xp的共享問題

1 檢查 guest 用戶啓用

2 檢查 本地安全策略:\安全設置\本地策略\用戶權限分配\中的“拒絕從網絡訪問這臺計算機”,把guest刪除

3 檢查 網絡連接的防火牆是否去掉
4 檢查 註冊表:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa右邊窗口RestrictAnonymous的值是否爲0    0爲能訪問  1爲拒絕訪問(重點)

5 檢查 msconfig啓動選項中的異常項目(曾遇到system32.exe隨機器啓動)

6 檢查病毒

關閉默認共享的方法(不含IPC$):
-----------------------------------------------------------
依次點擊: [開始]---[運行]
輸入命令: Regedit
定位到如下位置: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

更改鍵值: AutoShareWks(DWORD)的鍵值改爲:00000000
注: 如果沒有這個鍵值則新建一個.
-----------------------------------------------------------

關於刪除IPC$共享.
-----------------------------------------------------------

兩種錯誤的方法:

一:就是如你所說的方法刪除IPC$,是不行的.
二:在CMD下用: net share ipc$ /del命令刪除,這樣也是不行的.

解決辦法:

如果你想完全停止這個IPC$ 共享,那麼請停止Server服務的運行,這樣其它共享也將不存在.

操作步驟:
打開: [控制面板]----[管理工具]----服務
在服務中找到 Server並雙擊.打開其屬性頁.
點擊:[停止]
然後將啓動類型設置爲:已禁用.
附:Server 服務在系統中起到了很大的作用,如果你平時不用與別人共享資源,那麼可以關掉.
----------------------------------------------------------

