局域網中安全共享打印對口偏招
經常在局域網中掛著，相信各位朋友常常會用網絡打印機來為自己服務，以便提高自己的工作效率。可是，在單位局域網環境中，往往是多位員工共同使用同一臺打印機，在這種條件下要是我們不采取相關的安全措施來保護網絡打印機的話，那么共享打印的效率不但不會提高，而且網絡打印機要不了多長時間就會出現問題!為了提高局域網環境下的文檔共享打印效率，本文現在為各位朋友貢獻下面幾則安全保護共享打印的偏招，相信大家能從中得到收獲!
從網絡看不到網絡打印機
由于單位中不少員工都是利用網上鄰居窗口，來搜索局域網中是否有網絡打印機可以使用的，如果我們想辦法讓網絡打印機圖標消失于網上鄰居窗口，那么那些非法員工可能就無法從網上鄰居窗口中找到網絡打印機了，這樣一來他們就不能對網絡打印機進行惡意使用或破壞了。
要讓員工看不到局域網中的網絡打印機時，我們可以在網絡打印機所連的工作站系統中，依次單擊系統桌面中的“開始”/“設置”/“打印機和傳真”命令，打開對應工作站系統的打印機列表窗口，從中找到目標網絡打印機選項，并用鼠標右鍵單擊該選項，從其后出現的快捷菜單中單擊“共享”命令，打開目標打印機的“共享”屬性界面(如圖1所示)，選中該界面中的“共享這臺打印機”選項，同時在該選項下面的文本框中輸入一個合適的共享名稱，當然該共享名稱后面一定要加上“$”符號，最后單擊“確定”按鈕，如此一來其他員工日后打開網上鄰居窗口時，就不會找到網絡打印機的“身影”了，那么非法員工自然就不能惡意使用網絡打印機了。
也許有人會說，合法員工日后也不能通過網上鄰居窗口訪問網絡打印機了呀!其實合法員工通過網絡訪問目標網絡打印機時，只需要在本地工作站中啟動IE應用程序，并在IE瀏覽器的地址框中輸入類似“\\Computer\Share$”這樣的地址，就能輕松訪問到目標網絡打印機了，這里的Computer指的是網絡打印機所連的目標工作站名稱，Share$指的是目標網絡打印機使用的共享名稱。
從本地看不到網絡打印機
采取上面的安全保護措施后，非法員工可能無法通過網絡看到目標網絡打印機的“身影”;可是，要是非法員工來能偷偷進入打印機設備所連的工作站系統，他們就能通過查看打印機設備上是否存在共享小手標志，來判斷當前打印機設備是否為網絡打印機，如果確認該打印機就是網絡打印機時，那么他們只要記下打印機設備的共享名稱以及對應工作站的主機名稱，他們日后就能在系統運行文本框中執行“\\Computer\Share$”這樣的字符串命令，來偷偷使用單位的網絡打印機了。那么我們能否找到一種有效的辦法，讓非法員工無法從本地工作站中直接分辨出打印機設備是否已經共享了呢?其實很簡單，我們可以按照如下操作來設置打印機設備所在的工作站系統：
首先以系統管理員權限登錄進打印機設備所在的工作站系統，在該系統桌面中單擊“開始”菜單，從中選擇“運行”命令，打開對應工作站的系統運行框，在其中輸入字符串命令“Regedit”，單擊回車鍵后，進入對應工作站系統的注冊表編輯界面;
在該注冊表編輯界面的左側顯示區域，將鼠標定位于注冊表分支選項“HKEY_LOCAL_MACHINE”上，并用鼠標依次展開該分支下面的注冊表子項“SoftWare\Microsoft\Windows\CurrentVersion\Network\LanMan\print$”，當然這里的“print$”指的是目標網絡打印機使用的共享名稱;在“print$”子項對應的右側顯示區域中，用鼠標雙擊“Flags”選項，在隨后彈出的設置對話框中輸入數字“302”(如圖2所示)，并單擊“確定”按鈕結束注冊表編輯操作，最后重新啟動一下打印機設備所在的工作站系統，如此一來非法員工即使進入打印機設備所在的工作站系統，也不能分辨出打印機設備是否已經被設置成共享了，因為此時的網絡打印機圖標上沒有“共享小手”標志，那樣的話非法員工就不會記憶該打印機的共享名稱了!
