如何禁止通过局域网拷贝或复制文件?
局域网98、2000、XP互访问题解决完全手册XP文件共享完全手册
WIN xp是NT内核的,所以在网络安全的要求比9x要高。在文件共享方面,也不同于9x。在9x的系统中只需要在共享中设个密码,就可以只让知道密码的用户登陆。而xp却无法这样简单地实现。
win xp的共享分为两中:简单文件共享(Simple File Sharing)和高级文件共享(Professional File Sharing)。xp在默认情况下是打开简单文件共享的。
一、简单文件共享
打开简单文件共享很简单,只要右键点击驱动器或者文件夹,然后选择属性,出现如下图所
我们只要选中在网络中共享这个文件夹。共享以后,“允许网络用户更改我的文件”这一项是默认打开的,所以没有特殊必要的话,我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示,如下图:
然后点击共享驱动器,就会出现如图一一样的设置。
开启GUEST帐户
这一步很重要,xp默认GUEST帐户是没有开启的,如下图:
要允许网络用户访问这台电脑,必须打开GUEST帐户。依次执行"开始-设置-控制面板-管理工具-计算机管理--本地用户和组-用户"在右边的GUEST账号上单击右键,选"属性"然后去掉"账号已停用"选择,98用网络用户登陆,用户名密码同在XP下刚输入的就行。
如果还是不能访问,可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下,点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享,网络上的任何用户都可以访问,无须密码,简单明了。
二、高级文件共享
xp的高级文件共享是通过设置不同的帐户,分别给于不用的权限,即设置ACL(Access Control List,访问控制列表)来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。
第一、禁止简单文件共享:
首先打开一个文件夹,在菜单栏的“工具”,“文件夹选项”,“查看”的选项卡,在高级设置里,去掉“使用简单文件共享(推荐)”,如下图:
光是这样并不能启动高级文件共享,这只是禁用了简单文件共享,还必须启用帐户,设置权限,才能达到限制访问的问题。
第二,设置帐户
进入控制面板的用户帐户,有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中,Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以,我们必须为不同权限的用户设置不同的帐户。
假如网络其他用户的访问权限都一样(大多数情况都是这样),我们只需设置一个用户就行了。在用户帐户里,新建一个用户,由于我们必须考虑网络安全性,以所设用户必须为最小的权限和最少的服务,类型设置为“受限制用户”。如上图的AAA用户。
在默认的情况下,xp新建帐户是没有密码的,上面说过,默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以,我们必须给刚刚添加的AAA用户填上密码。
添加用户也可以这样进行:打开 控制面板,“管理工具”,“计算机管理”,“系统工具”,“本地用户和组”,“用户”,在右边的窗口,按右键新建用户,如下图:
如果你希望网络用户通过此帐户访问系统而不需要密码,需要更改xp的安全策略:
打开控制面板,“管理工具”,“本地安全策略”,展开“本地策略-安全选项”,双击“账户: 使用空白密码的本地账户只允许进行控制台登录”,并停用它,然后确定。如下图:
注意:在Home版的Windows XP里是没有组策略的。
第三、设置共享
做好以上的设置就可以设置共享了,点击一个文件夹,属性,共享选项卡,嘿嘿,跟刚刚的不同了吧,下面还多了个权限的按钮。如下图:
点击权限,默认是EVERYONE,也就是每个用户都有完全控制的权限如下图:
其中(BIGEASTAAA)表示计算机bigeast中的AAA用户。
如果我们设置AAA有只读权限,只需要在“读取”那里打勾就行了。
权限的说明:
读取权限允许用户:浏览或执行文件夹中的文件。
更改权限允许用户:改变文件内容或删除文件。
完全控制权限允许用户:完全访问共享文件夹。
如果设置不同的帐户不同权限,重新一次以上步骤。
特别注意,打开了高级共享,系统的所有分区都被默认共享出来,必须把它改回来。
第四、网络用户访问共享文件夹
如果网络用户的操作系统是NT/2000/XP的话,访问时候提示用户密码,只要输入刚刚设置好的帐户密码就可以正常访问了。否则无法访问。
如果客户机的操作系统是Windows 95/98/Me,可以设置在登录Windows时直接登录到网络,这样就可以直接登录Windows xp/2000 /NT。用户名是这一切的关键。然而许多Windows 9X的电脑设置了直接登录到桌面而不需要提供用户名和密码(即Windows 登录)。如果是这样的话,点击 开始-注销,就会显示出当前登录的用户名。只要确定 注销,就可以换用其他用户名登录了。登录后,双击网络邻居图标,就可以浏览所有共享的文件夹和硬盘分区。如果在这一步你遇到了错误,那么可能是没有正确登录造成的。
解决Win98的无法访问Win2000、winxp办法
常用办法:
在Win2000 professional的用户管理中使GUEST用户有效就可以了。
操作方法:控制面板→用户和密码→高级→高级→点“用户”文件夹→然后在右边的Guest(供来宾访问计算机或访问域的内置帐户)上点右键进行其属性设置→在常规选项中将“帐户已停用”前的对勾去掉即可。
