讓局域網網絡設備遠離非法共享

為了提高局域網中各個設備的資源利用率，不少網絡管理人員都會將網絡中的一些常用硬件設備，設置成共享狀態，并授權給合法用戶來訪問?？墒呛戏ㄓ脩粼谠L問這些被共享了的網絡設備時，其他一些未授權用戶也有可能“偷偷”去訪問它們。為了防止非法用戶破壞這些共享的網絡設備，各位網絡管理人員就應該想辦法，讓那些未授權的用戶無法訪問到網絡中的共享設備。為此，本文下面就以共享光驅為例，來向各位詳細介紹一下如何讓網絡設備拒絕非法用戶的共享訪問請求。

將共享光驅藏起來

非法用戶之所以能夠趁機“偷用”到網絡中的共享光驅，主要是因為一旦將光驅設置成共享后，那么共享光驅的圖標就會自動出現在“網上鄰居”窗口中了，這樣非法用戶就能很輕易地打開網上鄰居窗口，來“偷偷”訪問共享光驅了。為此，你可以按下面的幾種方法，讓非法用戶找不到共享光驅的“身影”。

1隱藏工作站法

這種方法就是將共享光驅所在工作站的名稱，從網上鄰居窗口中隱藏起來，這樣非法用戶自然就無法看到該隱藏工作站中的共享光驅了。要隱藏工作站的名稱時，可以按如下操作來進行：

依次單擊“開始”，“運行”命令，在彈出的運行對話框中，輸入“Regedit”命令，單擊“確定”按鈕后，打開注冊表編輯界面，用鼠標依次展開HKEY_LOCAL MACHINEkSYSTEM＼CurrentControlSet＼Ser-vices＼LanmanServer＼Parameters注冊表分支，檢查對應分支下面是否存在“Hidden”這個雙字節值：

要是沒有的話，可以右擊“Parameters”這個分支，單擊快捷菜單中的“新建”選項，從彈出的下級菜單中再執行“雙字節值”命令，并將它的名稱設置為“Hidden”，并將它的數值設置為“1”，再單擊一下“確定”按鈕就OK了。當然，你可以直接在系統運行框中，輸入“netconfig workstation／hIdden：yes”字符串命令(其中“Workstation”就是安裝有共享光驅的工作站名稱)，單擊“確定”按鈕后，“網上鄰居”窗口就無法找到共享光驅及其所在工作站的“影子”了，這樣非法用戶自然也就無法使用共享光驅了。2隱藏網上鄰居法

這種方法就是將系統的網上鄰居功能隱藏起來，讓非法用戶無法通過網上鄰居窗口，找到網絡中共享的光驅。盡管目前隱藏網上鄰居的方法有很多，不過許多方法在實現了隱藏目的后，也將網絡共享訪問功能也一并取消了，如此一來就會影響授權用戶來訪問共享光驅了。為此，本文特意提供如下方法，讓你在隱藏好網上鄰居功能的同時，也不影響合法用戶通過網絡訪問共享光驅：

依次單擊“開始”，“運行”命令，在彈出的系統運行框中，輸入組策略編輯命令“gpedit mso”，單擊“確定”按鈕，打開組策略編輯器界面：

然后在左側窗口中依次展開“用戶配置一管理模板一桌面”分支，再雙擊右側窗口中的“隱藏桌面上‘網上鄰居圖標”項目，在彈出的屬性窗口中選擇“已啟用”，“確定”后退出組策略編輯器界面。

最后重新啟動一下計算機系統，那么系統中的網上鄰居功能就被自動隱藏起來了，這樣的話非法用戶就無法打開網上鄰居窗口。找到共享光驅了。

3隱藏共享光驅

盡管前面兩種方法可以有效地將共享光驅隱藏起來，但這些方法同時也會影響用戶訪問其他共享資源。其實，你只要想辦法將共享光驅的圖標隱藏起來，就能阻止非法用戶隨意使用共享光驅了。為此，本文建議你使用一款名為CDDVDLock的工具軟件來幫忙，它能輕松幫助你隱藏共享光驅的圖標，避免非法用戶隨意訪問共享光驅!

首先你可以下載獲得最新版本的CDDVDLock軟件，對它進行常規性安裝后，重新啟動一下計算機系統，該工具軟件就能發揮作用了；接著雙擊桌面上的CDDVDLock程序快捷圖標，在其后打開的程序界面中，單擊“Driver”標簽，并在標簽頁面中，用鼠標右鍵單擊一下共享光驅的圖標，這樣共享光驅的圖標就被自動隱藏起來了：以后其他用戶打開網上鄰居窗口時，就無法找到共享光驅的圖標，這樣他們自然就無法對共享光驅進行非法破壞了。

倘若你不希望任何用戶訪問共享光驅的話，可以用鼠標左鍵單擊共享光驅的圖標，隨后共享光驅的訪問狀態就被自動設置為“lock'，此時你再嘗試雙擊共享光驅圖標時，系統將彈出提示窗口，通知你無權訪問該設備。以后需要為共享光驅解鎖時，只要再用鼠標左鍵單擊一下共享光驅圖標就可以了。

小提示：要是你手頭沒有找到合適的專用工具時，你還可以通過更改光驅盤符的方法，來將光驅“模仿”成一個普通的NTFS文件夾。然后選中這個文件夾的隱藏屬性，這樣就能達到隱藏共享光驅的目的了。下面就是該方法的具體實現步驟：

依次單擊“開始”／“程序”／“管理工具”／“計算機管理”命令，在彈出的計算機管理窗口中，依次展開“存儲”／“磁盤管理”選項，然后在對應“磁盤管理”選項右邊的子窗口中，右擊共享光驅圖標，從彈出的右鍵菜單中執行“更改驅動器名和路徑”命令，在隨后打開的窗口中，將共享光驅盤符強行刪除掉，然后再單擊一下“添加”按鈕，并將“裝入以下空白NTFS文件夾”選項選中，同時設置好該空白NTFS文件夾的具體路徑。如此一來該共享光驅就會被自動掛載到某個文件夾上了。

下面打開資源管理器窗口，找到那個空白的NTFS文件夾，并用鼠標右鍵單擊之，從彈出的快捷菜單中執行“屬性”命令，接著選中屬性設置框中的“常規”標簽，再將對應標簽頁面中的“隱藏”項目選中。最后單擊“確定”按鈕就可以了。(qv)