提高Windows7客户端的安全性.doc

提高Windows7客户端的安全　　以前大家在使用XP操作系统的时候，用户会抱怨为什么在网上邻居中找不到XP的客户端。如在XP操作系统上连接了一台打印机，并设置了共享。然后想在其他电脑上连接着台共享的打印机，却怎么也找不到那台装有XP操作系统的客户端电脑。即使关闭防火墙、在同一个工作组中仍然没有效果。各方面的专家还为此专门搞了很多解决方案。但是这些解决方案虽然最终都可以解决这个问题，但是配置起来比较麻烦。而且由于XP配置环境的不同，某个解决方案还不能够解决所有配置情况下出现的这个问题。 　　不过这个在即将推出的Windows7客户端中有了极大的改善。在这个Windows7操作系统中提供了一个“网络发现”的管理平台。通过这个平台可以控制这台Windows7的客户端能否在网络中被其他客户端找到。如下图所示，是网络发现管理平台的截图。它是Windows7网络配置文件下的一个选项。 　　安全 style=DISPLAY: inline-block; BORDER-LEFT-COLOR: #000000; FILTER: progid:DXImageTransform.Microsoft.AlphaImageLoader(src=/UploadFiles_3263/200905/20090522090012426.PNG, sizingMethod=scale); BORDER-BOTTOM-COLOR: #000000; WIDTH: 607px; BORDER-TOP-COLOR: #000000; HEIGHT: 178px; BORDER-RIGHT-COLOR: #000000 　　 一、网络发现的基本配置。 　　网络发现在Windows7操作系统中到底处于什么位置呢?简单的说，网络发现主要有两个方面的作用。一是决定Windows7客户端电脑能否找到网络上的其他主机或者网络设备;二是决定网络上的其他主机能否找到你这台客户端电脑。简单的来说，网络发现就好像是一个风向标，你若把它打开了，那么你可以找到别人，别人可以知道你。但是你若把这个风向标关掉了，即使你连接在网络上，别的客户端也无法找到你;同样你也无法在网上邻居中看到对方的身影。 　　网络发现有三个基本的配置选项，分别为启用网络发现、关闭网络发现与自定义配置。虽然上图中只显示连个配置选项，但是跟防火墙结合使用就可以衍生出第三个配置选项。 　　1、启用网络发现。若选择这个选项的话，那么Windows7客户端就可以看到网络上的其他主机或者网络设备;其他客户端也可以看到这台Windows7的客户端电脑。为此如果在这台电脑上设置了共享文件夹或者共享网络设备的话，就会非常的方便。因为在网上邻居可以直接看到这台客户端电脑，而不需要经过其他任何的设置。不过此时可能所有的客户端都可以看到这台客户端以及其上面共享的文件夹或者打印机等设备，会对其的安全产生一定的影响。所以在启用网络发现的同时，最好采用一些安全措施来保障这些共享文件的安全。如把共享文件夹设置为只读或者设置共享密码等等。 　　2、关闭网络发现。这个设置选项与启用网络发现刚好相反。若设置为关闭网络发现，则操作系统会让其他客户端在网络上看不到这台客户端，即使在同一个工作组中。然后这台客户端也不能够看到网络上的其他客户端与网络设备。这可以在很大程度上保障其安全性。通常情况下，如果把Windows7操作系统当作单机来使用的话，可以设置为“关闭网络发现”。从而保障其自身的安全。 　　3、自定义配置。上面的两个选项其实是网络发现的两个极端。每个选项都对应一系列的默认配置。不过有些时候，我们可能希望走中间道路。如希望某台部署由Windows7客户端可以找到网络上的主机，但是其他客户端不能够看到其的存在。又或者说只有一些特定的电脑可以在网上邻居那里发现他们，并使用他们的共享资源。简单的说，“启用网络发现”选项只对特定的客户端有效。在以前的XP操作系统下，要实现这个功能是不可能的。而在Windows7 中则可以轻松的实现。简单的来说，自定义设置就是让某些网络发现的策略有效，但是不是全部有效，而是部分有效。如果要进行自定义设置，那么系统管理员可以先把这个网络发现设置为“启用网络发现”。然后再通过防火墙来改变某些网络发现配置策略，让其实效。从而用户或者系统管理员可以根据自身的需要，来进行灵活的配置。即满足安全性方面的考虑，而可以提高共享文件夹以及共享设备的便利性。 　二、网络发现的常见问题。 　　在有些时候(特别是Windows7客户端与其它XP等客户端并存的情况下)，即使启用了网络发现，但是在网络共享与网络访问的时候，还会遇到一些麻烦。这主要是因为网络发现还需要一些技术的支持或者因为不同的客户端之间的不兼容所造成的。根据笔者的测试，在采用网络发现后有可能