Windows 7 啟用密碼保護(hù)的共享安全

如果您在 Windows 7 中創(chuàng)建過(guò)非家庭組的高級(jí)共享，相信您還記得，默認(rèn)情況下，所有用戶(hù)在嘗試訪(fǎng)問(wèn)您的計(jì)算機(jī)時(shí)都是需要輸入憑據(jù)來(lái)連接的，憑據(jù)驗(yàn)證通過(guò)后才能列出可用的共享。其實(shí)這就是 Windows 7 中的默認(rèn)的共享安全特性，啟用密碼保護(hù)的共享。

這一設(shè)置是與網(wǎng)絡(luò)類(lèi)型配置文件關(guān)聯(lián)的。例如當(dāng)您新接入一個(gè)網(wǎng)絡(luò)環(huán)境時(shí)，Windows 7 會(huì)彈出一個(gè)向?qū)ё屇�選擇家庭網(wǎng)絡(luò)、工作網(wǎng)絡(luò)或者公用網(wǎng)絡(luò)，選擇家庭或者工作網(wǎng)絡(luò)對(duì)應(yīng)的都是專(zhuān)用網(wǎng)絡(luò)配置文件，而選擇公用網(wǎng)絡(luò)則對(duì)應(yīng)的是公用網(wǎng)絡(luò)配置文件。但不論在哪個(gè)配置文件，密碼保護(hù)的共享這一項(xiàng)設(shè)置默認(rèn)都是被啟用的。如果您要檢查或更改對(duì)應(yīng)每種配置文件的設(shè)置，請(qǐng)前往"控制面板"下的"網(wǎng)絡(luò)和 Internet"-"網(wǎng)絡(luò)和共享中心"-"高級(jí)共享設(shè)置"。

開(kāi)啟了"啟用密碼保護(hù)共享"的設(shè)置之后，當(dāng)用戶(hù)嘗試訪(fǎng)問(wèn)您的計(jì)算機(jī)時(shí)，他們必須先鍵入一個(gè)憑據(jù)，該憑據(jù)是位于您計(jì)算機(jī)上的某個(gè)帳戶(hù)的用戶(hù)名和密碼（該帳戶(hù)必須帶有密碼才能訪(fǎng)問(wèn)）。當(dāng)憑據(jù)得以驗(yàn)證通過(guò)后，您才可以看見(jiàn)可用的共享文件夾，而當(dāng)您進(jìn)一步訪(fǎng)問(wèn)某個(gè)文件夾時(shí)，又需要將您剛才輸入的憑據(jù)與文件夾的共享訪(fǎng)問(wèn)權(quán)限進(jìn)行匹配，如果有權(quán)限訪(fǎng)問(wèn)該文件夾，才能繼續(xù)。（啟用密碼保護(hù)共享的功能不適用于域網(wǎng)絡(luò)）

因此，如果要順利訪(fǎng)問(wèn)共享文件夾及里面的內(nèi)容，除了需要確保計(jì)算機(jī)位于同一個(gè)工作組、同一網(wǎng)段能夠互訪(fǎng)之外，您還需要為該文件夾指定一個(gè)合適的帳戶(hù)并分配權(quán)限，并且讓訪(fǎng)問(wèn)者在首次彈出憑據(jù)輸入框時(shí)就輸入對(duì)應(yīng)該帳戶(hù)的憑據(jù)（用戶(hù)名及密碼）。下面我們結(jié)合一個(gè)實(shí)例來(lái)看看怎樣正確共享與訪(fǎng)問(wèn)。

我們假設(shè)有兩臺(tái) PC，分別叫 A 和 B，準(zhǔn)備在 A 上創(chuàng)建一個(gè)共享文件夾，并使用 Eric 這個(gè)本地帳戶(hù)進(jìn)行保護(hù)，然后讓 B 上的用戶(hù)去使用計(jì)算機(jī) A 上面用戶(hù) Eric 的憑據(jù)訪(fǎng)問(wèn)。那么，我們需要這么做：

1. 在 A 上準(zhǔn)備好要共享的文件夾，例如，我們創(chuàng)建一個(gè)名為"Share"的文件夾，然后用鼠標(biāo)右擊它，選擇"屬性"，并切換到"共享"選項(xiàng)卡。

其實(shí)在這個(gè)選項(xiàng)卡的下部，我們就可以清楚地看見(jiàn)，當(dāng)前計(jì)算機(jī)處于啟用了密碼保護(hù)共享的狀態(tài)，用戶(hù)必須具有此計(jì)算機(jī)的用戶(hù)帳戶(hù)和密碼才能列舉共享文件夾。

2. 點(diǎn)擊"高級(jí)共享"按鈕，彈出高級(jí)共享配置對(duì)話(huà)框，選中"共享此文件夾"前面的復(fù)選框，然后單擊"權(quán)限"按鈕。

