機房電腦同傳時禁止網路訪問文件

1. 電腦共享文件打開顯示沒有網路訪問許可權什麼情況

設置的共享文件如果打開顯示沒有網路訪問許可權這種情況，可以按照下面的步驟來解決。
1.首先找到共享的文件，右鍵點擊，選擇屬性，再點擊「共享」。
2.滑鼠右鍵點擊我的電腦，選擇計算機管理，在打開的菜單中，點擊本地用戶和組，再點擊用戶，然後雙擊「Guest」。
3.繼續上一個菜單，選擇計算機管理，再選擇「本地策略」，然後安全選項，再選擇網路訪問，雙擊「網路訪問」
4.在網路訪問中，選擇本地賬戶的共享和安全模型的屬性，在這里選擇「僅來賓-對本地用戶進行身份驗證，其身份為來賓」，確定。

2. 電腦區域網禁止訪問怎麼辦，如何解決。

1、在打開的【運行】窗口中，輸入【service.msc】，點擊【確定】按鈕

3. 如何在區域網中限制其他電腦訪問共享文件夾怎樣設置共享文件夾

winxp區域網中設置共享文件夾許可權

假定有三台電腦分別是
Computer01
Computer02
Computer03

用戶分別是
\\Computer01\User01
\\Computer02\User02
\\Computer03\User03

\\Computer01\User01 想把自己的 \\Computer01\movie 只共享給 \\Computer02\User02，而\\Computer03\User03 則無法打開。

\\Computer01\User01 應該執行以下步驟：

給每台電腦的每個用戶都設置密碼，尤其不要忘記administrator只有設置了密碼，用戶才會被其他電腦識別。為沒有密碼的用戶設置許可權是沒有意義的。

運行 gpedit.msc
打開 "本地計算機"策略->計算機配置->Windows 設置->安全設置->本地策略->安全選項。
設置 網路訪問：本地帳戶的共享和安全模式 為 典型：本地用戶作為自身進行驗證。
這樣就可以識別來訪者的身份，否則所有的來訪用戶都被視為Guest

打開 控制面板，管理工具，計算機管理，計算機管理（本地），系統工具，本地用戶和組，用戶
添加用戶 User02 並輸入密碼
這樣 \\Computer02\User02 就可以登陸到 Computer01

在movie文件夾上點右鍵，進入共享與安全，共享該文件夾
點許可權按鈕，刪除Everyone 並添加 User01 和 User02 （必須添加User01，否則不能實現。原因不詳）
這樣登陸到Computer01的User02就可以讀取file://Computer01/movie文件夾了
Windows操作系統區域網不能互訪解決方法

在區域網內安裝了Windows XP的電腦不能與安裝了Windows 98的電腦互相訪問，安裝了Windows XP的電腦與安裝了Windows XP的電腦也不能互相通信。在工作站訪問伺服器時，工作站的「網上鄰居」中可以看到伺服器的名稱，但是點擊後卻無法看到任何共享內容,或者提示找不到網路徑、無權訪問等問題，歸納為以下幾點:
在XP首次使用的時候要在網上鄰居的屬性裡面新建一個網路連接進行網路安裝向導。

1、檢查計算機之間的物理連接

網卡是網路連接的基本設備，在桌面計算機中，每個網卡後面的指示燈應該是亮的，這表示連接是正常的。如果不亮，請檢查集線器或交換機是打開的，而且每個客戶端連接的指示燈都是亮的，這表示鏈接是正常的。接下來檢查網線的水晶頭是否接觸良好。

2、確保所有計算機上都安裝了TCP/IP，並且工作正常

在Windows XP中默認安裝了TCP/IP。但是，如果出了網路問題想卸載後重新安裝TCP/IP就不容易了:在「本地連接」屬性中顯示的此連接使用下列項目列表中單擊Internet協議(TCP/IP)項，您將發現卸載按鈕不可用(被禁用)。

這是因為傳輸控制協議/Internet協議(TCP/IP)堆棧是Microsoft XP/ 2003的核心組件，不能刪除。在這種情況下，如果需要重新安裝TCP/IP以使TCP/IP堆棧恢復為原始狀態。可以使用NetShell實用程序重置TCP/IP堆棧，使其恢復到初次安裝操作系統時的狀態。方法是:在命令提示符後鍵入以下命令，然後按ENTER鍵:netsh int ip reset c:\resetlog.txt，其中，Resetlog.txt記錄命令結果的日誌文件，一定要指定，這里指定了Resetlog.txt日誌文件及完整路徑。運行此命令的結果與刪除並重新安裝TCP/IP協議的效果相同。

3、使用ping命令測試網路中兩台計算機之間的連接:

ping其它計算機IP，在命令提示處，鍵入ping x.x.x.x(其中x.x.x.x是另一台計算機的IP地址)，然後按ENTER鍵。應該可以看到來自另一台計算機的幾個答復，如:

Reply from x.x.x.x:bytes=32 time<1ms TTL=128

如果沒有看到這些答復，或者看到"Request timed out"，說明本地計算機可能有問題。如果ping命令成功執行，那麼您就確定了計算機可以正確連接，可以跳過下一步。如果沒有看到這些答復，或者看到"Request timed out"，說明本地計算機可能有問題。PING本地IP，如果看到"Request timed out"，說明本地計算機可能有問題。

4、使用ping命令測試網路中名稱解析是否正常

ping computername，其中computername是遠程計算機的名稱。通過ping命令用名稱測試計算機連接。確定計算機的名稱的方法是:在命令提示處，輸入SYSTEMINFO。或者在桌面上右擊我的電腦-屬性，然後單擊計算機名稱選項卡。如果看到該命令的成功答復，說明您在計算機之間具有基本連接和名稱解析。名稱解析跟NETBIOS密切相關，看下面的步驟。

