【正文】 局域網(wǎng)來(lái)說(shuō)，NetBT協(xié)議并非任何時(shí)候都會(huì)用到，但通常還是留著它比較好。 社區(qū)門戶 Y)C x V ]P r ~l39。k o如果這兩個(gè)服務(wù)異常終止，局域網(wǎng)內(nèi)的共享可能就無(wú)法正常使用，這時(shí)候我們可以通過(guò)執(zhí)行程序“”打開(kāi)服務(wù)管理器，在里面查找“Computer Browser”和“TCP/IP NetBIOS Helper Service”服務(wù)并點(diǎn)擊“啟動(dòng)”即可。系統(tǒng)安全策略與共享故障 社區(qū)門戶*Q,o p T)Xd] Y熟悉Windows系統(tǒng)的用戶或多或少都會(huì)接觸到“組策略”（），這里實(shí)際上是提供了一個(gè)比手工修改注冊(cè)表更直觀的操作方法來(lái)設(shè)置系統(tǒng)的一些功能和用戶權(quán)限，但是這里的設(shè)置失誤也會(huì)影響到局域網(wǎng)共享資源的使用。 社區(qū)門戶(h5\:W L([ xv[ ^ ]由于IPC本身就是用于身份驗(yàn)證的，因此它對(duì)計(jì)算機(jī)賬戶的配置特別敏感，而組策略里偏偏就有很多方面的設(shè)置是針對(duì)計(jì)算機(jī)賬戶的，其中影響最大的要數(shù)“計(jì)算機(jī)配置 – Windows配置 – 安全設(shè)置 – 本地策略 – 用戶權(quán)利指派”里的“拒絕從網(wǎng)絡(luò)訪問(wèn)這臺(tái)計(jì)算機(jī)”，在Windows 2000系統(tǒng)里默認(rèn)是不做任何限制的，可是自從XP出現(xiàn)后，這個(gè)部分就默認(rèn)多了兩個(gè)帳戶，一個(gè)是用于遠(yuǎn)程協(xié)助（也就是被簡(jiǎn)化過(guò)的終端服務(wù)）身份登錄的3389用戶名，另一個(gè)則是我們局域網(wǎng)共享的基本成員guest！ 社區(qū)門戶 y K6W K z ~許多使用XP系統(tǒng)的用戶無(wú)法正常開(kāi)啟共享資源的訪問(wèn)權(quán)限，正是這個(gè)項(xiàng)目的限制，解決方法也很容易，只要從列表里移除“Guest”帳戶就可以了。 ](U q O3S G0除了與帳戶相關(guān)的策略，這里還有幾個(gè)與NetBIOS和IPC相關(guān)的組策略設(shè)置，它們是位于“計(jì)算機(jī)配置 – Windows配置 – 安全設(shè)置 – 本地策略 – 安全選項(xiàng)”里的“對(duì)匿名連接的額外限制”（默認(rèn)為“無(wú)”），對(duì)于XP以上的系統(tǒng)，這里還有“不允許SAM賬戶和共享的匿名枚舉”（默認(rèn)為“已停用”）、“本地賬戶的共享和安全模式”（默認(rèn)為“僅來(lái)賓”），其中“對(duì)匿名連接的額外限制”的設(shè)置是可以直接扼殺共享功能的，當(dāng)它被設(shè)置為“不允許枚舉”時(shí)，其他計(jì)算機(jī)就無(wú)法獲取共享資源列表，如果它被設(shè)置為“沒(méi)有顯式匿名權(quán)限就無(wú)法訪問(wèn)”的話，這臺(tái)計(jì)算機(jī)就與共享功能徹底告別了，所以有時(shí)候?qū)嵲谡也怀龉收希环翙z查一下該項(xiàng)目。權(quán)限與共享的沖突 社區(qū)門戶 t*@amp。f*O2a ? |1P如今的局域網(wǎng)普遍建立在Windows 2000以上的系統(tǒng)架構(gòu)上運(yùn)行，而且IPC的作用本來(lái)就是為了提供身份驗(yàn)證，因而共享始終離不開(kāi)權(quán)限的影子，何況如果系統(tǒng)不會(huì)把文件共享的訪問(wèn)身份設(shè)置為最小權(quán)限的來(lái)賓帳戶的話，別有用心的訪問(wèn)者就能輕易奪取管理員級(jí)別了。但是也正因?yàn)檫@樣，一些時(shí)候權(quán)限反而會(huì)成為阻撓共享順利進(jìn)行的罪魁禍?zhǔn)?。?xì)心的用戶如果點(diǎn)擊了共享資源屬性里的“權(quán)限”界面，可能會(huì)發(fā)現(xiàn)系統(tǒng)已經(jīng)自動(dòng)給這里添加了“Everyone”權(quán)限，這是個(gè)特殊權(quán)限，它的存在是為了讓用戶能訪問(wèn)被標(biāo)記為“公有”的文件，這也是一些程序正常運(yùn)行需要的訪問(wèn)權(quán)限，任何人都能正常訪問(wèn)被賦予“Everyone”權(quán)限的文件，包括來(lái)賓組成員。 社區(qū)門戶 GJ:g j t2u但是有時(shí)候這個(gè)理論會(huì)因某種原因而產(chǎn)生混亂，進(jìn)而導(dǎo)致來(lái)賓組成員喪失了訪問(wèn)權(quán)限，這時(shí)候，用戶只能手工為它添加一個(gè)“guest”的訪問(wèn)權(quán)限了。