第一篇:共享丟失、找不到網(wǎng)絡名、訪問拒絕等問題的解決
共享丟失、找不到網(wǎng)絡名、訪問拒絕等問題的解決
共享丟失、找不到網(wǎng)絡名、網(wǎng)絡服務訪問拒絕等問題的發(fā)生一般都是由于windows共享丟失引起的。丟失管理共享通常表示有
問題的計算機已被惡意軟件損壞。使用 net share 命令或者 MPSReports,如果輸出顯示計算機丟失了 IPC$、ADMIN$ 或 C$ 共享。
解決方法:
1.察看本地共享資源
運行 cmd(進入命令符模式;)
輸入 net share(察看本地共享資源。)
2.打開共享服務(每次輸入一個)
net share ipc$
net share admin$
net share c$=c:
net share d$=d:(如果有e,f盤??可以繼續(xù)輸入。)
3.回到windows,運行注冊表,修改AutoShareServer 和 AutoShareWks鍵值,打開共享。
運行 regedit(進入注冊表;)
Windows server版: 找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareServer
(DWORD)的鍵值改為:00000001。Windows pro版: 找到如下主鍵[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters]把AutoShareWks(DWORD)的鍵值改為:00000001。
如果上面所說的主鍵不存在,就新建雙字節(jié)值主健再改鍵值為1。
通過上面的辦法,一般就可以解決共享丟失、找不到網(wǎng)絡名、網(wǎng)絡服務訪問拒絕等問題了。如果還不行,很可能系統(tǒng)中了木馬等黑客軟件,請用工具查殺后,再按照上述步驟解決。
不知道在什么時候,關閉Windows系統(tǒng)中的C$、D$、IPC$等默認共享成為了最基本的安全防范措施,驚弓之鳥們紛紛響應號召,向默認共享宣戰(zhàn)。然而存在是有理由的,默認共享的存在同樣如此。你可知道盲目地關閉這些默認共享會帶來某些非常嚴重的危害嗎?看來大家還不知道,沒關系,本文會為各位讀者介紹關閉默認共享后可能出現(xiàn)的典型問題以及如何解決這些問題的方法。現(xiàn)在,讓我們走近默認共享。
默認共享 利弊共存
默認共享是Windows 2000及其以上操作系統(tǒng)在安裝完成后自動打開的共享。只要我們知道了網(wǎng)絡中一臺計算機的管理員賬號就可以通過默認共享訪問該計算機中的資源。
微軟推出默認共享是為了方便管理員管理網(wǎng)絡中的計算機,特別是在建立域的網(wǎng)絡專門有幾個默認共享用于存儲用戶配置文件。然而任何事有利就有弊,在開啟默認共享方便管理的同時也給計算機帶來了安全隱患。如果知道了管理員賬戶與密碼,那么任何人都能訪問別人的計算機。這也是為什么有點安全常識的人都會將默認共享關閉的原因。
危害 默認共享不能隨意關
既然微軟為我們提供了默認共享的功能,自然有它的作用,就好比我們?yōu)榉块g安裝了鎖一樣,只有擁有了合法的鑰匙(管理員權限)才能夠打開房間大門。如果我們將該鎖卸掉的話,原本可以正常出入的人員也無法進入了。因此關閉默認共享的危害與上面提到的這個例子一樣,在防止非法用戶進入系統(tǒng)的同時,合法用戶的訪問也被阻斷。
在實際工作中我們可能經(jīng)常使用“net share 默認共享名 /delete”命令將對應的默認共享關閉,或者編輯注冊表中的HKEY_LOCAL_MACHINE_System_CurrentControlSetServices_LanmanServerParameters,將LanmanServerParameters子項中的 AutoShareServer和AutoShareWks數(shù)值配置為1。這樣系統(tǒng)啟動后將關閉原本開放的默認共享。以后,運行net share命令時,我們查看本地計算機共享信息時會找不到任何共享資源(圖1)。
也許有的讀者關閉了默認共享,在實際使用中并沒有出現(xiàn)任何故障。實際上默認共享只在某些情況下用到,關閉默認共享并不會影響上網(wǎng)聊天、收發(fā)郵件等普通操作,不過對于域控制器或網(wǎng)絡中使用了C/S類型的軟件等環(huán)境來說,盲目刪除默認共享帶來的危害是巨大的。下面,筆者就從眾多故障中選出幾個有代表性的為各位讀者進行分析,希望引起大家對默認共享的重視。
現(xiàn)象1 危害指數(shù):★★★★
危害對象:欲登錄域環(huán)境的客戶機
出現(xiàn)環(huán)境:域環(huán)境
筆者將域控制器上的默認共享全部關閉后,當網(wǎng)絡中有客戶端計算機想加入這個域時,則會出現(xiàn)問題。現(xiàn)象為Windows 98或Microsoft Windows Millennium Edition的客戶端計算機登錄到域時會出現(xiàn)“域登錄密碼不正確”、“沒有權限登錄域”等提示。一些Windows 2000或Windows XP的計算機登錄到網(wǎng)絡時也可能出現(xiàn)“域服務器不可用”等信息。如果我們手工將計算機加入域時會出現(xiàn)“域控制器名稱沒找到”的提示。