5、正確安裝網路組件

首先右擊網上鄰居-屬性，選擇要共享的網卡。把IP設置在區域網的同一個網段上。比如192.168.1.X網段。然後看一下TCP/IP的高級屬性中，是否開啟NETBIOS。

在利用WINNT4.0構建的網路系統中，對每一台主機的唯一標識信息是它的NetBIOS名，系統是利用WINS服務、信息廣播方式及Lmhost文件等多種模式將NetBIOS名解析為相應IP地址，從而實現信息通訊。

在內部網路系統中(也就是通常我們所說的區域網中)，利用NetBIOS名實現信息通訊是非常方便、快捷的。但是在Internet上對一台主機的唯一標識信息是它的FQDN格式的域名(163.com)，在Internet是利用DNS標准來實現將域名解析為相應IP地址，WIN2K支持動態DNS，運行活動目錄服務的機器可動態地更新DNS表。

WIN2K網路中可以不再需要WINS服務，但是WIN2K仍然支持WINS，這是由於向後兼容的原因。目前，大多數網路是混合網，既有Win98等系統，又有WINXP/WIN2K等系統，因此需要在TCP/IP協議上捆綁NETBIOS解析計算機名。

查看是否選定「文件和列印服務」組件，如果已將其取消選中，「瀏覽服務」將不綁定到NetBIOS介面。成為備份瀏覽器並且沒有啟用「文件和列印共享」的基於Windows的計算機無法將瀏覽列表與客戶機共享。任何將要包括在瀏覽列表中的計算機也都必須啟用「文件和列印共享」。

6、啟用列印與文件共享

在網上鄰居和本地連接屬性里可以看到是否安裝了列印機與文件共享。驗證:如果在網上鄰居中看不到自己的機器，說明你沒有安裝列印機與文件共享。

7、啟動"計算機瀏覽器"服務

計算機瀏覽器"服務在網路上維護一個計算機更新列表，並將此列表提供給指定為瀏覽器的計算機。如果停止了此服務，則既不更新也不維護該列表。

WIN2K/XP要確保計算機瀏覽服務正常啟動。打開計算機管理->服務和應用程序->服務，在右窗中確保「Computer Browser」沒有被停止或禁用。

8、運行網路標識向導

我的電腦選擇「屬性」，然後單擊「計算機名」選項卡單擊「網路 ID」按鈕，開始「網路標識向導」:單擊「下一步」，選擇「本機是商業網路的一部分，用它連接到其他工作著的計算機」;單擊「下一步」，選擇「公司使用沒有域的網路」;單擊「下一步」按鈕，然後輸入你的區域網的工作組名，再次單擊「下一步」按鈕，最後單擊「完成」按鈕完成設置。

9、Win2k安裝NetBEUI協議

在Win2k中NetBEUI協議是一個高效協議在區域網中使，因此必須安裝此協議:

網上鄰居->屬性->本地連接->屬性---->安裝------>協議------->NetBEUI Protocol

10、起用Guest(來賓)帳戶

Windows XP的Guest帳戶允許其他人使用你的電腦，但不允許他們訪問特定的文件，也不允許他們安裝軟體。對Windows XP Home Edition計算機或工作組中的Windows XP Professional計算機的所有網路訪問都使用來賓帳戶。使用net user guest確保為網路訪問設置了來賓帳戶，如果該帳戶是活動的，命令輸出中會出現一行類似下面這樣的內容:Account active Yes;如果該帳戶不是活動的，請使用下面的命令授予來賓帳戶網路訪問:

net user guest /active:yes

或者打開控制面板->用戶帳戶或者在管理工具->計算機管理->本地用戶和組中打開Guest帳戶

11、允許Guest(來賓)帳號從網路上訪問

在運行里輸入gpedit.msc，彈出組策略管理器，在『計算機配置-Windows設置-本地策略-用戶權利指派』中，有「拒絕從網路訪問這台計算機」策略阻止從網路訪問這台計算機，如果其中有GUEST帳號,解決辦法是刪除拒絕訪問中的GUEST帳號。

12、防火牆

確保WINXP自帶的防火牆沒有開啟，打開本地連接屬性->高級，關掉Internet連接防火牆。如果使用了第三方的防火牆產品，參考其使用手冊，確保防火牆沒有禁止以下埠的通訊:UDP-137、UDP-138、TCP-139、TCP-445(僅WIN2K及以後的操作系統)。

Windows XP最新的SP2補丁對ICF做了很大的改進，功能更強大了，ICF有了自己的設置項，安裝SP2後，默認情況下，啟用ICF防火牆，不允許任何外部主動連接，即使是本地的應用程序要訪問網路也需要在許可列表中做設置。

但是防火牆阻斷正常的網路瀏覽服務通訊，結果是別人在網上鄰居中看不到你的計算機，有沒有兩全其美的辦法在開啟防火牆的前提下允許瀏覽服務。

辦法是，如果開啟了ICF，打開屬性，在服務這欄，選擇添加，添加服務的對話框共有四個編輯框，最上邊是描述服務名稱，以便於記憶，從上到下第二個是應用服務的IP地址或名稱，輸入127.0.0.1表示本機。

下面連個是內外埠號，旁邊的tcp/udp標示這個埠是udp連接還是tcp連接。

按照下面的表格輸入3個服務

名稱 協議 埠

NetBIOS Name Service UDP 137

NetBIOS Datagram Service UDP 138

NetBIOS Session Service TCP 139

137/UDP -- NetBIOS名稱伺服器,網路基本輸入/輸出系統(NetBIOS)名稱伺服器(NBNS)協議是TCP/IP上的NetBIOS (NetBT)協議族的一部分，它在基於NetBIOS名稱訪問的網路上提供主機名和地址映射方法。

