计算机环境:无线路由器 ADSL 拨号,笔记本台式机等无线连接路由器,共用一个 ADSL 账号上 Internet 网络。普通喷墨打印机,连接在其中一台电脑上,其他计算机共享此打印机。
以下步骤适用于所有工作组环境的局域网文件和打印机共享设置。
由于 Windows 系统的一些默认策略,部分网络功能不能直接使用,比如不允许空密码的网络连接,但是在家庭,计算机账户一般不设密码(即密码为空),所以要更改系统策略使可以接受空密码连接。等等。
一般就按照以下 4 点设置(设置共享和添加共享打印机比较简单,就不细说):
- 组策略-计算机配置-Windows 设置-安全设置-本地安全策略-安全选项-网络访问:不允许 SAM 帐户和共享的匿名枚举,禁用之。
说明:利用 IPC$通道可以建立空连接,匿名枚举出该机有多少帐户,显然这样有一定的安全隐患,黑客可以利用扫描器找到开放 IPC$共享的电脑,匿名枚举出该机所有的用户帐号。如果用户的帐号不设密码,则很容易被入侵。但 IPC$漏洞不能穿越路由器,所以如果是路由器上网的家用电脑,可以禁用此策略,否则影响局域网互访,包括文件和打印机共享。 - 组策略-计算机配置-安全设置-本地安全策略-安全选项-帐户:使用空白密码的本地帐户只允许进行控制台登录,禁用之。
说明:很多人的帐户并没有加密码,当局域网中别的电脑访问本机时,会弹出错误提示、登录失败、用户帐户限制……这是 Windows XP 系统的一条安全策略造成的,为了防止别人趁你空密码时进入你的电脑。如果你的电脑是家用电脑未设置密码,可把此策略设置为已停用。 - 控制面板-防火墙-例外-文件和打印机共享,勾选之。
- 设置好,重启计算机。
- 以上都设置好了,还是无法无法从其他计算机访问共享打印机,那就再看看杀毒软件的防火墙设置,像 Kaspersky 的网络安全套装是有防火墙的。或者是不是安装有其他的防火墙软件。
说明:以上几点都是在连接打印机的电脑上做设置。