1.关闭简单文件共享

默认采用的是“简单文件共享”，这种方式极不安全，我们可以采用下面的方法来取消“简单文件共享”：

打开Windows资源管理器，点击“工具”→“文件夹选项”，在打开的窗口中点击“查看”选项，取消“高级设置”下的“使用简单文件共享（推荐）”，点击“确定”后退出即可（图1）。

图1

现在再次共享文件时，你会发现操作界面发生了改变（图2），你可以通过勾选“用户数限制”中的“允许的用户数量”来设置允许几个用户访问，点击“权限”按钮还可以设置对共享文件读取、更改、完全控制三种权限（图3），最后点击“确定”按钮即可。

图2

图3

2.修改组策略指定特定用户访问

由于我们的共享资源在默认状态下是所有用户都可以访问的，这增加了潜在的危险性，其实我们可以修改组策略来允许特定的用户才有权限访问共享资源。具体操作如下：

（1）依次点击“开始”→“运行”，在“运行”框中输入“gpedit.msc”，打开组策略设置界面。

（2）然后依次点击“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“用户权利指派”，在右侧窗口中找到“从网络访问此计算机”项（图4）：

图4

[1]