138/UDP -- NetBIOS數據報,NetBIOS數據報是TCP/IP上的NetBIOS (NetBT)協議族的一部分，它用於網路登錄和瀏覽。

139/TCP -- NetBIOS會話服務,NetBIOS會話服務是TCP/IP上的NetBIOS (NetBT)協議族的一部分，它用於伺服器消息塊(SMB)、文件共享和列印。

13、檢查RPC、Plug and Play服務已啟動，檢查相應的系統文件夾的許可權，重新注冊以下的動態鏈接庫

regsvr32 netshell.dll

regsvr32 netcfgx.dll

regsvr32 netman.dll

14、設置帳號和密碼

由於WinNT內核的操作系統，在訪問遠程計算機的時候，好像總是首先嘗試用本地的當前用戶名和密碼來嘗試，可能造成無法訪問，在這里把用戶密碼添加進去就可以了。

15、多種方法訪問「網路計算機」

例如要打開網路中名為「Killer」的計算機，其IP地址為192.168.1.8，如果你不清楚其它機器的IP地址，你可以使用「PING計算機名」來獲得它的IP地址。

用計算機名訪問，NETBIOS提供的服務。點擊「開始」菜單，單擊「運行」，在地址欄輸入「\Killer」，單擊「確定」。

用IP地址訪問，在地址輸入欄中輸入「\192.168.1.8」，單擊「確定」。

用搜索計算機的方法訪問，計算機更新列表需要時間，搜索計算機可以加快更新列表。點擊「網上鄰居」右鍵中的「搜索計算機」，輸入計算機名，點擊「立即搜索」，就可以看到你要訪問的計算機。直接雙擊右邊計算機名就可以打開它了。

用映射驅動器的方法訪問，進入DOS方式，輸入「NET VIEW \killer」，回車�這是查看計算機Killer上有哪些共享文件夾，如D。再輸入NET USE Z:\Killer\D�將計算機IBM-ZB共享的文件夾D映射為H:盤，在命令提示符下鍵入「Z:」。你會發現你已經連到Killer計算機上了。

1、 兩台機子都添加NETBIOS協議，
2、兩台啟用guest帳號
3、文件夾開啟共享，
4、開始--運行裡面輸入\\對方IP 回車。。OK，
還有一種方法可以省去第三步：
開始--運行裡面輸入\\對方IP\你要訪問的盤符$ 回車
舉例： \\192.168.1.3\C$
然後會彈出一個「連接到****」的窗口，你輸入對方機子的用戶名（默認administrator）密碼(沒設為空)就可以了，用戶名密碼可以到「我的電腦-屬性-管理-本地用戶和組」進行管理。
網上鄰居十大經典應用技巧
現在人們已經日益習慣使用「網上鄰居」進行文件的拖移共享，方便快捷。但是你知道嗎，「網上鄰居」這么個小組件卻有許許多多的使用技巧！今天我們就抱以寓學於玩的目的為大家奉上「網上鄰居」精妙玩法TOP10！

10 網上鄰居協議巧妙設置技法

有人說為什麼他的計算機桌面中沒有網上鄰居圖標呀？其實這是沒有正確設置網上鄰居協議引起的，要想讓網上鄰居正常發揮作用，大家必須合理設置一個名叫NetBEUI的網路協議。由於在默認狀態下無論是Windows 98操作系統還是Windows 2000操作系統，都不會自動安裝這個協議的；要是不安裝這個NetBEUI網路協議的話，那麼我們日後直接通過網上鄰居圖標來訪問區域網中的其他工作站時，可能會出現各種莫名其妙的錯誤，例如在打開的網上鄰居窗口中可能會發現區域網內的許多工作站都不能被訪問到，而且其他人在網上鄰居中也看不到你的計算機名字。具體設置的方法為：首先在Windows 2000桌面上找到「網上鄰居」圖標，然後用滑鼠右鍵單擊該圖標，從隨後打開的右鍵快捷菜單中執行「屬性」命令；接著在「本地連接」上再用滑鼠右鍵單擊之，從其後打開的快捷菜單中執行「屬性」命令，在屬性對話框中單擊「安裝」按鈕；然後選擇「協議」，並執行「添加」命令；在出現的協議選擇列表框中，大家可以用滑鼠選擇「NetBEUI」這個協議，再單擊「確定」按鈕；隨後系統可能會彈出一個提示對話框，要求大家在光碟機中放入Windows 2000安裝盤，最後根據屏幕的安裝向導提示來完成協議的安裝任務。

實用指數：★★★ 驚奇指數：★ 綜合指數：★★☆

9 網上鄰居搜索法查詢技法

大家知道用滑鼠雙擊Windows系統桌面上的「網上鄰居」圖標時，就會將連接在網上的計算機找到；要是大家不能在網上鄰居的窗口中找到自己需要尋找的計算機名字，而需要尋找的計算機又的確是連接在區域網中時，大家就不能再通過普通的方法來查詢網上鄰居的工作站了。大家可以嘗試使用「搜索計算機」的方法，來找到需要訪問的網上鄰居中的計算機，具體操作步驟為：用滑鼠依次單擊Windows系統桌面上的「開始」/「搜索」/「搜索計算機」命令，在隨後現的對話框中，輸入要尋找的共享計算機名字，再用滑鼠單擊一下「立即搜索」按鈕，要不了多長時間，網上鄰居中指定的計算機就會出現在搜索結果頁面中了。

