【IT168 专稿】您在通过公司局域网连接上网的时候，曾经是否遇到过这样的情况：并没有执行任文件程序，但是硬盘灯却闪烁不停，这很有可能是有人通过网络在访问你的计算机。可是你知道到底是谁在没有得到你的允许就擅自进入你的计算机进行浏览？你的文件和资料有没有损坏和丢失呢？下面笔者将介绍给大家几种设置方案，以确保企业局域网中的电脑安全上网。

    一、使用"计算机管理"工具，揪出盗贼
    在Windows 2000/XP中，网络监视器不再检测访问本机的连接情况，但可以使用"计算机管理"来进行监视。单击"开始→设置→控制面板"，双击"管理工具"，再双击"计算机管理"，依次展开"共享文件夹"，下面共有3个选项："共享"、"会话"和"打开文件"。图1

    这里需要给大家解释一下，共享：显示当前系统的贡献资源，在治理可以创建和设置共享及其权限。会话：显示当前来访者的用户名、IP地址、打开的文件数以及来访时间等基本信息。在用户名上单击右键，还可以断开恶意来访者的连接。打开文件：显示所有来访者及其打开的文件，如果你不希望对方浏览你的文件，单击右键，在弹出菜单中可以关闭其中一个或所有打开的文件。通过以上的方法就能快速查看到是谁在窃取你的密码，并迅速采取有效的措施来应对。

    二、修改策略组 加强防守体系
    由于我们的共享资源在默认状态下是所有用户都可以访问的，这就增加了潜在的危险。对此，我们可以修改策略组来指定特定的用户访问我们的共享资源。具体操作如下：依次电键"开始→运行"，在运行框中输入"gpedit.msc"，打开策略组设置界面。然后依次电机"计算机配置→Windows设置→安全设置→本地策略→用户权力指派"在右窗口中找到"从网络访问此计算机"项。图2
    双击"从网络访问此计算机"，在弹出的窗口中点击"添加用户或组"来添加可以访问你共享资源的用户，当然也可以点击"删除"按钮；删除你不信任的用户。这样，就可以设置特定的用户访问你的共享资源了。图3
    另外也可以采用上面的方法在"安全选项"中右侧的窗口找到"设备：只有本地登陆的用户才能访问CD-ROM"项。图4
    双击该项，从弹出的窗口中勾选"已启用"然后点击"确定"即可，这样局域网内的其他用户就不能访问你的光驱了。

    使用同样的方法，还可以启用"只用本地用户才能访问软盘"等选项，具体操作方法是相同的，这里不再具体介绍。图5

    三、隐藏共享文件 增强内网安全
    文件共享是局域网最基本的功能，通过文件共享，可以让所有连入 局域网的人共同拥有或使用同一个文件。可以文件共享以后，总是有一些无聊的人来查看你的机器。但如果不共享文件，又会给需用者或自己带来不便。这时，就要用到隐藏共享软件这个功能了。既不让局域网中的每一个人都看见自己的某个磁盘或共享软件，又不影响必须允许知道文件夹路径的用户访问。方法就是在共享文件夹的共享名称后面加上$符号，无论谁打开"网络邻居"都看不到这个共享的文件夹。
    想要访问，可以在"开始→运行"里输入"//电脑名称/共享文件夹名称"（注意要加$），就可以看到这个目录里的内容了。也可以在浏览或资源管理器里输入上面的路径，同样可以访问他。还可以寻找网络邻居里隐藏共享文件夹的工具来找到它。

    后记：通过上述的介绍，希望广大用户在使用和配置网络的时候能够更加的安全合理，这里笔者也建议大家如果经济条件合理构建优秀的防火墙也是个不错的选择。