新，使得某些機(jī)器有時(shí)候在網(wǎng)上鄰居中找不到。你可能沒有權(quán)限使用網(wǎng)絡(luò)資源公司內(nèi)部局域網(wǎng),打印機(jī)連接在我的電腦上,但其他一部分同事訪問不了我的電腦提示:你可能沒有權(quán)限使用網(wǎng)絡(luò)資源,請(qǐng)與這臺(tái)服務(wù)器的管理員......同事的電腦已經(jīng)打開了貴賓權(quán)限還是不行。 　　解決辦法：最簡(jiǎn)單的辦法是重啟各種網(wǎng)絡(luò)設(shè)備和電腦，或者關(guān)閉個(gè)別有上述問題的電腦上的網(wǎng)絡(luò)瀏覽服務(wù)器功能,方法如下： 在開啟了系統(tǒng)Guest用戶的情況下解除對(duì)Guest賬號(hào)的限制，點(diǎn)擊“開始→運(yùn)行”，在“運(yùn)行”對(duì)話框中輸入 “”，打開組策略編輯器，依次選擇“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，雙擊“拒絕從網(wǎng)絡(luò)訪問這 臺(tái)計(jì)算機(jī)”策略，刪除里面的“GUEST”賬號(hào)。 可能經(jīng)常不能在網(wǎng)絡(luò)鄰居中看到你要訪問的計(jì)算機(jī)，除非你 知道計(jì)算機(jī)的名字或者IP地址，通過搜索或者直接輸入\putername或\IP。下面是具體的解決方法。（原因是：有時(shí)xp的guest是不允許訪問共享的） （6)取消“使用簡(jiǎn)單文件共享”方式：資源管理器\工具\(yùn)文件夾選項(xiàng)\查看\去掉“使用簡(jiǎn)單文件共享（推薦）”前面的勾。如果Server服務(wù)已開啟，系統(tǒng)會(huì)列出當(dāng)前的所有共享資源列表，其中至少要有名為“IPC$”的共享，否則用戶依然無法正常使用共享資源。因此要獲得正常的訪問權(quán)限，除了做好共享目錄的權(quán)限設(shè)置工作以外，還在共享目錄上單擊右鍵屬性安全，在里面添加Guest和Everyone權(quán)限并設(shè)置相應(yīng)的訪問規(guī)則（完全控制、可修改、可讀取等），如果沒有其他故障因素，你就會(huì)發(fā)現(xiàn)共享正常開啟訪問了。當(dāng)然有時(shí)你可把它改為手動(dòng)啟動(dòng)，然后再使用其他程序在你的網(wǎng)絡(luò)上發(fā)布信息。k o如果這兩個(gè)服務(wù)異常終止，局域網(wǎng)內(nèi)的共享可能就無法正常使用，這時(shí)候我們可以通過執(zhí)行程序“”打開服務(wù)管理器，在里面查找“Computer Browser”和“TCP/IP NetBIOS Helper Service”服務(wù)并點(diǎn)擊“啟動(dòng)”即可。防火墻此舉是為了阻止前面提到的利用NetBT進(jìn)行的“139入侵”模式攻擊，雖然防火墻規(guī)則里可能寫著“允許局域網(wǎng)資源共享”，但是可能這條規(guī)則沒被選中，或者防火墻沒能認(rèn)出這是一個(gè)局域網(wǎng)。因此要獲得正常的訪問權(quán)限，除了做好共享目錄的權(quán)限設(shè)置工作以外，還在共享目錄上單擊右鍵屬性安全，在里面添加Guest和Everyone權(quán)限并設(shè)置相應(yīng)的訪問規(guī)則（完全控制、可修改、可讀取等），如果沒有其他故障因素，你就會(huì)發(fā)現(xiàn)共享正常開啟訪問了。雖然對(duì)于本地局域網(wǎng)來說，NetBT協(xié)議并非任何時(shí)候都會(huì)用到，但通常還是留著它比較好。（9)運(yùn)行服務(wù)策略“”。 一些剛接觸NTFS分區(qū)的用戶經(jīng)常會(huì)發(fā)現(xiàn)，自己機(jī)器的共享和來賓帳戶都開了，但是別人無論怎么訪問都提示“權(quán)限不足”，即使給共享權(quán)限里添加了來賓帳戶甚至管理員帳戶也無效，這是為什么？