出現(xiàn)上述信息后,我們的客戶機根本無法加入建立的域中,只能進行本機登錄,在安全性和管理性上都無法達到統(tǒng)一,使企業(yè)網(wǎng)絡管理無法正常進行,規(guī)劃好的域無法運行。
為什么客戶端無法正常加入到域中呢?究其原因是客戶機在尋找域控制器時是通過廣播查找NETLOGON$這個默認共享的,如果此共享被關閉則會出現(xiàn)故障。
現(xiàn)象2 危害指數(shù):★★★
危害對象:網(wǎng)絡共享服務
出現(xiàn)環(huán)境:工作組環(huán)境、域環(huán)境
在網(wǎng)絡中任意一臺計算機上禁止所有默認共享后,在網(wǎng)絡中其他計算機上使用UNC 路徑、映射的驅動器、net use命令、net view命令或通過在“網(wǎng)上鄰居”中瀏覽網(wǎng)絡,以遠程方式訪問或查看關閉默認共享的計算機時會收到“遠程服務器不容許訪問”、“系統(tǒng)53錯誤,網(wǎng)絡路徑不可達”等信息。
出現(xiàn)上述信息后,網(wǎng)絡中的其他計算機就無法訪問關閉默認共享的計算機。
現(xiàn)象3 危害指數(shù):★★
危害對象:WINS服務
出現(xiàn)環(huán)境:普通網(wǎng)絡、域環(huán)境
在關閉默認共享的計算機上WINS服務可能無法啟動或者WINS控制臺顯示紅色的叉,更有甚者兩個故障同時存在。雖然WINS服務在當前網(wǎng)絡中應用的范圍越來越少,但是通過WINS服務我們還是可以大大加快局域網(wǎng)中主機名的解析速度。WINS服務無法啟動或者WINS控制臺顯示紅叉,那么在解析主機名過程中會出現(xiàn)問題。
WINS服務的異常也是我們將默認共享關閉了所帶來的,關閉默認共享會使WINS相關服務與組件的運行出現(xiàn)問題。
現(xiàn)象4 危害指數(shù):★★★★★
危害對象:內(nèi)網(wǎng)安全體制
出現(xiàn)環(huán)境:普通網(wǎng)絡
網(wǎng)絡中使用了瑞星網(wǎng)絡版殺毒軟件,在使用中將服務器端的默認共享關閉后,客戶端出現(xiàn)無法正常連接瑞星殺毒服務器的現(xiàn)象,同時,服務器也無法正常檢測客戶端的漏洞以及控制客戶端升級等操作。
上述故障自然也是將默認共享關閉造成的,瑞星網(wǎng)絡版通過默認共享admin$來管理客戶機,當客戶機的admin$關閉后服務器將無法通過自身的掃描模塊尋找客戶機以及它們的漏洞,關閉服務器的admin$后則會出現(xiàn)客戶機無法找到網(wǎng)絡中的瑞星殺毒服務器的問題。
值得注意的是,該問題不僅出現(xiàn)在網(wǎng)絡版瑞星殺毒軟件上,對于大多數(shù)網(wǎng)絡版殺毒軟件來說盲目關閉默認共享都可能帶來此危害,甚至某些網(wǎng)絡管理軟件也會因為admin$的關閉而無法工作。
恢復 開啟默認共享
既然我們曾經(jīng)盲目地把房間的鎖換掉,使房間的主人無法進入,那么現(xiàn)在就得馬上做亡羊補牢的工作,將換掉的“鎖”進行恢復,讓合法的主人能夠在戶內(nèi)戶外閑庭信步。
產(chǎn)生上述危害的原因就是關閉了默認共享,一方面是由于人為的關閉了共享,另一方面還可能是病毒或惡意程序非法關閉了這些共享。所以對于默認共享,筆者建議各位讀者還是不要隨意關閉為好?;謴偷姆椒ê芎唵?,按以下幾步進行設置即可。
第一步:檢查AutoShareServer和AutoShareWks注冊表值,以確保未將它們設置為0。依次點擊“開始→運行”,輸入regedit,然后按回車鍵進入注冊表編輯器。
第二步:找到并單擊HKEY_LOCAL_MACHINE_System_CurrentControlSetServices_LanmanServerParameters。
第三步:如果LanmanServerParameters子項中的AutoShareServer 和AutoShareWks DWORD值配置的數(shù)值為0,則將該值更改為1(圖2)。
第四步:重新啟動計算機。通常運行Windows Server 2003、Windows XP、Windows 2000的計算機會在啟動過程中自動創(chuàng)建。
第五步:啟動計算機后,我們可以通過運行CMD進入命令行模式,然后運行net share,在共享列表中應該會查找到Admin$、C$和IPC$等默認共享的存在。
提示:如果發(fā)現(xiàn)按照上述設置,默認共享還沒有出現(xiàn)的話,那么很有可能是病毒或非法程序破壞了系統(tǒng),我們需要用更新了最新病毒庫的殺毒軟件在安全模式下掃描整個系統(tǒng)。
