深信服行为管理器禁止网络共享

❶ 如何禁用网络共享，组策略禁止网络共享

方法一、通过组策略禁止共享文件夹、组策略屏蔽网络共享。
组策略是操作系统非常强大的一个功能，通过组策略禁用网络共享文件的设置也非常简单，具体如下：
首先点击始菜单点击“运行”，然后输入“gpedit.msc”，回车
然后打组策略选择本计算机策略“用户配置”右侧窗口的“管理模板”，然后点击“共享文件夹”，
打共享文件夹，然后点击“允许发布共享文件夹”，
然后在“属性”设置哪里勾选“已禁用”，

通过此方法即可成功禁止网络共享，防止随意设置共享文件导致电脑文件泄密的行为。但是，由于此种方法是通过电脑的组策略来实现的，因此也很容易被一些懂技术的员工通过反向修改的方式达到重新许可发布共享文件的目的，因此这种方法存在一定的风险，适合那些不太懂技术的企业局域网使用。

❷ 校园网总是出现“根据安全策略，禁止共享网络行为，您的网络连接已被限制。“，怎么回事啊

由于勒索病毒的爆发，现在绝大多数局域网内部都要求禁止网络共享。你的机器应该是没有关闭相关选项，一般公司要求的安全操作是禁用135，445端口，关闭网络发现，禁用NetBIOS，打开防火墙

❸ 如何禁止网络共享

右键单击共享的文件夹-属性-共享
然后选择不共享
确定就行了

❹ 如何禁止用户映射网络驱动器

我的电脑－右键-断开网络驱动器

❺ 深信服上网行为管理可以拦截usb无线吗

深信服可以做到的是电脑私接usbwifi共享上网封堵，如360wifi等这样的。
还可以做到基于无线终端的封堵，也就是基于手机 平板等无线智能终端来设置权限。

❻ 如何禁止局域网共享文件被复制

局域网98、2000、XP互访问题解决完全手册XP文件共享完全手册

WIN xp是NT内核的，所以在网络安全的要求比9x要高。在文件共享方面，也不同于9x。在9x的系统中只需要在共享中设个密码，就可以只让知道密码的用户登陆。而xp却无法这样简单地实现。

win xp的共享分为两中：简单文件共享（Simple File Sharing）和高级文件共享（Professional File Sharing）。xp在默认情况下是打开简单文件共享的。

一、简单文件共享

打开简单文件共享很简单，只要右键点击驱动器或者文件夹，然后选择属性，出现如下图所

我们只要选中在网络中共享这个文件夹。共享以后，“允许网络用户更改我的文件”这一项是默认打开的，所以没有特殊必要的话，我们必须把它前面的勾去掉共享驱动器会先出现一些安全提示，如下图：

然后点击共享驱动器，就会出现如图一一样的设置。

开启GUEST帐户

这一步很重要，xp默认GUEST帐户是没有开启的，如下图：

要允许网络用户访问这台电脑，必须打开GUEST帐户。依次执行"开始－设置－控制面板－管理工具－计算机管理-－本地用户和组－用户"在右边的GUEST账号上单击右键，选"属性"然后去掉"账号已停用"选择，98用网络用户登陆,用户名密码同在XP下刚输入的就行。

如果还是不能访问，可能是本地安全策略限制该用户不能访问。在启用了GUEST用户或者本地有相应账号的情况下，点击"开始--设置--控制面板--计算机管理--本地安全策略"打开"本地安全指派--拒绝从网络访问这台计算机"的用户列表中如果看到GUEST或者相应账号请删除设置简单文件共享，网络上的任何用户都可以访问，无须密码，简单明了。

二、高级文件共享

xp的高级文件共享是通过设置不同的帐户，分别给于不用的权限，即设置ACL（Access Control List，访问控制列表）来规划文件夹和硬盘分区的共享情况达到限制用户访问的目的。

