共享访问,打印机“强占眼球”
在缺省状态下,一旦将本地打印机设置成共享状态,那么该共享打印机为了让更多的打印用户知道它的“存在”,一般会“自做主张”地将它的“身影”强行显示在网上邻居窗口中,如此一来局域网用户在尝试打开本地工作站的网上邻居窗口、访问共享资源时,共享打印机就会“强占眼球”了。从表面上看,共享打印机这种“强占眼球”的行为,方便了局域网中每一位用户进行文档打印操作;可是这样的话,共享打印机的“身影”会直接暴露在所有用户的眼皮底下,一些非法攻击者可能会偷偷使用共享打印机,从而导致打印成本不断上涨,更严重的是有的人还会破坏共享打印机。为了有效保护共享打印机的安全以及控制好打印成本,我们可以按照如下操作,来拒绝共享打印机“强占眼球”,以便禁止它的“身影”强行显示在网上邻居窗口中:
首先用鼠标单击系统桌面中“开始”按钮,并选择“开始”菜单中的“运行”选项,打开本地计算机的系统运行对话框,输入字符串命令“gpedit.msc”,单击回车键后,打开本地计算机的组策略编辑界面;
其次将鼠标定位于左侧列表区域的“用户配置”分支选项上,并依次选中该分支下面的“管理模板”、“控制面板”、“打印机”文件夹,在“打印机”文件夹下面找到“浏览网络以便寻找打印机”组策略,再用鼠标双击该组策略选项,打开如图3所示的组策略属性界面;
检查该界面中的“已禁用”选项是否处于选中状态,要是我们发现它还没有被选中的话,必须重新将它选中,再单击一下“确定”按钮,如此一来局域网中的任何计算机的网上邻居窗口都将看不到共享打印机的“身影”了,那样的话共享打印机就不会被偷偷使用了,更不会被非法攻击者随意破坏了。