不隐藏”网上邻居“图标,而是禁用网上邻居属性。也同样能禁止设露网络参数:”网上邻居“图标的文件是e:\windows\system下的 netepl.cpl.把netcpl.cpl移动其他文件夹。或者把netcpl.cpl换名存储为其他文件名。这样当有人访问”网上邻居“时,系统在 c:\windowsksystem下就找不到netcpl.cpl文件了,从而也就尤法打开”网上邻居“属性对话框。
隐藏网络网标
控制面板中的”网络“网标。也能进行网络参数设置,那么网管必须禁止其他用户对”网络“用标的访问:运行一contml.ini一在该系统文件 control.ini的[don't load]设置段处。输入”netcpl.cpl=no“这样的字符——保存文件后重新启动计算机。就可以隐藏控制面板中的”网络“图标。
取消网络访问权限
要实现真正意义上的禁止,网管应该通过修改注册表。来取消用户访问网络属性的权利:进入注册表编辑器-访问HKEY_CURRENT_USFR№ ftware\Microsofi\Windows\CurrentVersionWolicies\Network键支-在对应Network键值的右边窗口中,查看是否有”NoNetSetup“这样的Dword值,如果没有就新建一个,并把该Dword值设置为l一确认一退出注册表编辑对话框,并重新启动计算机:当有人访问”网上邻居“或者”网络“图标时,系统就会警告用户无权访问网络。这样用户自然也就没有机会修改网络设置了。
2.1.2各客户端禁用网络共享。
客户端采用lE,需要交换的文件全放在服务器上实行统一管理,这样从安全性和管理方面都大大增强。
1)WEB共享
在Windows 2003服务器上找到IIS服务。打开需要共亭的文件夹。如001,此时会出现一个WEB共享的对话框,起个别名,默认与原目录名相同。在中间的访问许可选项中选择读取,全部没置完成后点击确定。服务器端的设置完成。客户端如果需要访问001文件夹时,打开IE,在地址栏中输入:http://服务器的机器名1001,就能够看到001文件夹了,需要哪些文件可以单击右键,选择”目标另存为“就能将文件保留到本地了,比较方便:如果需要下载全部文件可以装个FLASHGET,使用它的下载全部链接即可。这种方法的缺点是:只能实现单干方面的,如果需要收集客户端上交的文件时就不方便,所有WEB共享适合的是下发公文式,比如文件数目不多的文档需要散发时这种方式是可行。