實用指數：★★★★ 驚奇指數：★★ 綜合指數：★★★

8 網上鄰居IP快速訪問技法

倘若自己計算機中的網上鄰居圖標無效的話，大家可以使用IP地址來快速訪問網上鄰居的共享計算機，這種訪問方法通常適用於不知道網上鄰居中的共享計算機名字的情況下。比方說，大家要訪問的網上鄰居共享計算機的IP地址為192.168.0.1時，那麼大家可以按照下面的步驟來訪問網上鄰居中的共享計算機：首先在Windows系統桌面上，執行「開始」菜單，從彈出的列表中選中「運行」命令，接著再在運行對話框中輸入「192.168.0.1」，並單擊確定按鈕就能看到自己需要訪問的共享計算機了。

實用指數：★★★★★ 驚奇指數：★★★ 綜合指數：★★★★

7 網上鄰居使用名字訪問技法

在Windows操作系統下，大家可以用被訪問的網上鄰居中的共享計算機名字作為網路連接命令，來訪問指定的共享計算機；比方說，大家想要訪問網上鄰居中的共享計算機XXX時，可以先用滑鼠依次單擊「開始」/「運行」命令，在隨後彈出的運行對話框中，輸入「XXX」，接著直接單擊該對話框中的確定按鈕，隨後大家就能訪問到網上鄰居中指定計算機上的內容了。

實用指數：★★★★★ 驚奇指數：★★★★ 綜合指數：★★★★☆
6 網上鄰居垃圾信息清理技法

在Win98系統中，使用區域網的用戶在訪問網路鄰居時，注冊表會在HEKY_CURRENT_USER\Network\Recent主鍵項中記錄下一系列命令操作的信息，包含被訪問機器的名字、訪問過的應用程序及文件名等，如：主鍵Recent包含一名為\ierl_server\software的子主鍵項，表示你曾訪問過名為ierl_server的伺服器中的software文件夾，點擊此項後編輯器右窗顯示此項的名稱及鍵值。這些內容基本沒有用途，可以適當地清理一下。打開注冊表編輯器後，按以下順序依次打開各級主鍵：HEKY_CURRENT_USER\Network\Recent,然後把主鍵Recent的子項刪除即可。

實用指數：★★★★★ 驚奇指數：★★★★★ 綜合指數：★★★★★

5 網上鄰居訪問速度提升技法

現在使用網上鄰居進行信息交流往往是許多區域網用戶們的首選，但許多人常常感覺到自己在通過網上鄰居圖標訪問其他共享信息時，速度非常緩慢；其實大家可以通過下面的方法來提升網上鄰居訪問速度：首先在Windows系統桌面上單擊開始菜單中的運行，在打開的運行對話框中輸入regedit命令，這樣系統就能打開注冊表編輯窗口了；在這個窗口中大家可以依次訪問HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current ersion/Explorer/RemoteComputer/NameSpace分支，並將對應NameSpace分支下面的子鍵刪除掉，然後關閉注冊表、重新啟動計算機就可以了。

實用指數：★★★★★★ 驚奇指數：★★★★★★ 綜合指數：★★★★★★

4 網上鄰居DOS訪問技法

要是哪天不幸運，Windows系統突然不能正常啟動了，而此時要非常著急通過網路來訪問網上鄰居中的共享資源時，大家該如何操作呢？利用網上鄰居圖標來訪問肯定是不現實的了，因為在DOS狀態下根據就沒有什麼圖標，那麼我們到底該如何在DOS狀態下訪問共享資源呢？其實DOS狀態下的NET命令可以幫助大家實現這一願望，大家只要在DOS命令提示符下輸入「NET VIEW XXX」命令（其中XXX表示網上鄰居中的共享計算機名字），再直接回車，就能查看共享計算機XXX上的資源文件了；要是大家輸入「NET USE F:XXXYYY」命令的話，就可以將網上鄰居中共享計算機XXX上的YYY目錄映射為本地計算機中的F盤了，以後大家可以直接在命令提示符下鍵入「F:」，就能對網上鄰居中的共享資源進行相關操作了。

實用指數：★★★★★★ 驚奇指數：★★★★★★ 綜合指數：★★★★★★☆3 網上鄰居指定域快速登錄技法

在區域網中，有時為了管理上的方便經常首先建立主域控制器和備份域控制器，在該域中為每位用戶設立用戶名，並將大量的信息資源存放在該域的成員伺服器內。而普通工作站要能正常訪問存放在成員伺服器中的資料，在啟動時就必須首先登錄到這個域。為此，大家就必須對工作站機器進行以下設置：首先在Windows桌面的「網上鄰居」圖標上單擊滑鼠右鍵，從隨後彈出的快捷菜單中執行「屬性」命令；在打開的屬性對話框中，大家可以選擇「Microsoft網路客戶」，接著再用滑鼠單擊「屬性」按鈕；在彈出的對話框中，將「登錄到Windows NT域」選中，同時在該設置欄的文本框中輸入計算機要自動登錄的域名，單擊單擊「確定」按鈕並重新啟動計算機就可以了。

倘若工作站使用的是Windows 2000操作系統的話，大家可以按照下面的設置步驟來保證計算機能自動登錄到指定域上，同時又能對本地計算機具有一切操作權：首先向區域網管理員申請登錄到伺服器主域所需要的用戶名和密碼，同時以超級管理員身份登錄到本地計算機中；接下來依次執行「程序」/「管理工具」/「計算機管理」命令，在隨後打開的窗口中展開「用戶和組」，選擇「組」；然後在用滑鼠右鍵單擊「Administrators」圖標，在打開的快捷菜單中選擇「添加到組」命令；下面按照屏幕提示，把用戶向管理員申請的用戶添加到Administrators組中；當選擇伺服器所使用的域名時，計算機將會要求大家輸入訪問該域許可權的用戶名和密碼，大家必須正確輸入事先申請好的用戶名和密碼，設置完畢後，重新啟動計算機就可以了。