以“每服务器”模式安装的Windows 2000 Server、Windows 2000 Advanced Server系统,操作方法是:控制面板→管理工具→计算机管理→“系统工具”选项里“本地用户和组”→然后在右边的Guest(供来宾访问计算机或访问域的内置帐户)上点右键进行其属性设置→在常规选项中将“帐户已停用”前的对勾去掉即可。
如还没解决,请往下看:
对策一:在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户,即Administrator(系统管理员)和Guest(来宾账户),所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户,该账户是没有密码的。不过,在缺省设置下,这个Guest账户并未被启用,我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户,并用鼠标右击打开“Guest属性”对话框(如图6),去除这里的“账户已停用”复选框上的对钩标记,这样退出后就可以从Win98中访问到Win2000/XP了。
其实,启用了Guest账户后,最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了,这种方法比较适合于用户不确定、访问量较大的局域网,但对家庭用户来说并不适用。
对策二:检查Win2000/XP中是否存在安全策略限制。有时,Win2000/XP“聪明”过了头,虽然我们已经启用了Guest账户,从Win98中却仍然无法访问Win2000/XP,这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”,然后检查一下其中是否出现了Guest账户或者其他对应的账户,然后根据不同情况进行添加或者删除即可。
对策三:停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统,微软在WinXP中为用户提供了一个内置的Internet连接防火墙(ICF),启用后可以限制某些不安全信息从外部进入内部网络。不过,如果您是在本地连接上启用了这个防火墙,那么就会造成工作组之间无法互访,出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示,此时请在图7中停用本地连接的防火墙屏蔽。
停用ICF
对策四:为WinXP添加NetBEUI协议。其实,直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些,而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议,但由于WinXP已经不再提供对NetBEUI协议的技术支持,因此只能手工添加了。
找出WinXP安装光盘,进入“ValueaddMsftNetNetbeui”文件夹下,这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件,先将Nbf.sys文件复制到本机的“WindowsSystem32Drivers”文件夹下(这里的本机指安装了WinXP的那台电脑),再将Netnbf.inf文件复制到本机的“WindowsINF”文件夹下,Netbeui.txt文件可有可无。不过, INF文件夹具有隐藏属性,用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。另外,我们也可以在图8所示对话框中选择“从磁盘安装”,插入WinXP安装磁盘,一步步进入“ValueaddMsftNetNetbeui”文件夹,找到Netnbf.inf文件打开,然后就可以安装NetBEUI协议了。
选择“从磁盘安装”方式。
对策五:启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题,就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器,但却无法访问,这是因为Win98未启用“允许其他用户访问我的文件”而造成的,启用该选项就可以解决这个问题
局域网内Windows XP与Windows 98se的双向访问解决
1、在XP上安装NetBEUI协议
在WINXP安装光盘下VALUEADDMSFTNETNETBEUI目录下,有三个文件,其中NETBEUI.TXT作了如下说明:
NetBEUI (NBF) 是一个不可路由的协议,适用于小规模的网络。Microsoft Windows 不再支持此协议。如果产品支持人员提示您安装此协议作为临时解决方法,请按照下面的指示进行。
在 Windows XP 和 Windows 2002 上安装 NetBEUI 协议的方法。
* 复制 nbf.sys 到 %SYSTEMROOT%SYSTEM32DRIVERS 目录
* 复制 netnbf.inf 到 %SYSTEMROOT%INF 目录
* 打开网络连接属性,单击 "安装..." 按钮来安装 NetBEUI 协议
注:%SYSTEMROOT%是你安装XP的目录名,我的是WINDOWS。
2、看一下安全设置是否禁止GUEST
在开启了系统Guest用户的情况下,点击“开始”-》“运行”,输入gpedit.msc,可以调出组策略编辑器,在“本地计算机策略计算机配置Windows设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机”中赫然可以看到有Guest用户!如果在这里删除Guest用户,那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。 有的机子上并不一定有禁止GUEST的,这时你就不必做什么操作了。
3、特别说明:以上的操作是因为本单位的局域网上的机子用了NETBEUI协议。XP安装时默认不装此协议,
没办法,只有用技巧限制。但是买的软件可以简单有效的做这个。但是有技巧谁还花这个钱?
