當(dāng)前，很多企事業(yè)單位的局域網(wǎng)都配置了文件服務(wù)器，用于共享單位的一些文件供局域網(wǎng)用戶訪問(wèn)。同時(shí)，員工工作當(dāng)中形成的勞動(dòng)成果、重要文件等也常常存儲(chǔ)在文件服務(wù)器上，便于文件保存、協(xié)同工作等需要。這使得，企業(yè)局域網(wǎng)文件服務(wù)器的文件安全管理日漸重要，如何保護(hù)共享文件的安全已經(jīng)成為當(dāng)前網(wǎng)絡(luò)管理的重要方面。

    并且，為了大家工作的需要，企業(yè)局域網(wǎng)共享文件通常情況下都賦予了局域網(wǎng)用戶訪問(wèn)文件服務(wù)器共享文件的較高權(quán)限，例如新建、修改等權(quán)限，這使得用戶也可以同樣具有了刪除權(quán)限，由此員工工作中一旦不小心或故意刪除共享文件，將使得企業(yè)局域網(wǎng)文件安全管理面臨著較大的風(fēng)險(xiǎn)。

    那么，企業(yè)局域網(wǎng)如何保護(hù)服務(wù)器共享文件的安全呢？筆者以為，可以通過(guò)以下兩個(gè)方面來(lái)實(shí)現(xiàn)：

    方法一、啟用密碼保護(hù)共享文件的安全、防止隨意訪問(wèn)共享文件、隨意刪除共享文件的行為。

    開(kāi)啟了“啟用密碼保護(hù)共享”的設(shè)置之后，當(dāng)用戶嘗試訪問(wèn)您的計(jì)算機(jī)時(shí)，他們必須先鍵入一個(gè)憑據(jù)，該憑據(jù)是位于您計(jì)算機(jī)上的某個(gè)帳戶的用戶名和密碼(該帳戶必須帶有密碼才能訪問(wèn))。當(dāng)憑據(jù)得以驗(yàn)證通過(guò)后，您才可以看見(jiàn)可用的共享文件夾，而當(dāng)您進(jìn)一步訪問(wèn)某個(gè)文件夾時(shí)，又需要將您剛才輸入的憑據(jù)與文件夾的共享訪問(wèn)權(quán)限進(jìn)行匹配，如果有權(quán)限訪問(wèn)該文件夾，才能繼續(xù)。(啟用密碼保護(hù)共享的功能不適用于域網(wǎng)絡(luò))

圖：?jiǎn)⒂妹艽a保護(hù)共享

　　因此，如果要順利訪問(wèn)共享文件夾及里面的內(nèi)容，除了需要確保計(jì)算機(jī)位于同一個(gè)工作組、同一網(wǎng)段能夠互訪之外，您還需要為該文件夾指定一個(gè)合適的帳戶并分配權(quán)限，并且讓訪問(wèn)者在首次彈出憑據(jù)輸入框時(shí)就輸入對(duì)應(yīng)該帳戶的憑據(jù)(用戶名及密碼)。下面我們結(jié)合一個(gè)實(shí)例來(lái)看看怎樣正確共享與訪問(wèn)。

　　我們假設(shè)有兩臺(tái)PC，分別叫A和B，準(zhǔn)備在A上創(chuàng)建一個(gè)共享文件夾，并使用Eric這個(gè)本地帳戶進(jìn)行保護(hù)，然后讓B上的用戶去使用計(jì)算機(jī)A上面用戶Eric的憑據(jù)訪問(wèn)。那么，我們需要這么做：

　　1. 在A上準(zhǔn)備好要共享的文件夾，例如，我們創(chuàng)建一個(gè)名為"Share"的文件夾，然后用鼠標(biāo)右擊它，選擇"屬性"，并切換到"共享"選項(xiàng)卡。

　　其實(shí)在這個(gè)選項(xiàng)卡的下部，我們就可以清楚地看見(jiàn)，當(dāng)前計(jì)算機(jī)處于啟用了密碼保護(hù)共享的狀態(tài)，用戶必須具有此計(jì)算機(jī)的用戶帳戶和密碼才能列舉共享文件夾。