關於共享以下並不在你的提問範圍內,只是個人見解)
利用共享漏洞***已經有很多年了,IPC$共享漏洞就像當年Win2k中的Webdav漏洞一樣流行,自很多人使用WindowsXP後這個漏洞就顯得不那麼重要,因爲WinXP默認是不充許空密碼建立連接的,也就是說你用如下命令:net use \\ip\ipc$ "" /user:administrator.連接一臺XP是不能建立連接的.
我們可以用其它方法來避免別人訪問共享,比如說利用Win中的安全策略,給系統中的用戶加[強]密碼,安裝防火牆等等都可以辦到。
XP共享問題
前幾天給人做網絡的時候所有的設置和2000時完全一樣,但是出現了根本不能訪問的情況,相信很多人都遇到了,相信這是因爲XP的安全設置和 2000不一樣所導致的。在這過程中在網上查了一些資料,也經過了自己測試,因些發上來,希望對還不知道的網友有所幫助,請高手能繼續指點。一些東西複製於網絡,請原諒不註明出處。
這裏不考慮物理連接和其他問題,只談及策略問題。請安裝相應的協議並正確的設置IP地址,儘量把你的計算機設置在一個工作組內並且具有相同的網段的IP地址。
因爲時間問題,不詳述出現的問題,若出現共享和訪問的問題請考慮以下的步驟:
1 檢查guest帳戶是否開啓。
XP默認情況下是不開啓guest帳戶的,因些爲了其他的人能瀏覽你的計算機,請啓用guest帳戶。爲了安全請爲guest設置密碼或相應的權限。你也可以爲每一臺機器設置一個用戶名和密碼以便計算機之間的互相訪問。
2檢查是否拒絕Guest用戶從網絡訪問本機。
也許你遇到過即使開了guest還是根本不能訪問的情況。請檢查是否拒絕guest從網絡訪問計算機,因爲XP默認是不允許guest從網絡登錄的,因些即使開了guest也是一樣不能訪問。在開啓了系統Guest用戶的情況下解除對Guest賬號的限制。點擊“開始→運行”,在“運行”對話框中輸入“GPEDIT.MSC”,打開組策略編輯器,依次選擇“計算機配置 →Windows設置→安全設置→本地策略→用戶權利指派”,雙擊“拒絕從網絡訪問這臺計算機”策略,刪除裏面的“GUEST”賬號。這樣其他用戶就能夠用Guest賬號通過網絡訪問使用Windows XP系統的計算機了。
3改網絡訪問模式
XP默認是把從網絡登錄的所有用戶都按來賓帳戶處理的,因此即使管理員從網絡登錄也只具有來賓的權限,若遇到不能訪問的情況,請嘗試更改網絡的訪問模式。   打開組策略編輯器,依次選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”,雙擊“網絡訪問:本地賬號的共享和安全模式”策略,將默認設置“僅來賓—本地用戶以來賓身份驗證”,更改爲“經典:本地用戶以自己的身份驗證”。
這樣即使不開啓guest,你也可以通過輸入本地的帳戶和密碼來登錄你要訪問的計算機,本地的帳戶和密碼爲你要訪問的計算機內已經的帳戶和密碼。若訪問網絡時需要帳戶和密碼,可以通過輸入你要訪問的計算機內已經的帳戶和密碼來登錄。
若不經過更改也許你連輸入用戶名和密碼都辦不到,出現的網絡對話爲//computername/guest爲灰色不可用的。即使密碼爲空,在不開啓 guest的情況下,你也不可能點確定登錄。改成經典模式,最低可以達到像2000沒有開啓guest帳戶情況下一樣,可以輸入用戶名和密碼來登錄你要進入的計算機。也許你還會遇到一種特殊的情況,請看下面:
4一個值得注意的問題:
我們可能還會遇到另外一個問題
當用戶的口令爲空時,即使你做了上述的所有的更改還是不能進行登錄,訪問還是會被拒絕。原來在“安全選項”中有一個“賬戶:使用空白密碼的本地賬戶只允許進行控制檯登錄”策略默認是啓用的,根據Windows XP安全策略中拒絕優先的原則,密碼爲空的用戶通過網絡訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中,只要找到 使用空白密碼的本地帳戶只允許進行控制檯登錄停用就可以了。要不然即使開了guest改成了經典模式還是不能登錄。經過以上的更改基本就可以訪問了,你可以嘗試選擇一種適合你的方法:再補充點別的東西。
5 網絡鄰居不能看到計算機。
可能經常不能在網絡鄰居中看到你要訪問的計算機,除非你知道計算機的名字或者IP地址,通過搜索或者直接輸入//computername或//IP。請按下面操作:啓動"計算機瀏覽器"服務  計算機瀏覽器"服務在網絡上維護一個計算機更新列表,並將此列表提供給指定爲瀏覽器的計算機。如果停止了此服務,則既不更新也不維護該列表。 137/UDP -- NetBIOS 名稱服務器, 網絡基本輸入/輸出系統 (NetBIOS) 名稱服務器 (NBNS) 協議是 TCP/IP 上的 NetBIOS (NetBT) 協議族的一部分,它在基於 NetBIOS 名稱訪問的網絡上提供主機名和地址映射方法。
138/UDP -- NetBIOS 數據報,NetBIOS 數據報是 TCP/IP 上的 NetBIOS (NetBT) 協議族的一部分,它用於網絡登錄和瀏覽。
139/TCP -- NetBIOS 會話服務,NetBIOS 會話服務是 TCP/IP 上的 NetBIOS (NetBT) 協議族的一部分,它用於服務器消息塊 (SMB)、文件共享和打印。請設置防火牆開啓相應的端口。一般只要在防火牆中允許文件夾和打印機共享服務就可以了。
6 關於共享模式。
XP默認對共享只給予來賓權限或選擇允許用戶更改我的文件。通過以下操作你可以像以前一樣具體的設置文件夾的共享權限取消簡單文件共享Windows 2000 操作系統中用戶在設置文件夾的共享屬性時操作非常簡便,只需用鼠標右擊該文件夾並選擇屬性,就可以看到共享設置標籤。而在 Windows XP 系統設置文件夾共享時則比較複雜,用戶無法通過上述操作看到共享設置標籤。具體的修改方法如下:打開"我的電腦"中的"工具",選擇"文件夾屬性",調出 "查看"標籤,在"高級設置"部分滾動至最底部將"簡單文件共享(推薦)"前面的選擇取消,另外如果選項欄裏還有"Mickey Mouse"項也將其選擇取消。這樣修改後用戶就可以象使用Windows 2000一樣對文件夾屬性進行方便修改了。
7 關於用網絡鄰居訪問不響應或者反應慢的問題:
徹底禁用WinXP的計劃任務
在WinXP和Win2000中瀏覽網上鄰居時系統默認會延遲30秒,Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務(甚至有可能到 Internet中搜尋)。如果搜尋時網絡時沒有反應便會陷入無限制的等待,那麼10多分鐘的延遲甚至報錯就不足爲奇了。下面是具體的解決方法。
1.關掉WinXP的計劃任務服務(Task Scheduler)
可以到“控制面板/管理工具/服務”中打開“Task Scheduler”的屬性對話框,單擊“停止”按鈕停止該項服務,再將啓動類型設爲“手動”,這樣下次啓動時便不會自動啓動該項服務了。
.刪除註冊表中的兩個子鍵
到註冊表中找到主鍵“
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\RemoteComputer\NameSpace”
刪除下面的兩個子健
{2227A280-3AEA-1069-A2DE-08002B30309D}
{D6277990-4C6A-11CF-87-00AA0060F5BF}
其中,第一個子健決定網上鄰居是否要搜索網上的打印機(甚至要到Internet中去搜尋),如果網絡中沒有共享的打印機便可刪除此鍵。第二個子健則決定是否需要查找指定的計劃任務,這是網上鄰居很慢的罪魁禍首,必須將此子健刪除。
如果有問題請跟貼,說的再直白不過了。經過經上的設置基本就可以實現計算機之間的共享。
想起來主要是XP默認不開啓gUEST.而且即使開了guest,XP默認是不允許guest從網絡訪問計算機的。還有就是那個值得注意的問題。如果是空密碼的話,相信一些不考慮安全的地方或是電腦公司給人做系統密碼都 是空的,也是不允許登錄的。只要試過以上的方法,相信是不會再有問題的。