實用指數：★★★★★★ 驚奇指數：★★★★★★★★ 綜合指數：★★★★★★★

2 無效共享文件夾刪除技法

在網上鄰居中傳輸文件時，我們一般都是先將文件存放在某一文件夾中，然後將文件夾設置為共享，這樣就可以直接使用移動、復制的方式來實現文件交流傳輸的目的；可是，在預設情況下，文件夾的共享方式即使已經被解除了，我們還能夠在「網上鄰居」看到共享的文件夾名，不過該文件夾已經無效了。為了將這個無效的共享文件夾刪除掉，我們可以按如下步驟來操作：

首先打開運行對話框，在其中輸入注冊表編輯命令「regedit」，來打開注冊表編輯器窗口；執行該界面中的「編輯」菜單項，選中下面的「查找」命令，在隨後出現的查找設置窗口中，輸入共享文件夾的具體名稱，同時選中該窗口中的「主鍵」復選項，接著執行「查找下一個」命令；過一會兒，注冊表編輯器將打開了HKEY_ LOCAL_分支，在對應LanMan鍵值的右邊區域中，我們可以找到共享的文件夾名稱；用滑鼠右鍵單擊該文件夾名稱，從打開的快捷菜單中，執行「刪除」命令，最後退出注冊表編輯窗口，重新啟動一下系統，再次打開網上鄰居時，我們就看不到無效的共享文件夾名稱了。

當然，還有一種更為簡單的刪除方法，那就是先在本地計算機中，創建一個空文件夾，並將該文件夾的共享名稱設置為與「網上鄰居」中無效文件夾相同的名稱，，這樣屏幕上將打開一個文件夾出現共享沖突的提示，此時我們可以執行提示框中的「是」命令，就能刪除無效共享文件夾了！

實用指數：★★★★★★★ 驚奇指數：★★★★★★★★★ 綜合指數：★★★★★★★★

1 網上鄰居刪除技法

有時為了安全，需要將網上鄰居圖標從系統桌面上刪除掉。刪除網上鄰居最方便的方法是直接在網路設置中將NetBEUI和IPX/SPX協議刪除掉，具體操作為：首先打開「控制面板」窗口，在這個窗口中打開「網路」屬性對話框，然後在該對話框里將NetBEUI和IPX/SPX兩種協議選中，並執行刪除命令；接著用滑鼠右鍵單擊「撥號網路」圖標，從彈出的右鍵菜單中執行「屬性」命令，在其後出現的對話框中選擇「伺服器類型」，並在其中將NetBEUI和IPX/SPX兩項選取消，最後重新啟動計算機就可以了。
註：轉載

4. 怎樣設置文件禁止訪問網路

win7優化了防火牆的界面和功能，使得用戶可以方便的通過設置防火牆來禁止或者允許某個程序訪問網路，這樣做一是可以節約網速，而是防止某些莫名的軟體訪問網路（比如流氓軟體），保護電腦的安全。