另外還有一些其他的方法,例如關閉Server服務、在網(wǎng)卡上去掉Microsoft客戶端驅動、以及在網(wǎng)卡上去掉“文件和打印共享”選項等都可關閉默認共享。當使用這些方法關閉默認共享后出現(xiàn)上述問題時,就需要通過開啟相應的Server服務,在網(wǎng)卡中添加相應驅動或選項來恢復默認共享。如何關閉默認共享是網(wǎng)管們經(jīng)常探討的問題,不過既然現(xiàn)在我們知道了關閉默認共享也會帶來一定的危害,那么是否關閉就要慎重考慮了。我們可以根據(jù)實際情況自行取舍,一般在域環(huán)境中或網(wǎng)絡中安裝了網(wǎng)絡版殺毒軟件、程序的時候,還是應該保留這些默認共享,畢竟很多軟件對網(wǎng)絡的訪問與使用都建立在默認共享的基礎之上。
關閉默認共享--
安裝了Windows 2000之后,系統(tǒng)會創(chuàng)建一些隱藏的共享,通過“net share”命令我們就會看到這些共享:ADMIN$,IPC$,C$,D$,E$......這些默認的共享可以通過右鍵菜單的“共享”命令來停止,但系統(tǒng)重新啟動后,會自動恢復這些共享。為了系統(tǒng)安全,我們應該在安裝好Windows 2000之后,立刻徹底取消這些默認共享。
如果要禁止C$、D$、E$一類的共享,可以單擊“開始→運行”命令,在運行窗口鍵入“Regedit”后回車,打開注冊表編輯器。依次展開[HKEY_LOCAL_MACHINESYSTEMCurrent-
ControlSetServiceslanmanserverparameters ]分支,將右側窗口中的DOWRD值“AutoShareServer”設置為“0”即可。
如果要禁止ADMIN$共享,可以在同樣的分支下,將右側窗口中的DOWRD值“AutoShareWKs” 設置為“0”即可。
如果要禁止IPC$共享,可以在注冊表編輯器中依次展開[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa]分支,將右側窗口中的DOWRD值“restrictanonymous”設置值為“1”即可。
安裝了Windows 2000之后,系統(tǒng)會創(chuàng)建一些隱藏的共享,通過“net share”命令我們就會看到這些共享:ADMIN$,IPC$,C$,D$,E$......這些默認的共享可以通過右鍵菜單的“共享”命令來停止,但系統(tǒng)重新啟動后,會自動恢復這些共享。為了系統(tǒng)安全,我們應該在安裝好Windows 2000之后,立刻徹底取消這些默認共享。
二、批處理自啟動法
打開記事本,輸入以下內(nèi)容(記得每行最后要回車):
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
net share e$ /delete
??(你有幾個硬盤分區(qū)就寫幾行這樣的命令)
保存為NotShare.bat(注意后綴?。缓蟀堰@個批處理文件拖到“程序”→“啟動”項,這樣每次開機就會運行它,也就是通過net命令關閉共享。
如果哪一天你需要開啟某個或某些共享,只要重新編輯這個批處理文件即可(把相應的那個命令行刪掉)。
三、注冊表改鍵值法
“開始”→“運行”輸入“regedit”確定后,打開注冊表編輯器,找到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters”項,雙擊右側窗口中的“AutoShareServer”項將鍵值由1改為0,這樣就能關閉硬盤各分區(qū)的共享。如果沒有AutoShareServer項,可自己新建一個再改鍵值。然后還是在這一窗口下再找到“AutoShareWks”項,也把鍵值由1改為0,關閉admin$共享。最后到“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa”項處找到“restrictanonymous”,將鍵值設為1,關閉IPC$共享。
注意:本法必須重啟機器,但一經(jīng)改動就會永遠停止共享。
四、停止服務法
還是到“計算機管理”窗口中,單擊展開左側的“服務和應用程序”并選中其中的“服務”,此時右側就列出了所有服務項目。共享服務對應的名稱是“Server”(在進程中的名稱為services),找到后雙擊它,在彈出的“常規(guī)”標簽中把“啟動類型”由原來的“自動”更改為“已禁用”。然后單擊下面“服務狀態(tài)”的“停止”按鈕,再確認一下就OK了。
五、卸載“文件和打印機共享”法
右擊“網(wǎng)上鄰居”選“屬性”,在彈出的“網(wǎng)絡和撥號連接”窗口中右擊“本地連接”選“屬性”,從“此連接使用下列選定的組件”中選中“Microsoft網(wǎng)絡的文件和打印機共享”后,單擊下面的“卸載”按鈕并確認一下。
注意:本方法最大的缺陷是當你在某個文件夾上右擊時,彈出的快捷菜單中的“共享”一項消失了,因為對應的功能服務已經(jīng)被卸載掉了!