　　2. 點(diǎn)擊"高級(jí)共享"按鈕，彈出高級(jí)共享配置對(duì)話框，選中"共享此文件夾"前面的復(fù)選框，然后單擊"權(quán)限"按鈕。

　　3. 在彈出的權(quán)限配置對(duì)話框中，我們選中默認(rèn)出現(xiàn)的"Everyone"組，并且刪除。

　　注意，如果您不接著做以下步驟，而是默認(rèn)就使用"Everyone"組，也是可以的，只不過(guò)訪問(wèn)者只要輸入您本機(jī)的任何一個(gè)帶密碼的帳戶的憑據(jù)并通過(guò)驗(yàn)證后，均可訪問(wèn)這個(gè)共享文件夾。而接著做以下步驟后，只有提供指定帳戶的憑據(jù)并通過(guò)驗(yàn)證后才能訪問(wèn)共享內(nèi)容。

　　4. 我們單擊"添加"按鈕，在彈出的"選擇用戶或組"對(duì)話框中，我們鍵入一個(gè)本地的帶有密碼的用戶帳戶的帳戶名，并且單擊右側(cè)的"檢查名稱"按鈕。如果您輸入的名稱正確，那么該名稱前端會(huì)被自動(dòng)加上計(jì)算機(jī)名，整個(gè)名稱也會(huì)加上下劃線。例如，我們這里鍵入"Eric"，檢查名稱后，應(yīng)該是這樣：

　　注意，在這里一定得添加一個(gè)帶有密碼的并且有權(quán)訪問(wèn)您將共享的文件(夾)的用戶名，因?yàn)?，在遠(yuǎn)端訪問(wèn)輸入憑據(jù)時(shí)，空密碼是不被接受的。當(dāng)然，您也完全可以就添加計(jì)算機(jī)A上當(dāng)前登錄的這個(gè)帳戶的用戶名(同樣要求該帳戶有登錄密碼)。

　　5. 我們?cè)?quot;選擇用戶或組"對(duì)話框中單擊"確定"，返回到權(quán)限設(shè)置對(duì)話框，我們可以進(jìn)一步通過(guò)勾選的方式，決定遠(yuǎn)端用戶在訪問(wèn)該共享時(shí)是只讀的還是可以更改里面的文件的。例如，我們希望這個(gè)受密碼保護(hù)的共享對(duì)于授權(quán)用戶是可以進(jìn)行更改刪除等操作的，就可以在"完全控制"對(duì)應(yīng)的"允許"列的復(fù)選框內(nèi)打上勾，并且單擊"確定"。

　　6. 回到"高級(jí)共享"配置對(duì)話框后，單擊"確定"按鈕應(yīng)用權(quán)限設(shè)置，然后我們可以關(guān)閉這個(gè)共享文件夾的屬性對(duì)話框。到這里，我們就創(chuàng)建了一個(gè)特定用戶才能訪問(wèn)其內(nèi)容的共享了。

　　7. 登錄計(jì)算機(jī)B上的某個(gè)用戶，然后打開(kāi)資源管理器，在地址欄中鍵入 UNC 路徑來(lái)訪問(wèn)A計(jì)算機(jī)。當(dāng)然，這要求這兩臺(tái)計(jì)算機(jī)都位于工作組中并且在同一個(gè)網(wǎng)段內(nèi)，而且啟用了"網(wǎng)絡(luò)發(fā)現(xiàn)"等相關(guān)設(shè)置。如果您要檢查或更改這些設(shè)置，也請(qǐng)前往"控制面板"下的"網(wǎng)絡(luò)和 Internet"-"網(wǎng)絡(luò)和共享中心"-"高級(jí)共享設(shè)置"。在這里，假設(shè)計(jì)算機(jī)A的計(jì)算機(jī)名為"Eric-PC"，并且 IP 地址是"192.168.2.102"，那咱們既可以在資源管理器的地址欄鍵入"Eric-pc"也可以鍵入"192.168.2.102"并回車訪問(wèn)。