1、在開始菜單中，打開控制面板

2、在控制面板中，找到系統和安全選項，打開它

8、在打開的瀏覽對話框中，選中要添加的軟體，然後點擊【打開】

9、返回到添加程序對話框，看到路徑這一欄已經變成了新的程序的路徑，也就是qq音樂的路徑，最後點擊【添加】這樣設置就完成了。

5. 公司區域網環境中 共享文件夾設置許可權 拒絕訪問

當共享和訪問出現問題時請考慮以下的步驟：
1.檢查guest賬戶是否開啟
XP默認情況下不開啟guest賬戶，因此些為了其他人能瀏覽你的計算機，請啟用guest賬戶。同時，為了安全請為guest設置密碼或相應的許可權。當然，也可以為每一台機器設置一個用戶名和密碼以便計算機之間的互相訪問。
2.檢查是否拒絕Guest用戶從網路訪問本機
當你開啟了guest賬戶卻還是根本不能訪問時，請檢查設置是否為拒絕guest從網路訪問計算機，因為XP默認是不允許guest從網路登錄的，所以即使開了guest也一樣不能訪問。在開啟了系統Guest用戶的情況下解除對Guest賬號的限制，點擊「開始→運行」，在「運行」對話框中輸入「GPEDIT.MSC」，打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→用戶權利指派」，雙擊「拒絕從網路訪問這台計算機」策略，刪除裡面的「GUEST」賬號。這樣其他用戶就能夠用Guest賬號通過網路訪問使用Window XP系統的計算機了。
3.改網路訪問模式
XP默認是把從網路登錄的所有用戶都按來賓賬戶處理的，因此即使管理員從網路登錄也只具有來賓的許可權，若遇到不能訪問的情況，請嘗試更改網路的訪問模式。打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→安全選項」，雙擊「網路訪問：本地賬號的共享和安全模式」策略，將默認設置「僅來賓—本地用戶以來賓身份驗證」，更改為「經典：本地用戶以自己的身份驗證」。
這樣即使不開啟guest，你也可以通過輸入本地的賬戶和密碼來登錄你要訪問的計算機，本地的賬戶和密碼為你要訪問的計算機內已經的賬戶和密碼。若訪問網路時需要賬戶和密碼，可以通過輸入你要訪問的計算機內已經的賬戶和密碼來登錄。
若不對訪問模式進行更改，也許你連輸入用戶名和密碼都辦不到，//computername/guest為灰色不可用。即使密碼為空，在不開啟guest的情況下，你也不可能點確定登錄。改成經典模式，最低限度可以達到像2000里沒有開啟guest賬戶情況時一樣，可以輸入用戶名和密碼來登錄你要進入的計算機。也許你還會遇到一種特殊的情況，請看接下來的。
4.一個值得注意的問題
我們可能還會遇到另外一個問題，即當用戶的口令為空時，即使你做了上述的所有的更改還是不能進行登錄，訪問還是會被拒絕。這是因為，在系統「安全選項」中有「賬戶：使用空白密碼的本地賬戶只允許進行控制台登錄」策略默認是啟用的，根據Window XP安全策略中拒絕優先的原則，密碼為空的用戶通過網路訪問使用Window XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。在安全選項中，找到「使用空白密碼的本地賬戶只允許進行控制台登錄」項，停用就可以，否則即使開了guest並改成經典模式還是不能登錄。經過以上的更改基本就可以訪問了，你可以嘗試選擇一種適合你的方法。下面在再補充點其它可能會遇到的問題。
5.網路鄰居不能看到計算機，可能經常不能在網路鄰居中看到你要訪問的計算機，除非你知道計算機的名字或者IP地址，通過搜索或者直接輸入//computername或//IP。請按下面的操作解決：啟動「計算機瀏覽器」服務。「計算機瀏覽器服務」在網路上維護一個計算機更新列表，並將此列表提供給指定為瀏覽器的計算機。如果停止了此服務，則既不更新也不維護該列表。
137/UDP--NetBIOS名稱伺服器，網路基本輸入/輸出系統(NetBIOS)名稱伺服器( )協議是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它在基於NetBIOS名稱訪問的網路上提供主機名和地址映射方法。
138/UDP--NetBIOS數據報，NetBIOS數據報是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用於網路登錄和瀏覽。
139/TCP--NetBIOS會話服務，NetBIOS會話服務是TCP/IP上的NetBIOS(NetBT)協議族的一部分，它用於伺服器消息塊(SMB)、文件共享和列印。請設置防火牆開啟相應的埠。一般只要在防火牆中允許文件夾和列印機共享服務就可以了。
6.關於共享模式
對共享XP默認只給予來賓許可權或選擇允許用戶更改「我的文件」。Window 2000操作系統中用戶在設置文件夾的共享屬性時操作非常簡便，只需用滑鼠右擊該文件夾並選擇屬性，就可以看到共享設置標簽。而在Window XP系統設置文件夾共享時則比較復雜，用戶無法通過上述操作看到共享設置標簽。具體的修改方法如下：打開「我的電腦」中的「工具」，選擇「文件夾屬性」，調出「查看」標簽，在「高級設置」部分滾動至最底部將「簡單文件共享(推薦)」前面的選擇取消，另外如果選項欄里還有「Mickey Mouse」項也將其選擇取消。這樣修改後用戶就可以象使用Window 2000一樣對文件夾屬性進行方便修改了。
7.關於用網路鄰居訪問不響應或者反應慢的問題
在WinXP和Win2000中瀏覽網上鄰居時系統默認會延遲30秒，Windows將使用這段時間去搜尋遠程計算機是否有指定的計劃任務（甚至有可能到Internet中搜尋）。如果搜尋時網路時沒有反應便會陷入無限制的等待，那麼10多分鍾的延遲甚至報錯就不足為奇了。下面是具體的解決方法。
A.關掉WinXP的計劃任務服務（Task cheler）
可以到「控制面板/管理工具/服務」中打開「Task cheler」的屬性對話框，單擊「停止」按鈕停止該項服務，再將啟動類型設為「手動」，這樣下次啟動時便不會自動啟動該項服務了。 B.刪除注冊表中的兩個子鍵
到注冊表中找到主健「HKEY_LOCAL_e ace&rdquo 刪除下面的兩個子健。
其中，第一個子健決定網上鄰居是否要搜索網上的列印機（甚至要到Internet中去搜尋），如果網路中沒有共享的列印機便可刪除此鍵。第二個子健則決定是否需要查找指定的計劃任務，這是網上鄰居很慢的罪魁禍首，必須將此子健刪除。
總結
不能訪問主要是由於XP默認不開啟guest，而且即使開了guest，XP默認是不允許guest從網路訪問計算機的。還有就是那個值得注意的問題。相信一些不考慮安全的地方或是電腦公司給人做系統密碼都是空的，但這樣是不允許登錄的。只要試過以上的方法，相信是不會再有問題的。

6. 我這台電腦共享的文件 別的電腦現實禁止訪問。怎麼弄

首先要保證機子都在同一個工作組、使用管理員賬戶並保證網路互通、開啟了共享的情況下.到:
1.控制面板－管理工具－本地安全設置－本地策略－用戶權利指派－從網路訪問計算機－雙擊輸入guest。
2.拒絕從網路訪問次計算機－刪除帶有guest一項。
3.安全選項－網路訪問：本地賬戶到共享和安全模式－選擇經典。
4.安全選項－賬戶:來賓賬戶- 改為已啟用..
5.賬戶：使用空密碼到本地改成禁用。