3. 在彈出的權(quán)限配置對(duì)話(huà)框中，我們選中默認(rèn)出現(xiàn)的"Everyone"組，并且刪除。

注意，如果您不接著做以下步驟，而是默認(rèn)就使用"Everyone"組，也是可以的，只不過(guò)訪(fǎng)問(wèn)者只要輸入您本機(jī)的任何一個(gè)帶密碼的帳戶(hù)的憑據(jù)并通過(guò)驗(yàn)證后，均可訪(fǎng)問(wèn)這個(gè)共享文件夾。而接著做以下步驟后，只有提供指定帳戶(hù)的憑據(jù)并通過(guò)驗(yàn)證后才能訪(fǎng)問(wèn)共享內(nèi)容。

4. 我們單擊"添加"按鈕，在彈出的"選擇用戶(hù)或組"對(duì)話(huà)框中，我們鍵入一個(gè)本地的帶有密碼的用戶(hù)帳戶(hù)的帳戶(hù)名，并且單擊右側(cè)的"檢查名稱(chēng)"按鈕。如果您輸入的名稱(chēng)正確，那么該名稱(chēng)前端會(huì)被自動(dòng)加上計(jì)算機(jī)名，整個(gè)名稱(chēng)也會(huì)加上下劃線(xiàn)。例如，我們這里鍵入"Eric"，檢查名稱(chēng)后，應(yīng)該是這樣：

注意，在這里一定得添加一個(gè)帶有密碼的并且有權(quán)訪(fǎng)問(wèn)您將共享的文件(夾)的用戶(hù)名，因?yàn)�，在遠(yuǎn)端訪(fǎng)問(wèn)輸入憑據(jù)時(shí)，空密碼是不被接受的。當(dāng)然，您也完全可以就添加計(jì)算機(jī) A 上當(dāng)前登錄的這個(gè)帳戶(hù)的用戶(hù)名（同樣要求該帳戶(hù)有登錄密碼）。

5. 我們?cè)?quot;選擇用戶(hù)或組"對(duì)話(huà)框中單擊"確定"，返回到權(quán)限設(shè)置對(duì)話(huà)框，我們可以進(jìn)一步通過(guò)勾選的方式，決定遠(yuǎn)端用戶(hù)在訪(fǎng)問(wèn)該共享時(shí)是只讀的還是可以更改里面的文件的。例如，我們希望這個(gè)受密碼保護(hù)的共享對(duì)于授權(quán)用戶(hù)是可以進(jìn)行更改刪除等操作的，就可以在"完全控制"對(duì)應(yīng)的"允許"列的復(fù)選框內(nèi)打上勾，并且單擊"確定"。

6. 回到"高級(jí)共享"配置對(duì)話(huà)框后，單擊"確定"按鈕應(yīng)用權(quán)限設(shè)置，然后我們可以關(guān)閉這個(gè)共享文件夾的屬性對(duì)話(huà)框。到這里，我們就創(chuàng)建了一個(gè)特定用戶(hù)才能訪(fǎng)問(wèn)其內(nèi)容的共享了。

7. 登錄計(jì)算機(jī) B 上的某個(gè)用戶(hù)，然后打開(kāi)資源管理器，在地址欄中鍵入 UNC 路徑來(lái)訪(fǎng)問(wèn) A 計(jì)算機(jī)。當(dāng)然，這要求這兩臺(tái)計(jì)算機(jī)都位于工作組中并且在同一個(gè)網(wǎng)段內(nèi)，而且啟用了"網(wǎng)絡(luò)發(fā)現(xiàn)"等相關(guān)設(shè)置。如果您要檢查或更改這些設(shè)置，也請(qǐng)前往"控制面板"下的"網(wǎng)絡(luò)和 Internet"-"網(wǎng)絡(luò)和共享中心"-"高級(jí)共享設(shè)置"。在這里，假設(shè)計(jì)算機(jī) A 的計(jì)算機(jī)名為"Eric-PC"，并且 IP 地址是"192.168.2.102"，那咱們既可以在資源管理器的地址欄鍵入"\\Eric-pc"也可以鍵入"\\192.168.2.102"并回車(chē)訪(fǎng)問(wèn)。

8. 此時(shí)，應(yīng)該就會(huì)彈出憑據(jù)輸入框啦。您可以在上下兩個(gè)輸入框內(nèi)分別鍵入授權(quán)的用戶(hù)名與密碼。用戶(hù)名需要以"計(jì)算機(jī)名\用戶(hù)名"的方式輸入。例如之前我們?cè)?A 計(jì)算機(jī)上僅對(duì) Eric 用戶(hù)進(jìn)行了 Share 文件夾的授權(quán)訪(fǎng)問(wèn)，那么這里，我們需要鍵入"Eric-PC\Eric"以及對(duì)應(yīng)的用戶(hù)密碼。

