Windows / Network · FIELD NOTE
Windows共享文件夹解析
控制面板/管理工具/本地安全策略/本地策略/安全选项
Windows共享文件夹解析¶
设置和概念¶
此电脑/管理/共享文件夹/共享¶
查看正在被共享的文件夹
控制面板/管理工具/本地安全策略/本地策略/安全选项¶
- 帐户: 使用空白密码的本地帐户只允许进行控制台登录
对于密码为空的本地账户,是否允许使用使用该账户的用户名和密码[即为空]远程连接
- 账户:来宾账户状态:
是否允许用Guest账户登录,如果允许则可以直接用Guest[或者空]建立连接【Guest也可以设置密码】
控制面板/管理工具/本地安全策略/本地策略/安全选项¶
- 拒绝从网络访问计算机
拒绝的从网络访问的用户名称
高级共享设置¶
- 网络发现
在公共/专用网络所属的子网中去探测和被其他设备
如果关闭,则在网络中看不到该设备,但是依然可以通过IP地址或设备名来访问该设备 - 文件和打印机共享
本质是在公共/专用网络对应的网卡上建立了侦听(SMB协议)
可以通过例如\\192.168.1.10或\\2408-8270-234-4eb0-430-c1ec-90b0-194a.ipv6-literal.net【对IPv6要做转换】的IP地址访问
只要是通过的公共/专用网卡进入的请求都可以被侦听【在不考虑防火墙的情况下】。例如一个专用网络网卡拥有公共IP,那么甚至可以通过外网进行访问
或者由共享协议协商的出的设备名\\DESKTOP-32QVEMJ来访问 - 密码保护的共享
开启:连接时需要输账户密码[具体是否需要取决于所输入的本地账户有没有密码,或者Guest账户状态和其密码状态;以及是否允许用空密码的账户访问]
关闭:不受限的链接
总结¶
关闭密码保护共享¶
此时其他设备可以直接访问你的计算机,但是没有权限访问用户对应的文件夹。但可以访问你共享的公用Public用用户文件夹【如果高级共享设置中允许了这么做】。其他文件夹可以另行给Everyone权限。
开密码保护共享¶
一旦在此模式下通过验证,默认所有被共享的Users文件夹都具有了访问权限
使用标准本地账户登录--有密码--直接输入账户密码
使用标准本地账户登录--没有密码--允许空密码账户登录--输入账户
使用Guest登录--来宾账户状态启用--拒绝从网络访问计算机中无Guest--有密码--直接输入账户密码
使用Guest登录--来宾账户状态启用--拒绝从网络访问计算机中无Guest--无密码--允许空密码账户登录--输入账户
Windows共享文件夹解析.md · 1148 chars