希望高手指點,有具體問題請聯繫,把XP共享解決到底,哈哈,感謝提供任何資料的網友。

XP系統訪問局域網計算機時提示“拒絕訪問”的解決方法

出現問題爲訪問局域網計算機的時候提示:
您可能沒有權限使用網絡資源。請與這臺服務器的管理員聯繫以查明您是否有訪問權限。拒絕訪問。 注意:後面提示“拒絕訪問”而不是提示別的信息!

解決方法:
Windows網上鄰居互訪的基本條件:
1) 雙方計算機打開,且設置了網絡共享資源;
2) 雙方的計算機添加了 "Microsoft 網絡文件和打印共享" 服務;
3) 雙方都正確設置了網內IP地址,且必須在一個網段中;
4) 雙方的計算機中都關閉了防火牆,或者防火牆策略中沒有阻止網上鄰居訪問的策略。

首先關於啓用Guest爲什麼不能訪問的問題:
1、默認情況下,XP 禁用Guest帳戶。
2、默認情況下,XP的本地安全策略禁止Guest用戶從網絡訪問。
3、默認情況下,XP的 本地安全策略 -> 安全選項裏,"帳戶:使用空密碼用戶只能進行控制檯登陸"是啓用的,也就是說,空密碼的任何帳戶都不能從網絡訪問只能本地登陸,Guest默認空密碼,所以,訪問 XP最簡單的方法就是:不用啓用Guest,僅修改上面的安全策略爲"經典"就行了。別的系統訪問XP就可以自己輸入帳戶信息(經本人實踐,Guest以及其他用戶爲空密碼仍能正常訪問,好象沒有什麼作用,建議實在不行的情況下再更改此項。)

所以,如果需要使用Guest用戶訪問XP的話,要進行上面的三個設置:啓用Guest、修改安全策略允許Guest從網絡訪問、禁用3裏面的安全策略或者給Guest加個密碼。

從網上鄰居-設置家庭或小型辦公網絡-按照你的實際情況設置

若通過以上問題還是無法訪問局域網的話,那就恭喜你,你中獎了,頭獎哦!~

出現問題同上,但是可以上網,也能看到對方計算機,可以PING通局域網,但是仍無法訪問對方計算機,這證明您的計算機網絡是通的,本人就遇到這樣一個問題,先用的是同一個張XP-SP1碟裝的系統通過以上設置可以正常訪問,後來把自己的電腦換成SP2的時候出現以上問題,而且要比以上問題還要頭大,出現這樣的問題:

