组策略如何关闭网络共享  ?如何禁止域用户共享文件夹 ?

2016-03-17 09:06:22 来源:PC讯 编辑:哥在村口等你
浏览 评论

           组策略如何关闭网络共享  ?如何禁止域用户共享文件夹 ?这个相信大家就不懂了吧 ?呵呵哒 ,本来可以装逼一下的 ,谁知道问题就来了 ,那么怎么解决呢 ?下面电脑讯的小编就针对这个问题给大家简单分析一下吧:

          

首先是要检查电脑是否设置共享文件 ,方法很简单 ,开始-运行-cmd ,然后回车 ,在dos命令下面输入:net share 即可 ,如下图所示:

关闭网络共享

  那么又如何禁用呢 ?

  使用如下方法来解决 。

  方法一、通过组策略禁止域用户共享文件夹、组策略关闭共享文件的方法来禁用网络共享 。

  1.1 创建adm配置 ,内容如下 ,保存为*.adm

  CLASS MACHINE

  CATEGORY !!category1

  CATEGORY !!category2

  POLICY !!policyname

  EXPLAIN !!DefaultSharesExplain

  KEYNAME “System\CurrentControlSet\Services\LanManServer\Parameters\”

  VALUENAME “AutoShareWks”

  VALUEON NUMERIC 1

  VALUEOFF NUMERIC 0

  END POLICY

  END CATEGORY

  END CATEGORY

  [strings]

  category1=“Network”

  category2=“Sharing”

  policyname=“AdministrativeShares”

  DefaultSharesExplain=“Enables default workstation administrative shares if enabled or disables if disabled”

  1.2打开组策略控制台 ,创建一个新的users GPO,然后编辑 。

关闭网络共享

  1.3然后右键点击管理模板 ,添加模板

关闭网络共享

  将刚才的adm文件添加进去 。

关闭网络共享

  1.4添加完成adm之后 ,定位组策略到经典ADM

关闭网络共享

  1.5看到刚才添加的模板已经出现了 ,那么现在就是右键点击启用stop share

关闭网络共享

  Ok ,到这边就完成了 ,之后只要在域内客户端PC上刷新一下组策略就可以了 。

  对于域管理 ,通过组策略来管理还是比较方便的 。但是 ,由于是借助于操作系统的相关权限来实现 ,因此一旦被用户反向修改组策略 ,则又可以随便开启共享文件的访问了 。因此 ,我们可以考虑采用另外一种方法 。

  方法二、借助于专门的共享文件访问控制软件、共享文件夹管理软件来关闭网络共享 。

  目前 ,国内有一些电脑文件安全管理软件 ,集成了对电脑共享文件的管理 ,可以实时监测、禁用共享文件夹的访问 ,阻止用户设置共享文件的行为 。例如有一款“大势至USB端口管理软件” ,是一款可以完全禁止电脑使用U盘、移动硬盘和手机等USB存储设备的软件 ,同时还可以防止通过邮件、网盘、FTP文件上传和QQ发送文件的方式将电脑文件发送出去的行为 ,从而比较全面地保护了电脑文件安全 。大势至USB接口禁用软件集成了一个“禁止文件共享”的功能 ,只需要打勾即可实时禁止电脑设置共享文件的行为 ,如下图所示:

关闭网络共享

图:禁止电脑文件共享

  此外 ,为了防止一些懂技术的人员试图通过修改注册表、修改组策略的方式绕过系统管理的情况 ,大势至USB禁用软件还集成了禁止修改注册表、禁止修改组策略、禁止修改开机启动项的功能等 ,从而不仅阻止电脑设置共享文件的行为 ,同时也保护了操作系统和软件本身的安全 。

  总之 ,要禁止电脑共享文件、防止通过共享文件泄密的方法 ,一方面可以通过组策略、注册表等操作系统的功能加以实现 ,另一方面也可以借助于一些电脑文件管理软件来实现 。具体采用哪种方法 ,企事业单位可以根据自己的需要进行抉择 。


相关阅读