在一些系統(tǒng)上，甚至要添加“Users”或“Administrators”權(quán)限才能實(shí)現(xiàn)文件共享，但是對(duì)于這種權(quán)限指派已經(jīng)嚴(yán)重混亂的系統(tǒng)，小金建議還是重新安裝一個(gè)算了。 社區(qū)門戶 B Q7{ H d w對(duì)于Windows XP系統(tǒng)，它默認(rèn)是僅僅給共享顯示一個(gè)簡(jiǎn)單的界面而已，如果你要自定義更多東西，就必須進(jìn)入“控制面板”的“文件夾選項(xiàng)”里，取消“使用簡(jiǎn)單文件共享”的勾，而且這里還涉及到NTFS分區(qū)“安全”頁(yè)設(shè)置的顯示。隨著Windows XP的逐步推進(jìn)以及安全概念的推廣，越來(lái)越多用戶開(kāi)始使用NTFS格式作為自己的硬盤分區(qū)，這樣就在IPC的用戶身份驗(yàn)證模式上又增加了一種權(quán)限限制：NTFS權(quán)限。一些剛接觸NTFS分區(qū)的用戶經(jīng)常會(huì)發(fā)現(xiàn)，自己機(jī)器的共享和來(lái)賓帳戶都開(kāi)了，但是別人無(wú)論怎么訪問(wèn)都提示“權(quán)限不足”，即使給共享權(quán)限里添加了來(lái)賓帳戶甚至管理員帳戶也無(wú)效，這是為什么？歸根究底還是因?yàn)樵贜TFS這部分被攔截了，用戶必須理清一個(gè)概念，那就是無(wú)論你對(duì)某個(gè)項(xiàng)目的權(quán)限做了什么改動(dòng)，都是磁盤權(quán)限最大，因?yàn)樗菍?shí)現(xiàn)文件訪問(wèn)的最后一層防衛(wèi)，系統(tǒng)不允許任何繼承權(quán)限超越它，如果一個(gè)文件夾的權(quán)限只有“SYSTEM”，那么即使你當(dāng)前登錄的身份為管理員，你一樣無(wú)法打開(kāi)這個(gè)文件夾。而用于共享身份識(shí)別的IPC更是只有Guest權(quán)限，更是無(wú)法突破NTFS限制的。因此要獲得正常的訪問(wèn)權(quán)限，除了做好共享目錄的權(quán)限設(shè)置工作以外，還在共享目錄上單擊右鍵屬性安全，在里面添加Guest和Everyone權(quán)限并設(shè)置相應(yīng)的訪問(wèn)規(guī)則（完全控制、可修改、可讀取等），如果沒(méi)有其他故障因素，你就會(huì)發(fā)現(xiàn)共享正常開(kāi)啟訪問(wèn)了。防火墻與共享的矛盾 社區(qū)門戶A6P r q9~5T E0N2} | y現(xiàn)在基本上已經(jīng)沒(méi)有一臺(tái)計(jì)算機(jī)是不曾安裝網(wǎng)絡(luò)防火墻和病毒防火墻的了，可是用戶在眾多的墻里享受安全特性的時(shí)候，偶爾也會(huì)發(fā)現(xiàn)局域網(wǎng)共享莫名其妙的失敗了，如果用戶留意到防火墻正在閃爍的報(bào)警狀態(tài)，也許會(huì)發(fā)現(xiàn)日志上記錄著“ 試圖訪問(wèn)本機(jī)139 – NetBIOS端口，該操作已被攔截”，這是為什么？因?yàn)榉阑饓Π袾etBIOS的通訊給攔截掉了，別忘記NetBIOS可是局域網(wǎng)通訊的基礎(chǔ)。防火墻此舉是為了阻止前面提到的利用NetBT進(jìn)行的“139入侵”模式攻擊，雖然防火墻規(guī)則里可能寫(xiě)著“允許局域網(wǎng)資源共享”，但是可能這條規(guī)則沒(méi)被選中，或者防火墻沒(méi)能認(rèn)出這是一個(gè)局域網(wǎng)。 社區(qū)門戶。` `!O E c/g知道了緣由，解決起來(lái)也就容易多了，對(duì)于有原配規(guī)則設(shè)置的防火墻，只要勾上“允許局域網(wǎng)資源共享”，就能讓NetBIOS協(xié)議正常通訊了，如果沒(méi)有，就自己建立一個(gè)規(guī)則：協(xié)議方向?yàn)椤叭搿保瑓f(xié)議選擇“TCP”，端口范圍134—139，標(biāo)志位“SYN”，滿足時(shí)的規(guī)則為“通行”即可。一些XP系統(tǒng)內(nèi)置的Windows防火墻ICF往往會(huì)掐了自家共享的脖子，如果是這樣，就把它關(guān)掉，因?yàn)镮CF始終比不過(guò)專門的防火墻，更別指望靠它抵擋一切入侵了。特殊的共享故障 社區(qū)門戶 | @:t m P8G39。m k。v n,J1T在一小部分機(jī)器里，網(wǎng)絡(luò)共享是艱難的，它們?cè)趺醋鲆部床坏綄?duì)方的計(jì)算機(jī)和資源列表，但是使用一些局域網(wǎng)管理工具如LANExplorer、LANetAdmin等卻能看到一切，對(duì)于這種計(jì)算機(jī)，只能通過(guò)直接輸入資源名稱或把對(duì)方共享資源通過(guò)net use命令給映射過(guò)來(lái)作為虛擬盤符才能工作，對(duì)于這種機(jī)器，我們也束手無(wú)策，只能這么湊合著使用了 YwL w Y6m4@0修改hkey_local_machine\system\currentcontrolset\lsa右邊的restrictanonymous值為0,然后重啟電腦。