因为技巧没做成那么方便....
问题是如果禁用了拷贝 复制功能,那本机的操作也同时被禁用了。
拷贝在单位的机器上应该没问题吧,不如把所有的USB口禁用,这样文件拷贝不出去不就行了
把资料做成ASP页面模式给客户机浏览,利用网页的屏蔽选定与复制功能达到控制目的。
但这也是相对的,只要人家能看到总有方法带走,,手抄本你总防不住了吧。。。
用组策略试一下吧
关于路由器上禁止某些电脑上网的问题!
"还有就事我没用WAN口,就用LAN口,当交换机用"一切问题的根源就出在这里。你在路由器设置的一切规则都是基于“转发”,注意“转发”你只用路由器的交换机口,数据跟本没转发,何来规则?还有一点。我感觉你的网络很混乱。你在一个二层交换机上接了不同的网段。这种网络结构是不正确的。虽然你用...
局域网(同宿舍)中2台笔记本同一个IP段,能PING通但是WAR3不能进入房主...
这是因为,在系统“安全选项”中有“账户:使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的,根据Windows XP安全策略中拒绝优先的原则,密码为空的用户通过网络访问使用Windows XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中,找到“使用空白密码的本地账户只允许...
如何使用TPLINK402的设置或其他手段来阻止ppflm\\QQlive\\电驴下载_百度...
锁其他计算机键盘、鼠标和禁止屏幕保护; 12.遥控其他Log Off;13.遥控其他计算机关闭电源Power Off;14.遥控其他计算机重新启动Reboot;15.远程截取工作站屏幕;16.控制运行“联众”等各种网络游戏和各种单机游戏程序;17.控制和管理局域网内计算机上运行程序;18.自动扫描局域网内IP节点,包括网络、工作组、网络打印机、...
如何在家庭局域网中共享电脑中的文件,而且通过何种方式访问共享文件...
在Win2k中NetBEUI协议是一个高效协议在局域网中使,因此必须安装此协议:网上邻居->属性->本地连接->属性--->安装--->协议--->NetBEUI Protocol 10、起用Guest(来宾)帐户 Windows XP的Guest帐户允许其他人使用你的电脑,但不允许他们访问特定的文件,也不允许他们安装软件。对Windows XP Home Edition...
局域网管理与网络管理有何不同???
局域网监控分为两种技术:“网络监控”和“客户端监控”两种方案:1. “网络监控”、“上网行为管理”都是通过一台电脑来监控管理整个局域网的上网行为。可以监控到上网内容,并且禁止聊天下载视频等。但是“网络监控技术”只能监控管理上网行为,是不能监控到屏幕的,也不能控制USB和文件操作。优点是只...
如何在禁网的环境上qq或者禁止登陆的网站之类的?禁网软件效果如下,解决...
在一个局域网中,总有一些电脑由于工作需要允许上网,网络管理员未对其作出限制,就可以用这些电脑做跳板来访问外网。 Jay在局域网中找到一台未被限制的电脑,安装并运行CCProxy软件,选择程序界面上方的“设置”,在“设置”界面的下方“请选择本机局域网IP地址”处输入该电脑的IP地址(如“192.168.1.2”),并在后面打上...
组播与单播,广播有何区别
在数据网络中也允许广播的存在,但其被限制在二层交换机的局域网范围内,禁止广播数据穿过路由器,防止广播数据影响大面积的主机。广播的优点:1)网络设备简单,维护简单,布网成本低廉 2)由于服务器不用向每个客户机单独发送数据,所以服务器流量负载极低。广播的缺点:1)无法针对每个客户的要求和时间...
企业的内部泄密是如何造成的?
大中型的企业,一般要用到内网(也可称局域网)和外网。这里的内网,就是企业员工互相联系的网络、网页或网站,而外网,就是互联网了。这两个网如果混了,以当今世界黑客的手段,没有他们黑不进的电脑。正确的方法,就是打印机不要共享,杜绝内部机密通过打印机端口泄密。如果一个员工有两台电脑,内外网都要用到,禁止用...