第二篇:在辦公網(wǎng)絡中找不到共享打印機解決辦法
在辦公網(wǎng)絡中找不到共享打印機
現(xiàn)象一:無法查看工作組
在Windows XP中共享打印機,首先要做的并不是直接在工作站中安裝網(wǎng)絡打印機,而是應該先看看“網(wǎng)上鄰居”中的“查看工作組計算機”項是否能正常瀏覽、是否出現(xiàn)安裝有打印機的計算機(下稱打印服務器)。如果能夠找到打印服務器,則表示共享打印機的基本條件已經(jīng)具備,如果出現(xiàn)錯誤,則應首先解決這個問題。
解決辦法: 在確認局域網(wǎng)工作組名稱一致的前提下,進入“本地連接”屬性窗口,點擊“安裝”按鈕添加“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協(xié)議,現(xiàn)在不用重啟即可解決無法查看工作組計算機或是單擊“查看工作組計算機”項后出現(xiàn)的“沒有權限瀏覽某某工作組……”之類的問題。
現(xiàn)象二:無法瀏覽打印服務器
能正常瀏覽“網(wǎng)上鄰居”后,首先要雙擊打印服務器圖標,進入其中看共享的打印機是否存在,如存在,則表示當前工作站有權限對此打印機進行安裝、打印之類的操作,如果看不到共享打印機或是無法瀏覽打印服務器,則表示當前工作站的權限不夠。
解決辦法: 這個問題要從兩方面來解決,一是在打印服務器中開放Guest賬戶,并在組策略中依次進入“計算機配置→Windows設置→安全設置→本地策略→用戶權利指派”,刪除“拒絕從網(wǎng)絡訪問這臺計算機”項中的Guest賬戶即可;二是要確保打印服務器的“本地連接”屬性中勾選了“Microsoft 網(wǎng)絡的文件和打印機共享”項。
現(xiàn)象三:工作站搜索不到共享打印機
這是絕大多數(shù)局域網(wǎng)用戶在Windows XP工作站中安裝共享打印機時最容易遇見的問題,通常的表現(xiàn)形式是在共享打印機列表中只出現(xiàn)“Microsoft Windows Network”的信息,而共享打印機卻搜索不到。
解決辦法: 這個問題有三個解決方法。一是在為“本地連接”安裝“NWLink IPX/SPX/NetBIOS Compatible Transport Protocol”協(xié)議后,通常就可以搜索到共享打印機了;二是直接在“網(wǎng)上鄰居”中雙擊進入打印服務器后,右鍵點擊共享打印機圖標,在彈出的快捷菜單中選擇“連接”,在彈出的提示框中點擊“是”按鈕即可快速安裝好共享打印機;三是檢查打印服務器的“本地連接”是否啟用了“Internet連接防火墻”功能,如果開啟了,請取消該功能,如果既想使用“Internet連接防火墻”功能,又想共享文件和打印機,則要安裝NetBEUI協(xié)議(非路由協(xié)議)。
另外其他解決辦法如下:
1.首先確定打印機所在的計算機已經(jīng)共享了該打印機.(控制面板->打印機和傳真->打印機右鍵選擇共享,選中)。
2.在其他計算機的網(wǎng)上鄰居中選擇“設置家庭或小型辦公網(wǎng)絡”進入網(wǎng)絡安裝向導,一直點下一步,可以看到設置計算機工作組的名字,默認為“MSHOME”,保證和打印機所在的工作組名字一致,再下一步。一定要選中“啟用文件和打印機共享”,一直點下一步完成向導。
3.控制面板->打印機和傳真->添加打印機,進入添加打印機向導。選擇“網(wǎng)絡打印機或連接到其他計算機的打印機”,點擊下一步,選擇“瀏覽打印機”,再下一步,自動搜索到后選擇工作組的打印機。