可以在工作組裏面看到它,就是不能訪問。所有的機器都訪問不了它,但是它卻可以訪局域網裏的任何一臺計算機,別的計算機訪問它則顯示“\\對方IP或計算機名無法訪問。您可能沒有權限使用網絡資源。請與這臺服務器的管理員聯繫以查明您是否有訪問權限。拒絕訪問。”但是從地址欄裏面直接輸入這臺計算機的路徑也不可以訪問。

解決方法有兩種:
有一種是從系統安裝盤拷貝3個文件分別防在C盤的什麼目錄下面,然後會在本地連接的屬性裏面出現個新的叫NERBE什麼的網絡組件,由於本人嫌麻煩沒有試,說實話我用的是WINXP-SP2-GHOST克隆的碟,只需要5分鐘就搞定,從哪找安裝盤啊,嘿嘿!~在此我們不用第一種採用這樣方法,希望有人有機會找到此詳細方法能測試一下。

此時最簡單的方法就是用IPC連接映射網絡驅動器,也有兩種方法:

方法一.

打開-我的電腦-工具-選擇映射網絡驅動器-設置驅動器ID-設置路徑(點瀏覽)-Microsoft Windows Network-選擇你的工作組-進入要映射的計算機(此處也可以是IP地址)-選擇要映射的驅動器-完成

若成功映射的話將自動進入映射的網絡驅動器裏,此時你可以在我的電腦裏面看到多了一個網絡驅動器的類型,下面就是你映射的網絡驅動器的連接,名字一般爲:'計算機名/IP' 上的 本地磁盤 (f),若想關閉映射的網絡驅動器直接選擇它,然後點鼠標右鍵選擇斷開即可。

這時候有人可能會問了:雖然對方開了共享,但是都訪問不到對方計算機,又怎麼從上面操作去選擇對方的驅動器呢?
辦法當然是有的,你想嘛,用腦子去想嘛,不想怎麼會有辦法呢,其實方法很簡單,先共享自己的計算機的某個驅動器,最好用默認共享名:本地磁盤 (F)等,然後從上面操作的瀏覽中先選擇自己的驅動器,假如共享的是D盤,把\\自己計算機名或IP\本地磁盤 (D) 改爲 \\對方計算機名或IP\本地磁盤 (F) 然後點完成就OK了,呵呵,是不是很簡單啊!~

方法二.

這時候你就要把對方的驅動器共享名修改一下了,該成簡單點的,比如C盤改爲C,這是爲了便於在DOS裏輸入,什麼,驅動器共享名的框子是灰的,改不了?沒關係,把共享關掉再打開看看,是不是變成了白的呢,呵呵,那就快改吧!~

點擊開始-選擇-運行-輸入:CMD-回車

輸入命令:

net use z: \\計算機名或IP\驅動器名

其中“Z:”爲你要網絡驅動器名。

例如我要共享IP爲:192.168.1.123上的F盤,先設置對方計算機共享名爲:F

在CMD窗口裏面輸入命令:

net use z: \\192.168.1.123\F

回車,成功後會提示你命令完成,OK,看看我的電腦裏面是不是有了個網絡驅動器呢?

就到這裏吧,至於XP/2000/2003網絡相互訪問的問題可以安照以上方法試試,本人語言表達能力較差,不過我認爲寫的很詳細了,要是有看不懂的地方那就加我的QQ吧


TCLM遇到可能的解決:運行:regedit HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa 上將此子健中的值 restrictanonymous設爲0就行了。   --------------------------------------------------------------------------------------------------------------------------------------- 1、 RestrictAnonymous 中登記了控制任何用戶獲取本機信息的級別的設置,如果 RestrictAnonymous 被設置爲0(默認值)的話,任何用戶都可以通過網絡獲取本機的信息,包含用戶名,詳細的帳號策略和共享名。這些信息可以被***者在***計算機的時候所利用。通過這些信息,***者就有可能瞭解到當前計算機的系統管理員帳號,網絡共享的路徑以及不健壯的密碼。修改此安全級別的方法如下:運行 Regedit.exe 編輯註冊表,定位到子健 HKEY_LOCAL_MACHINE\SYST
 
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章