　　8. 此時(shí)，應(yīng)該就會(huì)彈出憑據(jù)輸入框啦。您可以在上下兩個(gè)輸入框內(nèi)分別鍵入授權(quán)的用戶名與密碼。用戶名需要以"計(jì)算機(jī)名用戶名"的方式輸入。例如之前我們?cè)贏計(jì)算機(jī)上僅對(duì) Eric 用戶進(jìn)行了Share文件夾的授權(quán)訪問(wèn)，那么這里，我們需要鍵入"Eric-PCEric"以及對(duì)應(yīng)的用戶密碼。

　　注意，如果您想每次重新連接到該共享時(shí)都要輸入密碼，請(qǐng)確保"記住我的憑據(jù)"一項(xiàng)前面的復(fù)選框處于清空狀態(tài)。否則，下次您再連接該共享時(shí)，由于 Windows 保存了您的憑據(jù)，所以不會(huì)再提示您鍵入憑據(jù)。萬(wàn)一您不小心選擇了記住憑據(jù)，您可以前往"控制面板"里面的"用戶帳戶和家庭安全"下的"憑據(jù)管理器"去刪除保存的這個(gè)憑據(jù)即可。

    方法二、部署專門(mén)的局域網(wǎng)共享訪問(wèn)權(quán)限設(shè)置軟件、局域網(wǎng)共享軟件、共享文件夾設(shè)置密碼軟件

    雖然通過(guò)“啟用密碼保護(hù)共享”可以很大程度上保護(hù)服務(wù)器共享文件的安全，但是始終無(wú)法實(shí)現(xiàn)只讓用戶查看共享文件而禁止拷貝共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開(kāi)共享文件而禁止將共享文件另存為本地。而如果無(wú)法阻止上述訪問(wèn)共享文件的行為，將會(huì)使得共享文件安全面臨著巨大的風(fēng)險(xiǎn)。因此，這種情況下，最好部署專門(mén)的共享文件夾權(quán)限設(shè)置軟件、局域網(wǎng)文件服務(wù)器共享軟件、共享文件夾設(shè)置密碼軟件來(lái)實(shí)現(xiàn)。

    例如，有一款“大勢(shì)至共享文件夾管理軟件”（下載地址：http://www.grabsun.com/gxwjjm.html），是一款基于B/S架構(gòu)的服務(wù)器共享文件夾加密軟件，只需要部署在設(shè)置共享文件的電腦或服務(wù)器，然后就可以為共享文件設(shè)置訪問(wèn)權(quán)限，可以設(shè)置共享文件只讀而禁止復(fù)制共享文件、只讓修改共享文件而禁止刪除共享文件、只讓打開(kāi)共享文件而禁止將共享文件另存為本地磁盤(pán)，從而極大地保護(hù)了共享文件的安全。如下圖所示：

圖：共享文件夾監(jiān)控軟件、共享文件權(quán)限設(shè)置軟件

    此外，通過(guò)“大勢(shì)至共享文件夾管理軟件”還可以設(shè)置共享文件訪問(wèn)密碼，防止外來(lái)人員或沒(méi)有共享文件訪問(wèn)權(quán)限的人員訪問(wèn)共享文件的行為。同時(shí)，還可以增加訪問(wèn)共享文件的用戶，并且為不同用戶設(shè)置訪問(wèn)共享文件不同權(quán)限等功能，全面保護(hù)服務(wù)器共享文件的安全。

    總之，無(wú)論是通過(guò)操作系統(tǒng)的文件權(quán)限管理和用戶權(quán)限分配功能，還是借助于第三方局域網(wǎng)共享文件權(quán)限設(shè)置軟件，都可以實(shí)現(xiàn)共享文件訪問(wèn)控制和管理，具體采用何種舉措，企事業(yè)單位可以根據(jù)自己的需要進(jìn)行選擇。