如何阻止网络共享的 IP 地址

Question

我必须从我的电脑共享一组 .docx 文件。这些文件设置为管理员可以完全控制共享，并且“每个人”都有权读取和执行这些文件。我需要找到一种方法来与黑名单之外的所有人共享这些文件。

为了使事情变得更加困难，它必须是 IP 地址，而不是用户名。

我不知道你还需要什么其他有用的信息，但如果有帮助的话，这是在 Windows 7 机器上。希望有人能帮助我。

Answer 1

我不确定我是否完全理解你的问题的要求，但是请看以下内容：

Windows 共享和 Windows 文件安全都可以根据用户名和/或计算机名和/或 Active Directory 安全组 选择Allow并访问文件和/或文件夹。Deny

因此，您可以将共享/文件安全性设置为允许所有人，但拒绝一组计算机。最好创建一个包含所有要拒绝的计算机的 AD 安全组。创建 AD 安全组更容易，因为您想在其他地方重复使用此组。

重要提示：拒绝始终优先于允许

Answer 2

Windows 安全模型限制每个用户的访问，而不是每个 IP 的访问。基本上，您可以配置文件和打印机共享服务的防火墙选项以仅允许某些 IP 通信，但这将限制此计算机上的所有共享仅适用于该 IP。我不建议通过 IP 进行阻止，因为它无论如何都可能被欺骗。这是关于 Windows 文件共享的一个好链接；

http://windows.microsoft.com/en-us/windows-vista/share-files-and-folders-over-the-network-from-windows-vista-inside-out

“NTFS 权限适用于 NTFS 格式的驱动器上的文件夹和文件。它们对对象提供了极其精细的控制。”