第一、禁止简单文件共享：

首先打开一个文件夹，在菜单栏的“工具”，“文件夹选项”，“查看”的选项卡，在高级设置里，去掉“使用简单文件共享（推荐）”，如下图：

光是这样并不能启动高级文件共享，这只是禁用了简单文件共享，还必须启用帐户，设置权限，才能达到限制访问的问题。

第二，设置帐户

进入控制面板的用户帐户，有计算机的帐户和来宾帐户。仅仅是开启GUEST帐户并不能达到多用户不同权限的目的。而且在高级文件共享中，Windows XP默认是不允许网络用户通过没有密码的账号访问系统。所以，我们必须为不同权限的用户设置不同的帐户。

假如网络其他用户的访问权限都一样（大多数情况都是这样），我们只需设置一个用户就行了。在用户帐户里，新建一个用户，由于我们必须考虑网络安全性，以所设用户必须为最小的权限和最少的服务，类型设置为“受限制用户”。如上图的AAA用户。

在默认的情况下，xp新建帐户是没有密码的，上面说过，默认情况下xp是不允许网络用户通过没有密码的帐户访问的。所以，我们必须给刚刚添加的AAA用户填上密码。

添加用户也可以这样进行：打开 控制面板，“管理工具”，“计算机管理”，“系统工具”，“本地用户和组”，“用户”，在右边的窗口，按右键新建用户，如下图：

如果你希望网络用户通过此帐户访问系统而不需要密码，需要更改xp的安全策略：

打开控制面板，“管理工具”，“本地安全策略”，展开“本地策略－安全选项”，双击“账户: 使用空白密码的本地账户只允许进行控制台登录”，并停用它，然后确定。如下图：

注意：在Home版的Windows XP里是没有组策略的。

第三、设置共享

做好以上的设置就可以设置共享了，点击一个文件夹，属性，共享选项卡，嘿嘿，跟刚刚的不同了吧，下面还多了个权限的按钮。如下图：

点击权限，默认是EVERYONE，也就是每个用户都有完全控制的权限如下图：

其中（BIGEASTAAA）表示计算机bigeast中的AAA用户。

如果我们设置AAA有只读权限，只需要在“读取”那里打勾就行了。

权限的说明：

读取权限允许用户：浏览或执行文件夹中的文件。

更改权限允许用户：改变文件内容或删除文件。

完全控制权限允许用户：完全访问共享文件夹。

如果设置不同的帐户不同权限，重新一次以上步骤。

特别注意，打开了高级共享，系统的所有分区都被默认共享出来，必须把它改回来。

第四、网络用户访问共享文件夹

如果网络用户的操作系统是NT/2000/XP的话，访问时候提示用户密码，只要输入刚刚设置好的帐户密码就可以正常访问了。否则无法访问。

如果客户机的操作系统是Windows 95/98/Me，可以设置在登录Windows时直接登录到网络，这样就可以直接登录Windows xp/2000 /NT。用户名是这一切的关键。然而许多Windows 9X的电脑设置了直接登录到桌面而不需要提供用户名和密码（即Windows 登录）。如果是这样的话，点击 开始－注销，就会显示出当前登录的用户名。只要确定 注销，就可以换用其他用户名登录了。登录后，双击网络邻居图标，就可以浏览所有共享的文件夹和硬盘分区。如果在这一步你遇到了错误，那么可能是没有正确登录造成的。

解决Win98的无法访问Win2000、winxp办法

常用办法:

在Win2000 professional的用户管理中使GUEST用户有效就可以了。

操作方法：控制面板→用户和密码→高级→高级→点“用户”文件夹→然后在右边的Guest（供来宾访问计算机或访问域的内置帐户）上点右键进行其属性设置→在常规选项中将“帐户已停用”前的对勾去掉即可。

以“每服务器”模式安装的Windows 2000 Server、Windows 2000 Advanced Server系统，操作方法是：控制面板→管理工具→计算机管理→“系统工具”选项里“本地用户和组”→然后在右边的Guest（供来宾访问计算机或访问域的内置帐户）上点右键进行其属性设置→在常规选项中将“帐户已停用”前的对勾去掉即可。

如还没解决，请往下看:

