七. CIFS

七. CIFS 445

7.1 文件共享服务器 445

**CIFS :  Common Internet File System**

​ 对共享文件的最终控制 取决于共享权限和安全权限的交集

一般将 共享权限设置为完全控制,由安全权限决定最终权限
    
利用UNC地址  开始运行/我的电脑  \\ip\{共享名}

whoami /user   #查看用户名&SID
     

7.2 创建共享

方法：文件夹右键属性--共享--开启共享--设置共享名--设置共享权限

注：

1）在本地登录时，只受NTFS权限的影响

2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集！

3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。，

7.3 访问共享

在开始运行/或我的电脑地址栏中，输入UNC地址：
\\文件共享服务器IP
\\文件共享服务器IP\共享名

7.4 隐藏共享

共享名+$ 可以将共享文件夹隐藏
通过 \\ip\共享名+$ 可以访问隐藏共享文件夹

net share #列出共享列表
net share 共享名 /del #删除共享

屏蔽系统隐藏共享自动产生
1.打开注册表编辑器：regedit
2.HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters\
  右键新建REG_DWORD类型的AutoShareServer 键，值为 0

7.5 关闭445

1.关闭Server服务 445即可失效
2.配置高级安全防火墙-入站规则(在win7及以上系统,win2008及以上系统)