7. 區域網 禁止其他電腦上網 共享列印機 共享文件

首先看看防火牆的設置，

在區域網內 XP不能和 98的電腦互相訪，2K和2K、XP與XP也不能互相通信。在工作站訪問伺服器時，工作站的「網上鄰居」中可以看到伺服器的名稱，但是點擊後卻無法看到任何共享內容,或者提示找不到網路路徑、無權訪問等問題，歸納為以下幾點：
如果是XP的話，在首次使用的時候要在網上鄰居的屬性裡面進行網路安裝向導。
1、檢查計算機之間的物理連接。
網卡是否安裝正確，在系統中是否存在資源沖突。交換機或者集線器等網路設備是否正常工作。網線是否都是通的，接法是不是正確（如果有中心節點的區域網，網線要用直通線，兩頭都是用568B的接法；雙機通過網卡直接互聯，網線應該用交叉線，一頭為568A,一頭為568B；沒有UP－link埠的集線器級聯要用交叉線，交換機和集線器級聯，交換機和交換機級聯都用直通線。568A接法：綠白、綠、橙白、藍、藍白、橙、棕白、棕；568B接法：橙白、橙、綠白、藍、藍白、綠、棕白、棕）。
2、確保所有計算機上都安裝了TCP/IP協議，並且工作正常。
檢測 TCP/IP協議是否正常工作，可以PING 127.0.0.1，如果ping通，證明正常。
在98和2k中添加刪除協議是很簡單，這里就不介紹了。但是該協議是Microsoft XP/ 2003的核心組件，是不能刪除（不信你可以到XP里，卸載的按鈕是灰色不可用的）。但是我們可以使用NetShell實用程序使TCP/IP協議恢復到初次安裝操作系統時的狀態。
在命令提示符里運行該命令：
netsh int ip reset c:\resetlog.txt，
其中，Resetlog.txt記錄命令結果的日誌文件，一定要指定，這里指定了Resetlog.txt日誌文件及完整路徑。運行此命令的結果與刪除並重新安裝TCP/IP協議的效果相同。
3、使用ping命令測試網路中兩台計算機之間的連接和網路中名稱解析是否正常
ping對方IP是很簡單的，這里不多說了，不明白的自己上網搜資料去。ping名稱格式ping 計算機的名稱。通過ping命令用名稱測試計算機連接，確定計算機的名稱的方法是：在命令提示符處，輸入SYSTEMINFO。或者在桌面上右擊我的電腦-屬性，然後單擊計算機名稱。如果看到該命令的成功答復，說明您在計算機之間具有基本連接和名稱解析。
4、正確設置網路：
IP地址是否在同一個子網內。在TCP/IP協議上是否捆綁NETBIOS解析計算機名（在TCP/IP協議屬性——高級——WINS——選擇啟用TCP/IP上的NETBIOS）。
查看是否選定「文件和列印服務」組件，所有計算機也都必須啟用「文件和列印共享」。在網上鄰居和本地連接屬性里可以看到是否安裝了列印機與文件共享。如果在網上鄰居中看不到自己的機器，說明你沒有安裝列印機與文件共享。
5、啟動"計算機瀏覽器"服務
WIN2K/XP要確保計算機瀏覽服務正常啟動。打開計算機管理->服務和應用程序->服務，查看「Computer Browser」沒有被停止或禁用。
6、運行網路標識向導，將你的計算機加入區域網
控制面板——系統——計算機名，單擊「網路 ID」，開始「網路標識向導」下一步之後，選擇第一項「本機是商業網路的一部分，用它連接到其他工作著的計算機」；繼續「下一步」，選擇「公司使用沒有域的網路」；再下一步，就輸入你的區域網的工作組的名稱。完成之後，重新啟動計算機！
7、Win2k和XP安裝NetBEUI協議 Microsoft網路客戶端 Microsoft網路的文件和列印機共享
在Win2k和XP中NetBEUI協議是一個高效協議在區域網中使，因此最好能安裝此協議
2K中的安裝：網上鄰居->屬性->本地連接->屬性---->安裝------>協議------->NetBEUI Protocol
NetBEUI 通訊協議已不是 Windows XP 的一部份 ，但仍然將它保存在 Windows XP 的光碟內， 安裝辦法如下：
將 Windows XP 的光碟放入光碟機內，並開啟 \\VALUEADD\\MSFT\\NET\\NETBEUI 目錄；
復制 nbf.sys 到 %SYSTEMROOT%\\SYSTEM32\\DRIVERS\\ 目錄
復制 netnbf.inf 到 %SYSTEMROOT%\\INF\\ 目錄
網上鄰居——屬性——本地連接——屬性——安裝——協議—— 選NetBEUI Protocol——添加，便進行安裝 重新啟動電腦生效
8、啟用Guest(來賓)帳戶
XP和2k的Guest帳戶允許其他人使用你的電腦，但不允許他們訪問特定的文件，也不允許他們安裝軟體。可以使用下面的命令授予來賓帳戶網路訪問：
net user guest /active:yes
或者打開控制面板->用戶帳戶或者在管理工具->計算機管理->本地用戶和組中打開Guest帳戶
9、查看本地安全策略設置是否允許Guest(來賓)帳號從網路上訪問。
在運行里輸入gpedit.msc，彈出組策略管理器，在『計算機配置-Windows設置-本地策略-用戶權利指派』中，有「拒絕從網路訪問這台計算機」策略阻止從網路訪問這台計算機，如果其中有GUEST帳號,解決辦法是刪除拒絕訪問中的GUEST帳號。或者在「從網路上訪問該計算機」添加帳號
10、正確設置防火牆：
確保WINXP自帶的防火牆沒有開啟，打開本地連接屬性->高級，關掉Internet連接防火牆。如果使用了第三方的防火牆產品，參考其使用手冊，確保防火牆沒有禁用以下埠：UDP-137、UDP-138、TCP-139、TCP-445。
11、檢查RPC、Plug and Play服務已啟動，檢查相應的系統文件夾的許可權，重新注冊以下的動態鏈接庫：
regsvr32 netshell.dll
regsvr32 netcfgx.dll
regsvr32 netman.dll
12、設置帳號和密碼
由於WinNT內核的操作系統，在訪問遠程計算機的時候，好像總是首先嘗試用本地的當前用戶名和密碼來嘗試，可能造成無法訪問，可以在要訪問的計算機中把用戶密碼添加進去，並在『計算機配置-Windows設置-本地策略-用戶權利指派』中，在「從網路上訪問該計算機」中添加用戶就可以了。
13、嘗試用多種方法訪問「網路計算機」。
通過IP訪問，在地址欄上輸入在地址輸入欄中輸入「\\IP地址\」，單擊「確定」。 通過計算機用計算機名訪問，在地址欄輸入「\\計算機名字\」，單擊「確定」。
用搜索計算機的方法訪問，計算機更新列表需要時間，搜索計算機可以加快更新列表。點擊「網上鄰居」右鍵中的「搜索計算機」，輸入計算機名，點擊「立即搜索」，就可以看到你要訪問的計算機。直接雙擊右邊計算機名就可以打開它了。
用映射驅動器的方法訪問，進入命令提示符，輸入「NET VIEW \計算機名」，回車 這是查看對方計算機上有哪些共享文件夾，如E。再輸入NET USE Z:\計算機名字\E 將對方計算機共享的文件夾E映射為H：盤，在命令提示符下鍵入「H:」。你會發現你已經連到計算機上了。
14、改變網路訪問模式試試咯：
打開組策略編輯器，依次選擇「計算機配置→Windows設置→安全設置→本地策略→安全選項」，雙擊「網路訪問：本地賬號的共享和安全模式」策略，將默認設置「僅來賓—本地用戶以來賓身份驗證」，更改為「經典：本地用戶以自己的身份驗證」。
現在，當其他用戶通過網路訪問使用Windows XP的計算機時，就可以用自己的「身份」進行登錄了（前提是Windows XP中已有這個賬號並且口令是正確的）。
當該策略改變後，文件的共享方式也有所變化，在啟用「經典：本地用戶以自己的身份驗證」方式後，我們可以對同時訪問共享文件的用戶數量進行限制，並能針對不同用戶設置不同的訪問許可權。
但是用戶的口令為空時，訪問還是會被拒絕。這是應為在「安全選項」中有一個「賬戶：使用空白密碼的本地賬戶只允許進行控制台登錄」策略默認是啟用的，根據Windows XP安全策略中拒絕優先的原則，密碼為空的用戶通過網路訪問使用Windows XP的計算機時便會被禁止。我們只要將這個策略停用即可解決問題。