对策一：在Win2000/XP中启用Guest用户。在Win2000/XP系统安装之后会缺省建立两个用户账户，即Administrator（系统管理员）和Guest（来宾账户），所有在本地计算机没有被分配到账户的用户都将默认使用Guest账户，该账户是没有密码的。不过，在缺省设置下，这个Guest账户并未被启用，我们可以从“控制面板|管理工具|计算机管理|本地用户和组|用户”中找到“Guest”账户，并用鼠标右击打开“Guest属性”对话框（如图6），去除这里的“账户已停用”复选框上的对钩标记，这样退出后就可以从Win98中访问到Win2000/XP了。

其实，启用了Guest账户后，最大的好处是从Win98访问Win2000/XP时就不需要输入用户名和密码了，这种方法比较适合于用户不确定、访问量较大的局域网，但对家庭用户来说并不适用。

对策二：检查Win2000/XP中是否存在安全策略限制。有时，Win2000/XP“聪明”过了头，虽然我们已经启用了Guest账户，从Win98中却仍然无法访问Win2000/XP，这时就要从“控制面板|管理工具|本地安全策略|本地策略|用户权利指派”中找到“从网络访问此计算机”或者“拒绝从网络访问这台计算机”，然后检查一下其中是否出现了Guest账户或者其他对应的账户，然后根据不同情况进行添加或者删除即可。

对策三：停用本地连接上的防火墙。防火墙是充当网络与外部世界之间的保卫边界的安全系统，微软在WinXP中为用户提供了一个内置的Internet连接防火墙（ICF），启用后可以限制某些不安全信息从外部进入内部网络。不过，如果您是在本地连接上启用了这个防火墙，那么就会造成工作组之间无法互访，出现“XXX无法访问”、“您可能没有权限使用网络资源”、“请与这台服务器的管理员联系以查明您是否有访问权限”、“找不到网络路径”等类似的提示，此时请在图7中停用本地连接的防火墙屏蔽。

停用ICF

对策四：为WinXP添加NetBEUI协议。其实，直接添加NetBEUI协议对于解决不能互访的问题有时反而更为简单一些，而且它可以解决上面提到的启用防火墙的问题。Win98安装时会自动安装NetBEUI协议，但由于WinXP已经不再提供对NetBEUI协议的技术支持，因此只能手工添加了。

找出WinXP安装光盘，进入“ValueaddMsftNetNetbeui”文件夹下，这里有Nbf.sys、Netbeui.txt、Netnbf.inf共3个文件，先将Nbf.sys文件复制到本机的“WindowsSystem32Drivers”文件夹下（这里的本机指安装了WinXP的那台电脑），再将Netnbf.inf文件复制到本机的“WindowsINF”文件夹下，Netbeui.txt文件可有可无。不过， INF文件夹具有隐藏属性，用户需要先在WinXP下的“工具|属性”窗口中选择显示文件才可以看到该目录。另外，我们也可以在图8所示对话框中选择“从磁盘安装”，插入WinXP安装磁盘，一步步进入“ValueaddMsftNetNetbeui”文件夹，找到Netnbf.inf文件打开，然后就可以安装NetBEUI协议了。

选择“从磁盘安装”方式。

对策五：启用Win98中的“文件及打印机共享”。这是一个很简单但却经常被人忽略的问题，就是装有Win2000/XP的机器虽然可以从“网上邻居”中发现装有Win98的机器，但却无法访问，这是因为Win98未启用“允许其他用户访问我的文件”而造成的，启用该选项就可以解决这个问题

局域网内Windows XP与Windows 98se的双向访问解决

1、在XP上安装NetBEUI协议

在WINXP安装光盘下VALUEADDMSFTNETNETBEUI目录下，有三个文件，其中NETBEUI.TXT作了如下说明：

NetBEUI (NBF) 是一个不可路由的协议，适用于小规模的网络。Microsoft Windows 不再支持此协议。如果产品支持人员提示您安装此协议作为临时解决方法，请按照下面的指示进行。