局域网代理服务器上网到底如该何设置无线路由器 TP-LINK
打开浏览器,在地址栏输上http:\/\/192.168.1.1 初始密码和帐号一般是admin,进入路由器设置界面,先看左边的菜单,里面有个网络端口选项,进行wan设置,wan就是插网线的那个口子,选择拨号上网pppoe,输入你的宽带帐号密码,确认密码,点动态,不要点静态和禁止,下面还有选断线后自动连接的选项,然后保存...
求解:两台同在局域网的电脑,A能访问B,但是B不能访问A,何故?
应该是你的A电脑的防火墙开了,如果你A电脑用的是瑞星,请将防火墙的安全等级调整到中级--就在瑞星防火墙主界面的右下角。其他的防火墙我没用过,估计道理是一样的。还要补充的一点是,你的防火墙可能禁止ping入了。你关掉防火墙看看能否ping通,就知道防火墙是不是罪魁祸首了。
却盆莫迪: 这个基本上是无法实现的,因为拷贝本来就是读取--复制数据的过程,读取是允许的,除非你把每台电脑的复制功能全部禁用.问题是如果禁用了拷贝 复制功能,那本机的操作也同时被禁用了.拷贝在单位的机器上应该没问题吧,不如把所有的USB口禁用,这样文件拷贝不出去不就行了
浦城县15115308507: 局域网内共享文件绝对不能被复制到或者拷贝,请问如何实现啊? - ?
却盆莫迪: 没法实现吧,既然都允许打开了,还怎么限制别人另存和复制呢?一般的权限设置没有这个选项.如果要实现该功能,需要另外安装安全管理系统,单独对文件进行加密,才能实现.不过这个费用超昂贵.
浦城县15115308507: 如何禁止电脑从局域网其他电脑拷贝文件? - ?
却盆莫迪: 类似于 禁用网上邻居的下载功能,只提供上传 还要求其他部分的上传下载、读写操作正常.等待高人.是不是用软件来做?还是禁用某些端口.??
浦城县15115308507: 禁止文件传输怎么做最好? - ?
却盆莫迪: 聚生网管系统传输文件的限制功能,可以很好地防止局域网未经许可访问共享资料或者传输文件的行为.具体实现如下: 1、 禁止QQ和MSN的文件传输.QQ和MSN是当前最流行的聊天工具,同时,因为QQ和MSN传输文件的非常便捷、速度较...
浦城县15115308507: 局域网中如何设置使文件不能复制,只能读取???
却盆莫迪: 在设置共享的时候,不要选择“允许网络用户更改我的文件”,如果前面有对勾的话,去掉!
浦城县15115308507: 如何让局域网共享的文件只能让别人读不能复制和删除 - ?
却盆莫迪: 在windows系统下不借助第三方软件的话 是不能实现只读不能复制的.不能删除是可以控制的.
浦城县15115308507: 局域网怎么禁止复制共享文件 - ?
却盆莫迪: 你在设置共享的时候可以把你共享的文件的权限做一个设置,只能读取,不可以做任何别的修改!修改完了,点击共享,就可以了!
浦城县15115308507: 我在局域网中一台机子上设了共享文件夹,如何让别人只能读取,不能复制 ... - ?
却盆莫迪: 给服务器存在放电影的硬盘中的权限,只留有administrator和system和everyoneeveryone的权限设置为读取,别的不设置.试试看.有个特别的想法,加密的数据是无法copy的,如果能将电影加密,且权限设置恰当,也许可以.
浦城县15115308507: 如何禁止局域网共享文件被复制 - ?
却盆莫迪: 域网98、2000、XP互访问题解决完全手册XP文件共享完全手册 WIN xp是NT内核的,所以在网络安全的要求比9x要高.在文件共享方面,也不同于9x.在9x的系统中只需要在共享中设个密码,就可...
浦城县15115308507: 数据防拷贝的方法有哪些 - ?
却盆莫迪: 转变文档格式,来实现数据文档内容防复制: 将服务器上的共享文件通过转换成PDF或Flash的方式来达到禁止复制服务器共享文件的目的,因为PDF文档或flash格式的文档通常无法复制. 2 专门的软件将数据文件进行特殊格式转换和保护 ...