如何禁用网络共享、组策略禁止网络共享、组策略禁止共享文件夹的方法

作者：菲菲  日期：2023.12.15

在企事业单位局域网中，有时候处于资源共享和协同办公的需要，常常会将文件服务器上的一些文件共享给局域网用户访问使用。但是，处于保护服务器文件安全的考虑，有些情况下我们需要禁止网络共享，尤其是禁止电脑随意设置共享文件的行为，防止随意访问共享文件，导致共享文件泄密的情况发生。   那么，企事业单位局域网如何保护共享文件安全，防止随意设置网络共享文件，随意共享电脑文件呢？笔者以为可以通过以下两种方法加以禁止：   方法一、通过组策略禁止共享文件夹、组策略屏蔽网络共享。   组策略是操作系统非常强大的一个功能，通过组策略禁用网络共享文件的设置也非常简单，具体如下：   首先点击始菜单点击“运行”，然后输入“gpedit.msc”，回车  

  然后打组策略选择本计算机策略“用户配置”右侧窗口的“管理模板”，然后点击“共享文件夹”，如下图所示：  

  打共享文件夹，然后点击“允许发布共享文件夹”，如下图所示：  

  然后在“属性”设置哪里勾选“已禁用”，如下图所示：

  通过此方法即可成功禁止网络共享，防止随意设置共享文件导致电脑文件泄密的行为。但是，由于此种方法是通过电脑的组策略来实现的，因此也很容易被一些懂技术的员工通过反向修改的方式达到重新许可发布共享文件的目的，因此这种方法存在一定的风险，适合那些不太懂技术的企业局域网使用。   方法二、通过专门的电脑安全管理软件、禁止网络共享文件的软件来实现。   由于通过组策略禁用网络共享存在一定的漏洞，同时每台电脑这样设置也比较麻烦，因此可以考虑通过专门的电脑文件管理软件来实现。例如有一款“洞察眼usb端口管理软件”（下载地址：http://www.dongchayan.com/monitorusb.html），这是一款专门的禁用电脑USB存储设备（如U盘、移动硬盘、手机等）的软件，同时还可以禁止电脑通过发送邮件附件、网盘文件上传、FTP文件上传、QQ发送文件的方式将电脑文件发送出去的行为，从而极大地保护了电脑文件安全。   同时，洞察眼USB端口禁用软件集成了一个专门禁止网络共享的功能，只需要在界面上勾选“禁止文件共享”，即可完全删除本机已经共享的文件，同时还可以完全禁止电脑再次设置共享文件。此外，通过“洞察眼屏蔽USB端口软件”还可以完全禁止注册表、禁用设备管理器、禁用组策略以及禁止打开计算机管理等等，从而可以完全阻止一些懂技术的员工视图通过反向修改的方式重新设置共享文件的行为，极大地保护了电脑文件的安全。

图：禁止网络共享

总之，无论是通过组策略还是通过专门的电脑文件管理软件都可以实现禁止电脑设置共享文件、禁用网络共享文件的行为，只不过相对于通过组策略来说，通过专门的电脑文件安全管理软件可以实现更为严密的共享文件控制，具体采用何种举措，企事业单位可以根据自己的需要进行抉择。