歸根究底還是因?yàn)樵贜TFS這部分被攔截了，用戶必須理清一個(gè)概念，那就是無論你對(duì)某個(gè)項(xiàng)目的權(quán)限做了什么改動(dòng)，都是磁盤權(quán)限最大，因?yàn)樗菍?shí)現(xiàn)文件訪問的最后一層防衛(wèi)，系統(tǒng)不允許任何繼承權(quán)限超越它，如果一個(gè)文件夾的權(quán)限只有“SYSTEM”，那么即使你當(dāng)前登錄的身份為管理員，你一樣無法打開這個(gè)文件夾。 要確認(rèn)IPC和Server服務(wù)是否正常，可以在命令提示符里輸入命令net share，如果Server服務(wù)未開啟，系統(tǒng)會(huì)提示“沒有啟動(dòng) Server 服務(wù)。 （5)刪除“拒絕從網(wǎng)絡(luò)上訪問這臺(tái)計(jì)算機(jī)”項(xiàng)中的guest賬戶：運(yùn)行組策略（）\本地計(jì)算機(jī)\計(jì)算機(jī)配置\windows設(shè)置\安全設(shè)置\本地策略\用戶權(quán)利指派\拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)。 在WinXP和Win2000中 瀏覽網(wǎng)上鄰居時(shí)系統(tǒng)默認(rèn)會(huì)延遲30秒，Windows將使用這段時(shí)間去搜尋遠(yuǎn)程計(jì)算機(jī)是否有指定的計(jì)劃任務(wù)（甚至有可能到Internet中搜尋）。經(jīng)過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。當(dāng)然，也可以為每一臺(tái)機(jī)器設(shè)置一個(gè)用戶名和密碼以便計(jì)算機(jī)之間的互相訪問。 ③ 開始→控制面板→網(wǎng)上鄰居”→“網(wǎng)絡(luò)連接”→“本地連接”(就是你目前使用中的局域網(wǎng)連接)上按右鍵→“屬性”→“常規(guī)”→“安裝”→“通訊協(xié)議”→→ “添加”，此時(shí)就可以看到“NetBEUI Protocol”這一項(xiàng)(此項(xiàng)原來是沒有的)，選取NetBEUI之后，按確定就OK了。公司電腦統(tǒng)一都是XP系統(tǒng)文件夾選項(xiàng)查看,將使用簡(jiǎn)單文件共享前面的勾勾去掉用戶帳號(hào),將guest帳戶啟用 (這個(gè)你已經(jīng)做了，但是記得互訪的雙方都要),windows設(shè)置安全設(shè)置本地策略用戶權(quán)利指派 左邊框會(huì)出現(xiàn)一個(gè) 拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī) 項(xiàng)把guest用戶刪除掉就可以了,在 從網(wǎng)絡(luò)中訪問這臺(tái)計(jì)算機(jī) 中添加對(duì)方機(jī)器名,添加guest用戶：開始 運(yùn)行regedit回車，找到下列路徑HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右邊RestrictAnonymous的值是否為0,如果不是就改為0希望你也能成功解決問題近來常有提問局域網(wǎng)內(nèi)winXP的訪問問題，現(xiàn)將個(gè)人的一點(diǎn)經(jīng)驗(yàn)總結(jié)如下： 　　一、啟用guest來賓帳戶； 　　二、控制面板→管理工具→本地安全策略→本地策略→用戶權(quán)利指派里，“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”中加入guest帳戶，而“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”中刪除guest帳戶； 　　三、我的電腦→工具→文件夾選項(xiàng)→查看→去掉“使用簡(jiǎn)單文件共享（推薦）”前的勾； 　　四、設(shè)置共