局域网中安全共享打印对口偏招(1)

局域网中安全共享打印对口偏招(1)

经常在局域网中挂着，相信各位朋友常常会用网络打印机来为自己服务，以便提高自己的工作效率。可是，在单位局域网环境中，往往是多位员工共同使用同一台打印机，在这种条件下要是我们不采取相关的安全措施来保护网络打印机的话，那么共享打印的效率不但不会提高，而且网络打印机要不了多长时间就会出现问题!为了提高局域网环境下的文档共享打印效率，本文现在为各位朋友贡献下面几则安全保护共享打印的偏招，相信大家能从中得到收获!

从网络看不到网络打印机

由于单位中不少员工都是利用网上邻居窗口，来搜索局域网中是否有网络打印机可以使用的，如果我们想办法让网络打印机图标消失于网上邻居窗口，那么那些非法员工可能就无法从网上邻居窗口中找到网络打印机了，这样一来他们就不能对网络打印机进行恶意使用或破坏了。

要让员工看不到局域网中的网络打印机时，我们可以在网络打印机所连的工作站系统中，依次单击系统桌面中的“开始”/“设置”/“打印机和传真”命令，打开对应工作站系统的打印机列表窗口，从中找到目标网络打印机选项，并用鼠标右键单击该选项，从其后出现的快捷菜单中单击“共享”命令，打开目标打印机的“共享”属性界面(如图1所示)，选中该界面中的“共享这台打印机”选项，同时在该选项下面的文本框中输入一个合适的共享名称，当然该共享名称后面一定要加上“$”符号，最后单击“确定”按钮，如此一来其他员工日后打开网上邻居窗口时，就不会找到网络打印机的“身影”了，那么非法员工自然就不能恶意使用网络打印机了。

也许有人会说，合法员工日后也不能通过网上邻居窗口访问网络打印机了呀!其实合法员工通过网络访问目标网络打印机时，只需要在本地工作站中启动IE应用程序，并在IE浏览器的地址框中输入类似“\\Computer\Share$”这样的地址，就能轻松访问到目标网络打印机了，这里的Computer指的是网络打印机所连的目标工作站名称，Share$指的是目标网络打印机使用的共享名称。

从本地看不到网络打印机

采取上面的安全保护措施后，非法员工可能无法通过网络看到目标网络打印机的“身影”;可是，要是非法员工来能偷偷进入打印机设备所连的工作站系统，他们就能通过查看打印机设备上是否存在共享小手标志，来判断当前打印机设备是否为网络打印机，如果确认该打印机就是网络打印机时，那么他们只要记下打印机设备的共享名称以及对应工作站的主机名称，他们日后就能在系统运行文本框中执行“\\Computer\Share$”这样的字符串命令，来偷偷使用单位的网络打印机了。那么我们能否找到一种有效的办法，让非法员工无法从本地工作站中直接分辨出打印机设备是否已经共享了呢?其实很简单，我们可以按照如下操作来设置打印机设备所在的工作站系统：

首先以系统管理员权限登录进打印机设备所在的工作站系统，在该系统桌面中单击“开始”菜单，从中选择“运行”命令，打开对应工作站的系统运行框，在其中输入字符串命令“Regedit”，单击回车键后，进入对应工作站系统的注册表编辑界面;

在该注册表编辑界面的左侧显示区域，将鼠标定位于注册表分支选项“HKEY_LOCAL_MACHINE”上，并用鼠标依次展开该分支下面的注册表子项“SoftWare\Microsoft\Windows\CurrentVersion\Network\LanMan\print$”，当然这里的“print$”指的是目标网络打印机使用的共享名称;在“print$”子项对应的右侧显示区域中，用鼠标双击“Flags”选项，在随后弹出的设置对话框中输入数字“302”(如图2所示)，并单击“确定”按钮结束注册表编辑操作，最后重新启动一下打印机设备所在的工作站系统，如此一来非法员工即使进入打印机设备所在的工作站系统，也不能分辨出打印机设备是否已经被设置成共享了，因为此时的网络打印机图标上没有“共享小手”标志，那样的话非法员工就不会记忆该打印机的共享名称了!