局域网安全从防开始(1)(6)

(2).防止恶意删除

公共文件夹里的内容是只许大家看的，但有些恶意用户会删除其中的文件，因此还要做好防删除措施。操作如下：

右键点击公共文件夹“属性→安全→高级”，取消“允许父项的继承权限传播到到该对象和所有子对象”选项，在弹出的菜单中选择“删除”操作，点击“确定”。添加需要设置的帐号，只赋予该帐号“遍历文件夹/运行文件 ”、“列出文件夹/读取数据 ”、“读取属性 ”、“读取扩展属性 ”、“创建文件/写入数据 ”看到的文章源自活动目录、“创建文件夹/附加数据 ”、“写入属性 ”、“写入扩展属性”的权限。 拒绝该帐号“删除子文件夹及文件”和“删除”权限。选中“用在此显示的可以应用到子对象的项目代替所有子对象的权限项目”，点击“确定”。

图10

关于局域网中公共电脑的安全部署因为具体的安全要求、应用需求等不同会有所不同，上面的两个策略是最常见的。在实际应用中，关键是制定安全策略，然后利用技术去实现。

总结：防扫描、防溢出、防窃密这是局域网安全安防的重点，但不是全部。另外，安全防护不仅仅是技术，还是意识。只有大家提高自身的安全意识，然后利用相应的技术才能最大程度地保证网络安全。

1. 如何保障无线局域网安全？
2. 细谈局域网内的安全误区