在 Windows XP 和 Windows 2002 上安装 NetBEUI 协议的方法。

* 复制 nbf.sys 到 %SYSTEMROOT%SYSTEM32DRIVERS 目录

* 复制 netnbf.inf 到 %SYSTEMROOT%INF 目录

* 打开网络连接属性，单击 "安装..." 按钮来安装 NetBEUI 协议

注：%SYSTEMROOT%是你安装XP的目录名，我的是WINDOWS。

2、看一下安全设置是否禁止GUEST

在开启了系统Guest用户的情况下，点击“开始”-》“运行”，输入gpedit.msc，可以调出组策略编辑器，在“本地计算机策略计算机配置Windows设置安全设置本地策略用户权利指派拒绝从网络访问这台计算机”中赫然可以看到有Guest用户！如果在这里删除Guest用户，那么其他电脑就可以从网上邻居中查看这台电脑的共享目录了。 有的机子上并不一定有禁止GUEST的，这时你就不必做什么操作了。

3、特别说明：以上的操作是因为本单位的局域网上的机子用了NETBEUI协议。XP安装时默认不装此协议，

❼ 校园网总是出现“根据安全策略，禁止共享网络行为，您的网络连接已被限制。“，怎么回事

校园网总是出现“根据安全策略”，禁止共享网络行为，网络连接已被限制的原因主要是由于DNS设置不当、热点本身无法正常访问网络以及防火墙阻止访问网络所造成的。

当无线网络连接受限时，需要关闭防护类软件，从而允许无线网络访问外网。

网络共享就是以计算机等终端设备为载体，借助互联网这个面向公众的社会性组织，进行信息交流和资源共享，并允许他人去共享自己的劳动果实。

解决方法步骤如下：

1、当无线网络连接受限时，我们需要关闭防护类软件，从而允许无线网络访问外网。右击“360安全卫士”，从弹出的菜单中选择“退出”项。在打开的窗口中点击“继续退出”按钮即可。

❽ 上网行为管理认证路由器如何禁止指定ip上网

要禁止你可以禁止 MAC地址来禁止上网！就可以禁止某个设备上不了网，限制IP的话，换个IP你就限制不了了！

❾ 深信服上网行为管理器怎样禁止无线路由

既然有深信服上网行为管理器，必然是公司里啦，每台设备的MAC和IP绑定（网管要对自己管理的网络内的设备了如指掌），无线路由的MAC或IP 做条禁止上网的策略就OK了。
曾今的曾今我公司只有路由器和普通二层交换机，某天某个员工私自带无线路由器接了进来然后开启DHCP,然后我就崩溃了~~~~，现在所有的接入交换机都换成带二层WEB网管的了，配合深信服上网行为管理器以及域控服务器，公司所有人都是乖乖的。

