本文系統整理 Windows Server 2003(同樣適用於 XP)局域網共享的三種配置模式,透過群組原則、防火牆、來賓帳戶、共享模式四大維度精準控制存取權限。
| 設定項目 | 路徑 | 設定值 | 說明 |
|---|---|---|---|
| 不允許 SAM 帳戶和共享的匿名枚舉 | 電腦配置→Windows 設定→安全設定→本地原則→安全選項→網路存取:不允許 SAM 帳戶和共享的匿名枚舉 | 已啟用 | 阻塞 IPC$ 空連線枚舉帳戶,提升單機撥號安全;副作用:區域網無法互訪 |
| 本機帳戶若空密碼,不允許其他機器存取 | 電腦配置→安全設定→本地原則→安全選項→帳戶:使用空白密碼的本地帳戶只允許進行控制台登入 | 已啟用 | 防止空密碼帳戶被遠端利用;XP 預設策略 |
| Windows 防火牆:不允許檔案和印表機共享 | 控制台→Windows 防火牆→例外→檔案和印表機共享 | 不勾選 | 防火牆層面封鎖共享流量 |
| 來賓帳戶 | 控制台→使用者帳號→Guest | 停用 | 關閉匿名入口 |
| 設定項目 | 設定值 | 關鍵差異 |
|---|---|---|
| 允許 SAM 帳戶和共享的匿名枚舉 | 已停用 | 對應模式一「已啟用」 |
| 本機空密碼帳戶允許遠端存取 | 已停用 | 對應模式一「已啟用」 |
| Windows 防火牆允許檔案和印表機共享 | 勾選 | 開放防火牆例外 |
| 來賓帳戶 | 啟用 | 開放匿名入口 |
| 共享模式:本地用戶以來賓身分驗證 | 僅來賓 — 本地用戶以來賓身分驗證 | 關鍵:存取時不彈出對話框,直接進入 |
路徑:電腦配置→安全設定→本地原則→安全選項→網路存取:本地帳戶的共享和安全模式
前四項設定同模式二(允許匿名枚舉、允許空密碼遠端、開放防火牆、啟用來賓),但不設定「僅來賓」共享模式。此時存取會彈出驗證對話框,需輸入有效帳號密碼。
gpupdate /force 生效。