Vista局域网内玩“隐身术”
数字办公
利用Vista,可以非常方便地与安装其他操作系统的电脑组建局域网。可是在局域网中,Vista也存在被其他局域网用户偷窥的可能。为此,不妨采取一些“隐身”措施,避免隐私泄露。
一、隐藏计算机名
同处一个局域网中,其他人很容易通过系统中的“网上邻居”查看到你的计算机。因此,可以通过Vista的自带功能,去实施自己的“隐身术”。
1.关闭网络发现
选择桌面上的“网络”图标,在其上单击鼠标右键,选择右键菜单上的“属性”命令。在弹出的对话框中,可发现右侧页面的“共享和发现”区域中有诸多共享方面的设置。
为了不让自己的计算机名称在局域网中显现,可单击“网络发现”右侧的向下箭头,然后点选展开区域中的“关闭网络发现”选项,按下“应用”按钮即可(图1)。

经此设定后,重新启动Vista操作系统时,局域网中的其他用户便无法在“网上邻居”中看到你的计算机名称,从而达到“隐身”的目的。
2.修改注册表
不过这样一来,自己也无法在“网上邻居”中发现其他用户的计算机,那么有何办法弥补这一缺陷?
可以打开“网络和共享中心”窗口,在“网络发现”区域中点选“启用网络发现”,开启网络发现功能,这时自己能发现局域网中的其他计算机,局域网中的其他用户也能发现自己的计算机。
然后,同时按下组合键“Win+R ”,在“打开”一栏中输入“regedit”命令以打开注册表编辑器。依次进入HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Ser vices\LanmanServer\Parameters,双击右侧的“hidden”,将它的值由“0”改为“1”即可。
重新启动Vista操作系统时,尽管“网络发现”功能处于启用状态,但局域网其他用户却无法查探到自己的计算机,不过自己仍然能够看到其他的计算机。
小提示:其他用户倘若打算浏览隐藏计算机上的共享目录,只须在资源管理器地址内键入\\隐藏计算机IP地址\共享文件夹名称,然后输入正确的用户名和访问密码即可。
二、取消默认共享
1.关闭公用文件夹
当局域网中其他用户访问自己的计算机时,即使没有添加任何共享目录,仍然能够看到一个名为“public”的共享目录。这是因为在默认情况下,Vista操作系统会将系统中的公用文件夹设为自动共享。
再次进入“网络和共享中心”窗口,展开“共享和发现”区域中的“公用文件夹共享”面板,点选其中的“禁用共享”可选项,按下“应用”按钮后,就可以取消公用文件夹的共享了(图2)。

2.剔除默认共享
在“运行”一栏内键入CMD命令,在打开的命令提示符环境中,键入“net share”命令,可以发现一些盘符后带有意味着默认共享的$符号。
这是因为在Vista安装后,就会创建一些隐藏的默认共享,主要用于管理员远程登录管理系统时使用。但该功能对于大多数用户而言很少用到,同时也会因这个漏洞而被黑客利用,所以需要将默认的隐藏共享去除。
键入“net share 盘符$ /del”命令,即可删除所输盘符所对应的隐藏共享。但是一些用户在使用该命令时,却会发现有“拒绝访问”的提示(图3),这是因为运行该命令必须具有管理员权限。

在系统“开始”菜单的“搜索”栏内键入CMD命令,在列表上出现的CMD命令上单击鼠标右键,选择右键菜单上的“以管理员身份运行”命令。然后在开启的命令提示符环境中,再次键入删除默认共享的命令时,就会看到默认共享已经可以删除了。
不过系统重启后,这些默认共享会被重新建立。可以新建一个扩展名为BAT的批处理文件,输入代码(代码下载地址:http://download.cpcw.com),关键代码如下:
net share C$ /del 删除C盘分区隐藏共享
net share D$ /del 删除D盘分区隐藏共享
net share N$ /del 删除N盘分区隐藏共享
net share ipc$/del 删除ipc$隐藏共享
net share admin$ /del 删除admin$隐藏共享
然后按下“Win+R”,输入gpedit.msc,在打开窗口中依次展开左侧功能列表上的“用户配置→Windows设置→脚本”选项,在右侧窗格中双击“登录”项。在弹出的窗口中,单击“添加”命令,然后直接将前面所创建的BAT批处理文件拖至打开的对话框中即可。经此处理后,当我们重新启动计算机时,该批处理命令就自动运行,将默认的共享全部删除。
小提示:如果不再打算让Vista提供文件共享功能,我们可以在桌面上的“计算机”图标上单击鼠标右键,选择右键菜单上的“管理”命令。依次展开左侧功能列表上的“服务和应用程序→服务”命令,双击右侧的“Server”选项,在弹出的对话框中将“启动类型”设为“禁用”,然后单击“停止”按钮,便能禁止所有的共享服务。
三、我的电脑不准Ping
Ping命令主要用于检测局域网目标主机是否可以连通,也常常被黑客利用,会不停的在局域网中发送数据包搜索目标,因此Vista也要对Ping说“不”。
步骤1: 进入“控制面板”窗口中并单击“系统和维护”组件,单击窗口中的“管理工具”选项,然后双击页面中的“高级安全Windows防火墙”选项。
步骤2: 在左侧功能列表上,可看到“入站规则”、“出站规则”这两个选项。由于Ping命令要通过外部的网络命令实现,因此可在此处单击“入站规则”选项。单击“操作”列表上的“新规则”选项,在出现的向导对话框中点选“自定义”选项,按下“下一步”按钮。
步骤3: 在随后打开的界面中点选“所有程序”命令,在下一个开启窗口中,选择“协议类型”列表中的“ICMPv4”选项即可(图4)。

当进行到连接条件时,点选“阻止连接”可选项,然后设定适用该设置的网络环境,最后为创建的规则设定一个自定义名称。待设置完成后,其他电脑就不能Ping通自己的主机了。