1、谨防暴力破解共享访问密码

　　在缺省状态下，Windows XP 操作系统允许任何一位普通用户以空用户连接方式获得本地系统的共享资源列表以及所有用户帐号，该功能的本意是为了给局域网用户相互之间访问共享文件提供方便的;不过在享受该功能给我们带来便利的同时，一些非法用户也能顺便借助该功能轻松访问到共享资源以及用户列表，并有可能通过暴力破解法得到用户密码。为了谨防暴力破解共享访问密码，我们可以通过设置系统的相关组策略，来禁止匿名用户对共享资源的访问和存取，下面就是具体的操作步骤:

　　依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，进入到系统的组策略编辑界面;

　　用鼠标逐一展开该界面左侧区域中的“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“安全选项”，在对应“安全选项”的右侧窗口区域中，找到“网络访问:不允许SAM账号和共享的匿名枚举”选项(如图1所示)，然后用鼠标左键双击该选项，弹出对应该选项的属性设置窗口，选中该窗口中的“已启用”选项，再单击一下“确定”按钮，这样本地计算机日后就会禁止空用户来随意存取共享信息以及用户帐号信息了，从而有效避免了共享访问密码被随意破解的危险。

图 1 网络访问:不允许SAM账号和共享的匿名枚举

　　小提示:除了通过组策略来禁止空用户随意存取共享信息外，我们也能通过修改注册表来达到相应目的，只要在注册表编辑界面中，将鼠标定位于Hkey_Local_Machine\System\CurrentControlSet\Control\LSA分支，并在该分支下创建一个名为RestrictAnonymous的双字节值，再将RestrictAnonymous键值的数值设置为“1”，最后刷新一下系统注册表就能禁止空连接随意访问系统的共享资源信息了。

　2、跟踪用户访问共享目录行为

　　为了防止心术不正的用户在对共享目录的访问过程中，做出对共享目录不利的事情出来，我们最好能想办法跟踪任何一位访问目标共享目录的用户，并对他们的访问行踪进行记录;以后要是遇到共享目录中的隐私信息被删除或转移时，我们只要查看相应的安全日志，就能轻松找到“罪槐祸首”。通过下面的步骤，我们就能轻松跟踪用户访问共享目录行为了:

　　首先打开系统的资源管理器窗口，找到需要保护的目标共享目录，然后用鼠标右键单击之，从随后弹出的快捷菜单中执行“属性”命令，进入到目标共享目录的属性设置界面;单击该界面中的“安全”标签，并在对应的标签页面中单击“高级”按钮，打开目标共享目录的高级安全设置窗口;在该窗口中单击“审核”标签，再单击对应标签页面中的“添加”按钮。过一会儿，系统将自动显示出所有用户帐号，此时我们可以将有权访问该共享目录的用户帐号选中，再单击一下“确定”按钮;在其后弹出的审核项目设置窗口中，我们可以按需选择一些失败和成功的审核项目，最后单击“确定”按钮退出共享目录属性设置窗口。

　　下面再依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入组策略编辑命令“gpedit.msc”，单击“确定”按钮后，进入到系统的组策略编辑界面;用鼠标逐一展开该界面左侧区域中的“计算机配置”/“Windows设置”/“安全设置”/“本地策略”/“审核策略”，在对应“审核策略”的右侧窗口区域中，找到“审核对象访问”选项(如图2所示)，然后用鼠标左键双击该项，弹出对应该选项的属性设置窗口，选中该窗口中的“成功”和“失败”选项，再单击一下“确定”按钮;以后我们一旦发现目标共享目录遇到什么安全问题时，就可以打开系统的安全日志，来查看事件ID标号为564、562、560的相关日志记录了，从中就能找到破坏目标共享目录安全的“蛛丝马迹”了。