❿ 公司局域网环境中 共享文件夹设置权限 拒绝访问

当共享和访问出现问题时请考虑以下的步骤：
1.检查guest账户是否开启
XP默认情况下不开启guest账户，因此些为了其他人能浏览你的计算机，请启用guest账户。同时，为了安全请为guest设置密码或相应的权限。当然，也可以为每一台机器设置一个用户名和密码以便计算机之间的互相访问。
2.检查是否拒绝Guest用户从网络访问本机
当你开启了guest账户却还是根本不能访问时，请检查设置是否为拒绝guest从网络访问计算机，因为XP默认是不允许guest从网络登录的，所以即使开了guest也一样不能访问。在开启了系统Guest用户的情况下解除对Guest账号的限制，点击“开始→运行”，在“运行”对话框中输入“GPEDIT.MSC”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。这样其他用户就能够用Guest账号通过网络访问使用Window XP系统的计算机了。
3.改网络访问模式
XP默认是把从网络登录的所有用户都按来宾账户处理的，因此即使管理员从网络登录也只具有来宾的权限，若遇到不能访问的情况，请尝试更改网络的访问模式。打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式”策略，将默认设置“仅来宾—本地用户以来宾身份验证”，更改为“经典：本地用户以自己的身份验证”。
这样即使不开启guest，你也可以通过输入本地的账户和密码来登录你要访问的计算机，本地的账户和密码为你要访问的计算机内已经的账户和密码。若访问网络时需要账户和密码，可以通过输入你要访问的计算机内已经的账户和密码来登录。
若不对访问模式进行更改，也许你连输入用户名和密码都办不到，//computername/guest为灰色不可用。即使密码为空，在不开启guest的情况下，你也不可能点确定登录。改成经典模式，最低限度可以达到像2000里没有开启guest账户情况时一样，可以输入用户名和密码来登录你要进入的计算机。也许你还会遇到一种特殊的情况，请看接下来的。
4.一个值得注意的问题
我们可能还会遇到另外一个问题，即当用户的口令为空时，即使你做了上述的所有的更改还是不能进行登录，访问还是会被拒绝。这是因为，在系统“安全选项”中有“账户：使用空白密码的本地账户只允许进行控制台登录”策略默认是启用的，根据Window XP安全策略中拒绝优先的原则，密码为空的用户通过网络访问使用Window XP的计算机时便会被禁止。我们只要将这个策略停用即可解决问题。在安全选项中，找到“使用空白密码的本地账户只允许进行控制台登录”项，停用就可以，否则即使开了guest并改成经典模式还是不能登录。经过以上的更改基本就可以访问了，你可以尝试选择一种适合你的方法。下面在再补充点其它可能会遇到的问题。
5.网络邻居不能看到计算机，可能经常不能在网络邻居中看到你要访问的计算机，除非你知道计算机的名字或者IP地址，通过搜索或者直接输入//computername或//IP。请按下面的操作解决：启动“计算机浏览器”服务。“计算机浏览器服务”在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。如果停止了此服务，则既不更新也不维护该列表。
137/UDP--NetBIOS名称服务器，网络基本输入/输出系统(NetBIOS)名称服务器( )协议是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它在基于NetBIOS名称访问的网络上提供主机名和地址映射方法。
138/UDP--NetBIOS数据报，NetBIOS数据报是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于网络登录和浏览。
139/TCP--NetBIOS会话服务，NetBIOS会话服务是TCP/IP上的NetBIOS(NetBT)协议族的一部分，它用于服务器消息块(SMB)、文件共享和打印。请设置防火墙开启相应的端口。一般只要在防火墙中允许文件夹和打印机共享服务就可以了。
6.关于共享模式
对共享XP默认只给予来宾权限或选择允许用户更改“我的文件”。Window 2000操作系统中用户在设置文件夹的共享属性时操作非常简便，只需用鼠标右击该文件夹并选择属性，就可以看到共享设置标签。而在Window XP系统设置文件夹共享时则比较复杂，用户无法通过上述操作看到共享设置标签。具体的修改方法如下：打开“我的电脑”中的“工具”，选择“文件夹属性”，调出“查看”标签，在“高级设置”部分滚动至最底部将“简单文件共享(推荐)”前面的选择取消，另外如果选项栏里还有“Mickey Mouse”项也将其选择取消。这样修改后用户就可以象使用Window 2000一样对文件夹属性进行方便修改了。
7.关于用网络邻居访问不响应或者反应慢的问题
在WinXP和Win2000中浏览网上邻居时系统默认会延迟30秒，Windows将使用这段时间去搜寻远程计算机是否有指定的计划任务（甚至有可能到Internet中搜寻）。如果搜寻时网络时没有反应便会陷入无限制的等待，那么10多分钟的延迟甚至报错就不足为奇了。下面是具体的解决方法。
A.关掉WinXP的计划任务服务（Task cheler）
可以到“控制面板/管理工具/服务”中打开“Task cheler”的属性对话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”，这样下次启动时便不会自动启动该项服务了。 B.删除注册表中的两个子键
到注册表中找到主健“HKEY_LOCAL_e ace&rdquo 删除下面的两个子健。
其中，第一个子健决定网上邻居是否要搜索网上的打印机（甚至要到Internet中去搜寻），如果网络中没有共享的打印机便可删除此键。第二个子健则决定是否需要查找指定的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除。
总结
不能访问主要是由于XP默认不开启guest，而且即使开了guest，XP默认是不允许guest从网络访问计算机的。还有就是那个值得注意的问题。相信一些不考虑安全的地方或是电脑公司给人做系统密码都是空的，但这样是不允许登录的。只要试过以上的方法，相信是不会再有问题的。