注意，如果您想每次重新連接到該共享時(shí)都要輸入密碼，請(qǐng)確保"記住我的憑據(jù)"一項(xiàng)前面的復(fù)選框處于清空狀態(tài)。否則，下次您再連接該共享時(shí)，由于 Windows 保存了您的憑據(jù)，所以不會(huì)再提示您鍵入憑據(jù)。萬(wàn)一您不小心選擇了記住憑據(jù)，您可以前往"控制面板"里面的"用戶(hù)帳戶(hù)和家庭安全"下的"憑據(jù)管理器"去刪除保存的這個(gè)憑據(jù)即可。

好了，通過(guò)以上步驟和方法，您就可以輕松創(chuàng)建一個(gè)屬于您自己的受密碼保護(hù)的共享啦，并且該共享僅對(duì)特定用戶(hù)開(kāi)放。這就是 Windows 7 中"啟用密碼保護(hù)共享"的一個(gè)好處，咱們可以利用它限制使用不同帳戶(hù)憑據(jù)登錄的人分別可以訪(fǎng)問(wèn)哪些共享文件夾。例如，A 計(jì)算機(jī)有兩個(gè)帶有密碼的帳戶(hù)，一個(gè)叫 A1，另一個(gè)叫 A2，同時(shí)也創(chuàng)建有兩個(gè)共享文件夾 S1 和 S2，那么我們可以通過(guò)以上步驟，限制只有 A1 可以訪(fǎng)問(wèn) S1、只有 A2可以訪(fǎng)問(wèn) S2，那么其他計(jì)算機(jī)用戶(hù)嘗試訪(fǎng)問(wèn) A 計(jì)算機(jī)時(shí)，輸入 A1 或者 A2 的憑據(jù)登錄后，均可以看見(jiàn)兩個(gè)共享文件夾，但每個(gè)憑據(jù)只能訪(fǎng)問(wèn)自己有權(quán)限的那個(gè)文件夾下的內(nèi)容。

最后，我們?cè)俸?jiǎn)單說(shuō)一下其中的原理。

我們知道，在訪(fǎng)問(wèn)網(wǎng)絡(luò)共享文件夾時(shí)（尤其是在 XP 等舊版本系統(tǒng)中），默認(rèn)是使用共享計(jì)算機(jī)上的 Guest 帳戶(hù)進(jìn)行訪(fǎng)問(wèn)的，所以默認(rèn)不需要您提供憑據(jù)，因?yàn)?Guest 這個(gè)內(nèi)置帳戶(hù)具有一定的特殊性，除了作為來(lái)賓帳戶(hù)可以讓您的客人登錄計(jì)算機(jī)外，系統(tǒng)還能夠管理其設(shè)置和行為，在共享文件等操作時(shí)被應(yīng)用。其實(shí)，在 Windows 7 中啟用密碼保護(hù)共享這一功能時(shí)，系統(tǒng)會(huì)自動(dòng)關(guān)閉 Guest 帳戶(hù)，而關(guān)閉密碼保護(hù)共享后，系統(tǒng)會(huì)啟用 Guest 帳戶(hù)。Win7 默認(rèn)是啟用密碼保護(hù)共享的，也就是默認(rèn)禁用 Guest 帳戶(hù)的，所以我們?cè)谠L(fǎng)問(wèn)網(wǎng)絡(luò)計(jì)算機(jī)時(shí)，就會(huì)被要求輸入憑據(jù)以登錄。因此，如果您要還原經(jīng)典的通過(guò) Guest 帳戶(hù)進(jìn)行共享訪(fǎng)問(wèn)的設(shè)置，只需關(guān)閉密碼保護(hù)共享功能即可。

另外還要提醒您一點(diǎn)，共享文件的訪(fǎng)問(wèn)權(quán)限不僅僅受制于共享權(quán)限的設(shè)置，也受制于被共享文件在本地驅(qū)動(dòng)器上的 NTFS 權(quán)限設(shè)置。例如，您在計(jì)算機(jī) A 上為 Share 文件夾分配了 Eric 帳戶(hù)的共享權(quán)限，而提供 Eric 的憑據(jù)后仍不能訪(fǎng)問(wèn)共享的文件，可能是因?yàn)楸还蚕淼?Share 文件夾在本地計(jì)算機(jī) A 上就不允許 Eric 用戶(hù)訪(fǎng)問(wèn)，所以您需要在該文件夾屬性的安全選項(xiàng)卡檢查用戶(hù) Eric 或者 Eric 隸屬的用戶(hù)組是否對(duì)其有訪(fǎng)問(wèn)和控制權(quán)限。