#p#
訪問網絡打印不留痕跡
要是我們在安裝了Windows XP系統的工作站中，利用“網上鄰居”功能來訪問局域網中的目標網絡打印機時，那么Windows XP工作站系統常常會擅自做主地將我們訪問網絡打印機的痕跡保存記憶下來，日后我們即使不再訪問目標網絡打印機，單位中的其他員工還能夠從“網上鄰居”窗口中找到我們之前的訪問痕跡，一旦某些非法員工將該訪問痕跡記錄下來，下次我們只要將目標打印機重新設置成共享狀態時，那么這些非法員工可能就會偷偷惡意使用目標網絡打印機了。為了阻止非法員工通過在“網上鄰居”窗口中尋找訪問痕跡，得到網絡打印機的真實路徑，我們可以按照下面的操作讓訪問網絡打印時不留任何痕跡：
首先以系統管理員權限登錄進打印機設備所在的工作站系統，在該系統桌面中單擊“開始”菜單，從中選擇“運行”命令，打開對應工作站的系統運行框，在其中輸入字符串命令“Regedit”，單擊回車鍵后，進入對應工作站系統的注冊表編輯界面;
在該注冊表編輯界面的左側顯示區域，將鼠標定位于注冊表分支選項“HKEY_LOCAL_MACHINE”上，并用鼠標依次展開該分支下面的注冊表子項“Software/Microsoft/Windows/CurrentVersion/Network/LanMan”，在“LanMan”子項所對應的右側顯示區域，選中目標網絡打印機對應的選項，再依次單擊菜單欄中的“編輯”/“刪除”命令，這樣一來保存在注冊表中的網絡打印機訪問痕跡就被刪除掉，最后重新啟動一下本地工作站系統就能使設置生效了;
日后我們通過“網上鄰居”窗口訪問過局域網中的目標網絡打印機后，就會發現網上鄰居窗口沒有自動記憶下網絡打印機的訪問痕跡，如此一來網絡打印機的安全性就能得到有效保證了。
禁止瀏覽網絡尋找共享打印
不少非法員工都是利用瀏覽網絡的方式，來搜尋局域網中是否有可用的網絡打印機的，倘若我們經過適當設置，讓非法員工無法通過瀏覽網絡的方式找到目標網絡打印機時，那么網絡打印機的安全性就能得到有效保證了。要想拒絕普通員工通過瀏覽網絡的方式來搜索網絡打印機，我們可以按照下面的操作來設置系統：
首先以系統管理員身份進入本地工作站系統，單擊該系統桌面中的“開始”按鈕，從彈出的“開始”菜單中選擇“運行”命令，打開本地工作站的系統運行框，并在其中輸入字符串命令“gpedit.msc”，單擊回車鍵后，打開系統的組策略編輯窗口;
其次在該編輯窗口的左側顯示區域，用鼠標選中“用戶配置”分支選項，再依次單擊該分支下面的“管理模板”、“控制面板”、“打印機”組策略子項;在對應“打印機”子項的右側顯示區域中，找到“瀏覽網絡以便尋找打印機”組策略項目并用鼠標雙擊該選項，打開如圖3所示的屬性設置窗口中，檢查其中的“已禁用”選項是否處于選中狀態，要是還沒有被選中時，我們必須及時重新選中它，再單擊“確定”按鈕，如此一來單位中的普通員工就不能利用瀏覽網絡的方式尋找局域網中是否有可用的網絡打印機了。
#p#
取消普通員工共享訪問權限
要是我們在局域網中對單位員工進行適當授權，讓有打印需求的員工才能有資格訪問局域網中的網絡打印機時，那么那些沒有訪問資格的其他員工自然就不能隨意使用網絡打印機了;在對合法員工進行共享打印授權時，我們可以按照下面的操作來進行：
首先在網絡打印機所連的工作站系統中單擊“開始”菜單，從中依次選擇“設置”/“打印機和傳真”選項，在其后彈出的打印機列表界面中，選中目標網絡打印機圖標，并用鼠標右鍵單擊該圖標，從彈出的快捷菜單中單擊“屬性”命令;
其次在網絡打印機的屬性設置窗口中，單擊“安全”選項卡，打開如圖4所示的選項設置頁面，選中該設置頁面中的“everyone”帳號，同時選中“權限”列表中的“打印”選項，并將該選項對應的權限參數設置為“拒絕”，最后單擊“確定”按鈕，如此一來單位中的普通員工就沒有資格使用局域網中的網絡打印機了。
要是我們希望有打印需求的員工能夠正常使用網絡打印機時，那么我們可以在圖4所示的選項設置頁面中，單擊“添加”按鈕，在其后出現的帳號選擇對話框中，將有打印需求的員工使用的帳號選中并導入進來，同時將他們所用帳號的“打印”權限以及“管理打印機”權限全部調整為“允許”，最后再單擊一下“確定”按鈕就能使設置生效了。
對網絡打印端口進行限制
要是我們在單位比較重要的服務器系統中安裝連接了網絡打印機時，肯定不想讓單位普通員工隨意在服務器系統中訪問或修改網絡打印機;為了保證單位服務器和網絡打印機的使用安全，我們可以對服務器系統的注冊表進行合適設置，以便對網絡打印端口進行合適限制，讓擁有超級管理員權限的員工才能通過打印端口訪問網絡打印機，這樣的話普通員工就不能使用網絡打印端口了，那么網絡打印機受到非法使用的可能性就會下降。在對網絡打印端口進行限制時，我們不妨按照如下操作來進行：
首先以系統管理員權限登錄進服務器系統，在該系統桌面中單擊“開始”菜單，從中選擇“運行”命令，打開對應工作站的系統運行框，在其中輸入字符串命令“Regedit”，單擊回車鍵后，進入對應工作站系統的注冊表編輯界面;
在該注冊表編輯界面的左側顯示區域，將鼠標定位于注冊表分支選項“HKEY_LOCAL_MACHINE”上，并用鼠標依次展開該分支下面的注冊表子項“System\currentControlSet\Control\Session Manager”，在“Session Manager”子項所對應的右側顯示區域，看看是否存在雙字節值“ProtectionMode”，如果找不到該鍵值的話，我們可以用鼠標右擊空白位置，并依次單擊快捷菜單中的“新建”/“雙字節值”選項，來將雙字節值“ProtectionMode”創建好，最后將該鍵值的數值調整為“1”，并刷新一下系統注冊表，那樣的話單位中的普通員工就無權使用服務器系統中的網絡打印端口了。
【編輯推薦】
