有時(shí)我們需要對共享文件夾的訪問權(quán)限進(jìn)行更加詳細(xì)的限制，以實(shí)現(xiàn)共享文件夾的安全訪問。特別的一種情況是，我們需要將共享文件夾分配給某一用戶或IP進(jìn)行訪問，那么如何共享文件夾給指定用戶?

針對只允許特定IP或用戶訪問共享文件夾的問題，我們其實(shí)可以借助“組策略”來實(shí)現(xiàn)。在組策略編輯器中，有一項(xiàng)“控制策略”，就是“IP安全策略”功能，可以實(shí)現(xiàn)對局域網(wǎng)IP地址的過濾及訪問權(quán)限指定功能。直接打開“運(yùn)行”窗口，輸入“gpedit.msc”并按回車即可打開“組策略”界面。

從打開的“組策略”編輯界面中，依次選擇“本地策略”-“IP安全策略”，并在右側(cè)找到“IP安全策略”項(xiàng)進(jìn)行屬性設(shè)置界面。當(dāng)然，針對Win10家庭版等操作系統(tǒng)中沒有組策略編輯器的電腦，可以通過MMC“控制單元”來添加“IP本地安全策略”功能。

通過組策略設(shè)置特定用戶或IP訪問共享文件夾的方法如下：

打開：控制面版--管理工具-本地安全設(shè)置。點(diǎn)左邊的 IP安全策略，在本地計(jì)算機(jī)。 然后在右邊點(diǎn)右鍵--創(chuàng)建IP安全策略，打開IP安全策略向?qū)А? 下一步，出現(xiàn)IP安全策略名稱，隨便起個(gè)就行。比如叫 阻止192.168.1.16 下一步，出現(xiàn)激活默認(rèn)響應(yīng)規(guī)則，不要選中，把鉤去掉。 下一步，選中編輯屬性，完成。 然后出現(xiàn)了 IP安全策略屬性，點(diǎn)下邊的添加，出現(xiàn)規(guī)則屬性，點(diǎn)擊添加，出現(xiàn)IP策略器列表。把使用添加向?qū)サ?，點(diǎn)右邊的添加，出現(xiàn)篩選器屬性。 尋址欄 原地址選 一個(gè)特定的IP 192.168.1.163。目標(biāo)IP是 我的IP地址。然后點(diǎn)擊確定。

接著回到【 IP 篩選器】列表界面并點(diǎn)擊“確定中”按鈕，從打開的“規(guī)則屬性里”界面中可以看到多出一個(gè)列表，此時(shí)選中它，切換到“篩選器”操作選項(xiàng)卡，把使用添加向?qū)サ?，點(diǎn)擊添加。在出現(xiàn)的篩選器操作 屬性里的安全措施選項(xiàng)卡中，選擇 阻止，點(diǎn)擊確定。在篩選器操作選項(xiàng)卡中會(huì)多出一個(gè)阻止的選項(xiàng)，選中它。 總之，在IP篩選器列表中你要選中你建的那個(gè)列表，篩選器操作中要選中阻止。然后點(diǎn)擊應(yīng)用以后關(guān)閉。 現(xiàn)在回到 IP安全策略 屬性 這里，把你建的IP篩選器列表鉤上，點(diǎn)擊關(guān)閉。 這時(shí)，在你最開始打開的 本地安全設(shè)置里 會(huì)多出一個(gè)策略，就是你建立的 “阻止192.168.1.16”。在它身上點(diǎn)右鍵，選擇指派，就可以實(shí)現(xiàn)對應(yīng)的功能啦。

雖然以上的方法可以實(shí)現(xiàn)對共享文件夾的訪問權(quán)限控制，只允許特定用戶和IP訪問此共享文件夾，但以上方法存在明顯的不足之外，就是需要操作人員具備一定的計(jì)算機(jī)基礎(chǔ)及網(wǎng)絡(luò)分析能力，同時(shí)其操作過程比較復(fù)雜。針對以上問題和不足，我們可以借助專門用于對共享文件夾進(jìn)行管理的軟件來實(shí)現(xiàn)，直接在百度中搜索“大勢至共享文件審計(jì)系統(tǒng)”以獲取程序下載地址。

下載并解壓“大勢至共享文件審計(jì)系統(tǒng)”解壓包，雙擊“SharedFileMonitorMain.Trial.exe”程序即可啟動(dòng)主程序。在其主界面中，點(diǎn)擊“綁定許可”按鈕，即可在彈出的“IP/MAC綁定”界面中，將IP地址與用戶進(jìn)行綁定。

接下來在“當(dāng)前共享文件列表”中選中想要設(shè)置訪問權(quán)限的共享文件夾，并從左側(cè)“用戶列表”中選擇或添加想要為你設(shè)置訪問共享文件夾權(quán)限的用戶，就可以在“用戶權(quán)限”列表中為其指定特定的訪問權(quán)限啦。

“大勢至共享文件審計(jì)系統(tǒng)”具有非常強(qiáng)大的共享文件夾權(quán)限控制功能，可以實(shí)現(xiàn)對共享文件夾“禁止刪除”、“禁止修改”、“禁止另存為”以及“禁止打印”、“禁止拷貝”、“禁止復(fù)制內(nèi)容”等操作。

同時(shí)還支持多用戶訪問權(quán)限分配功能，針對同一共享文件夾可以分配給多個(gè)不同用戶訪問權(quán)限，從而實(shí)現(xiàn)共享文件夾的多樣化訪問權(quán)限控制。

當(dāng)然，要想實(shí)現(xiàn)以上所述的所有功能，就必須將客戶端程序“FileLockerMain.exe”拷貝到共享文件夾目錄中。對于其它想要訪問此文件夾的用戶，需要先運(yùn)行此客戶端程序才能正常按訪問權(quán)限所規(guī)定的訪問對應(yīng)的共享文件夾。

所以說共享文件給指定用戶上面已經(jīng)對其作了介紹，讓更多人對于這些信息泄露安全小知識有所了解，而且還需要掌握文件共享有哪些方式方法等知識，佰佰安全網(wǎng)就是你最好的選擇。

責(zé)任編輯:何顯搶