附錄一：關於IPX/SPX協議。
IPX/SPX協議本來就是Novell開發的專用於NetWare網路中的協議。但為什麼要在windows LAN內有它的身影呢？？除了為了支持路由到NetWare網路之外，另外就是因為大部分可以聯機的游戲都支持IPX/SPX協議，比如以前的紅色警戒、羅馬帝國、還有現在的星際爭霸，反恐精英等等。雖然這些游戲通過TCP/IP協議也能聯機，但是通過IPX/SPX協議更省事，因為根本不需要任何設置就可以正常聯機了！
除此之外，IPX/SPX協議在區域網絡中就沒有別的用途了，如果確定不在區域網中聯機玩游戲或者要通過路由器路由到NetWare網路，那麼這個協議是不必要的。
附錄二：TCP/IP協議和NETbios、NETBUEI協議簡單介紹：
網路協議有上千種之多，遍及OSI通信模型的七個層次，從我們非常熟悉的TCP/IP、HTTP、FTP協議，到NetBEUI（NETBIOS）、 IPX/SPX OSPF、IGP等協議！對於普通用戶而言，是不需要關心太多的底層通信協議的，因為在實際中，底層通信協議一般會自動工作，不需要特別的設置。但是對於第三層以上的協議，就不同了！例如TCP/IP協議一般就需要設置才能正常工作。
TCP/IP作為互聯網的基礎協議（在區域網上當然也能暢通無阻的），沒有它就根本不可能上網，任何和互聯網有關的工作都離不開TCP/IP協議。不過TCP/IP協議也是這三大協議中配置起來最麻煩的一個，單機上網還好，通過區域網訪問互聯網的話，就要詳細設置IP地址，網關，子網掩碼，DNS伺服器了（要不你就在伺服器上大展拳腳，設置DHCP咯！不過一樣麻煩）。
雖然TCP/IP照樣適用於區域網，但在區域網中的它的通信效率的穩定性都不高，所以有些朋友使用它在瀏覽「網上鄰居」中的計算機時，會出現不能正常瀏覽的現象。所以就要安裝NetBEUI協議了。
這里先和大家介紹一下NetBEUI和NETBIOS的區別，其實NetBEUI（NetBios Enhanced User Interface） 英文直譯就是NetBios增強用戶介面。是NetBIOS協議的增強版本。
而NetBIOS協議（NetWork Basic Input/Output System）直譯為網路基本輸入/輸出系統，是由IT的大佬IBM公司開發的區域網基礎的協議！
如果是老玩家的話就知道了，用windows98以前的操作系統上internet的時候，往往要自己添加TCP/IP協議，這是因為windows98之前的操作系統的預設協議是NetBEUI而不是TCP/IP。呵呵，是不是和現在倒過來呢？可見internet發展的迅速啊！
NetBEUI協議是一種短小精悍、通信效率高的廣播型協議，它不需要進行任何設置，特別適合於在「網路鄰居」傳送數據。可以說它是專為小型區域網設計的網路協議，對那些無需跨經路由器與大型主機通信和連接internet的小型區域網,往往安裝NetBEUI協議就綽綽有餘了。
參考資料：http://hi..com/windhd