在局域网共享文件管理中,有时候为了保护服务器共享文件的安全,我们常常需要隐藏用户无权限访问的共享文件、设置共享文件隐藏,防止未经授权的用户越权访问共享文件的行为,尤其是还可以阻止外来用户随意接入单位局域网访问共享文件的行为。具体如何实现呢?可以通过以下两种方案:
方案1、基于访问权限的枚举的机制隐藏共享文件夹访问权限、隐藏无访问权限的共享文件夹。
基于访问权限的枚举仅允许用户查看他们有权访问的基于SMB 的共享文件夹中的文件和文件夹。如果某个用户对某个文件夹没有读取权限,则Windows 会在该用户的视图中隐藏此文件夹。对于像包含很多用户的主目录这样的共享文件夹来说,此功能非常有用。
在共享文件夹上启用基于访问权限的枚举的步骤
1.在“共享和存储管理”中,右键单击相应的共享文件夹,然后单击“属性”。
2.在“共享”选项卡上,单击“高级”。
3.选中“启用基于访问权限的枚举”复选框,然后单击“确定”。
下面通过一个例子来先睹为快,以Server 2022服务器为例。
a) 创建用户Alex和Berry
b) 创建文件夹Home,及子文件夹alex和berry。
c) 分配共享及安全权限(目录只允许自己访问)
点击服务器管理,
点击文件和存储服务,
点击共享,
找到刚创建的共享文件夹“Home”,右键“属性”
在设置菜单,看到默认,枚举选项未选中,点击勾上
对比下,前后效果图。
小结:ABE功能确实可以大大改善用户的访问体验,但会给服务器增加一些负载,所以要看实际应用,还有该功能对本地管理员无效。
方案2、通过局域网文件共享设置软件来实现隐藏无权限共享文件夹的方法
如果你觉得上面的方法比较复杂,或者无法满足对管理员账号的控制,则也可以考虑通过部署一些服务器共享权限设置软件来实现,操作更为简单和方便。
例如有一款“安企神局域网共享文件管理系统”(下载地址:http://www.wgj7.com/gongxiangwenjianshenji.html),通过在共享文件服务器上安装之后,就可以设置共享文件访问权限,可以实现操作系统文件访问权限,甚至域控制器共享文件访问权限无法实现的功能。比如只让读取共享文件而禁止复制共享文件、只让修改共享文件而禁止删除共享文件以及只让打开共享文件而禁止另存为本地磁盘,或拖拽到自己的电脑上,从而保护了共享文件的安全。如下图所示:
图:安企神文件共享管理工具
而针对隐藏共享文件的设置,只需要选择相应的共享文件夹,然后选择相应的用户,然后在访问权限那里勾选“禁止读取”,则这个用户就无法读取选中的共享文件夹,操作极为简单。如下图所示:
图:隐藏无权限访问的共享文件夹
总之,隐藏共享文件的设置、隐藏无权访问共享文件的方法,一方面可以通过操作系统的“基于访问权限的枚举”功能来实现;另一方面也可以借助于一些局域网共享文件管理软件来实现,具体采用哪种方法,可以根据自己的需要决定。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...