Network-Share

保護網路:Windows XP 64 位專業版

  • February 21, 2013

對於小型辦公網路(例如 LAN 上的 6 台機器),使用 Windows XP 64 位專業版作為伺服器機器上的作業系統,我想在伺服器機器 NTFS 硬碟驅動器上啟用文件共享(對伺服器的要求非常明顯機器)。這將主要通過公司的本地網路實現,但最終也將允許使用者通過遠端桌面遠端連接到系統。目前,這台伺服器機器可以通過辦公室中的路由器訪問網際網路,與任何其他辦公室機器相同。

但是由於文件共享,我對這台機器的安全性有直接的擔憂。事實上,檢查 Windows 防火牆尤其令人擔憂

windows防火牆異常

令我驚恐的是,防火牆似乎在 139 埠上做了一個例外——臭名昭著的可能是開放的最危險的單個埠!

我相當確定文件共享和網路安全不是相互排斥的概念——這似乎是一個非常基本的問題,但我如何同時啟用這兩者?

好吧,如果您關閉對埠 139 的訪問,那麼您將無法使用 Windows 文件共享功能。您應該做的是在網路外圍防火牆上阻止該埠。

…文件共享和網路安全不是相互排斥的概念——這似乎是一個非常基本的問題,但我如何同時啟用這兩者?

文件共享是一項已啟用的服務。網路安全不是一項需要開啟的服務,它是多種因素的組合,主要基於實施它的人員的知識和努力。

引用自:https://serverfault.com/questions/481190