1.关闭简单文件共享

windows xp默认采用的是“简单文件共享”，这种方式极不安全，我们可以采用下面的方法来取消“简单文件共享”：

打开Windows资源管理器，点击“工具”→“文件夹选项”，在打开的窗口中点击“查看”选项，取消“高级设置”下的“使用简单文件共享（推荐）”，点击“确定”后退出即可（图1）。

图1

现在再次共享文件时，你会发现操作界面发生了改变（图2），你可以通过勾选“用户数限制”中的“允许的用户数量”来设置允许几个用户访问，点击“权限”按钮还可以设置对共享文件读取、更改、完全控制三种权限（图3），最后点击“确定”按钮即可。

图2

图3

2.修改组策略指定特定用户访问

由于我们的共享资源在默认状态下是所有用户都可以访问的，这增加了潜在的危险性，其实我们可以修改组策略来允许特定的用户才有权限访问共享资源。具体操作如下：

（1）依次点击“开始”→“运行”，在“运行”框中输入“gpedit.msc”，打开组策略设置界面。

（2）然后依次点击“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权利指派”，在右侧窗口中找到“从网络访问此计算机”项（图4）：

图4

（3）双击“从网络访问此计算机”，在弹出的窗口中你可以点击“添加用户或组”来添加可以访问你共享资源的用户，当然你也可以点击“删除”按钮来删除你不信任的用户，这样，你就可以设置只让特定的用户访问你的共享资源了（图5）：

图5

3.禁止非法用户访问

（1）采用上面的方法打开组策略设置窗口，然后依次打开“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“安全选项”，在右侧窗口中找到“设备：只有本地登录的用户才能访问CD-ROM”项（图6）：

图6

（2）双击该项，从弹出的窗口中勾选“已启用”，然后点击“确定”即可，这样局域网内的其他用户就不能访问你的光驱了（图7）：