從網(wǎng)絡看不到網(wǎng)絡打印機
由于單位中不少員工都是利用網(wǎng)上鄰居窗口，來搜索局域網(wǎng)中是否有網(wǎng)絡打印機可以使用的，如果我們想辦法讓網(wǎng)絡打印機圖標消失于網(wǎng)上鄰居窗口，那么那些非法員工可能就無法從網(wǎng)上鄰居窗口中找到網(wǎng)絡打印機了，這樣一來他們就不能對網(wǎng)絡打印機進行惡意使用或破壞了。
要讓員工看不到局域網(wǎng)中的網(wǎng)絡打印機時，我們可以在網(wǎng)絡打印機所連的工作站系統(tǒng)中，依次單擊系統(tǒng)桌面中的“開始”/“設置”/“打印機和傳真”命令，打開對應工作站系統(tǒng)的打印機列表窗口，從中找到目標網(wǎng)絡打印機選項，并用鼠標右鍵單擊該選項，從其后出現(xiàn)的快捷菜單中單擊“共享”命令，打開目標打印機的“共享”屬性界面(如圖1所示)，選中該界面中的“共享這臺打印機”選項，同時在該選項下面的文本框中輸入一個合適的共享名稱，當然該共享名稱后面一定要加上“$”符號，最后單擊“確定”按鈕，如此一來其他員工日后打開網(wǎng)上鄰居窗口時，就不會找到網(wǎng)絡打印機的“身影”了，那么非法員工自然就不能惡意使用網(wǎng)絡打印機了。
也許有人會說，合法員工日后也不能通過網(wǎng)上鄰居窗口訪問網(wǎng)絡打印機了呀!其實合法員工通過網(wǎng)絡訪問目標網(wǎng)絡打印機時，只需要在本地工作站中啟動IE應用程序，并在IE瀏覽器的地址框中輸入類似“\ComputerShare$”這樣的地址，就能輕松訪問到目標網(wǎng)絡打印機了，這里的Computer指的是網(wǎng)絡打印機所連的目標工作站名稱，Share$指的是目標網(wǎng)絡打印機使用的共享名稱。
從本地看不到網(wǎng)絡打印機
采取上面的安全保護措施后，非法員工可能無法通過網(wǎng)絡看到目標網(wǎng)絡打印機的“身影”;可是，要是非法員工來能偷偷進入打印機設備所連的工作站系統(tǒng)，他們就能通過查看打印機設備上是否存在共享小手標志，來判斷當前打印機設備是否為網(wǎng)絡打印機，如果確認該打印機就是網(wǎng)絡打印機時，那么他們只要記下打印機設備的共享名稱以及對應工作站的主機名稱，他們日后就能在系統(tǒng)運行文本框中執(zhí)行“\ComputerShare$”這樣的字符串命令，來偷偷使用單位的網(wǎng)絡打印機了。那么我們能否找到一種有效的辦法，讓非法員工無法從本地工作站中直接分辨出打印機設備是否已經(jīng)共享了呢?其實很簡單，我們可以按照如下操作來設置打印機設備所在的工作站系統(tǒng)：
首先以系統(tǒng)管理員權限登錄進打印機設備所在的工作站系統(tǒng)，在該系統(tǒng)桌面中單擊“開始”菜單，從中選擇“運行”命令，打開對應工作站的系統(tǒng)運行框，在其中輸入字符串命令“Regedit”，單擊回車鍵后，進入對應工作站系統(tǒng)的注冊表編輯界面;
在該注冊表編輯界面的左側顯示區(qū)域，將鼠標定位于注冊表分支選項“HKEY_LOCAL_MACHINE”上，并用鼠標依次展開該分支下面的注冊表子項“SoftWareMicrosoftWindowsCurrentVersionNetworkLanManprint$”，當然這里的“print$”指的是目標網(wǎng)絡打印機使用的共享名稱;在“print$”子項對應的右側顯示區(qū)域中，用鼠標雙擊“Flags”選項，在隨后彈出的設置對話框中輸入數(shù)字“302”(如圖2所示)，并單擊“確定”按鈕結束注冊表編輯操作，最后重新啟動一下打印機設備所在的工作站系統(tǒng)，如此一來非法員工即使進入打印機設備所在的工作站系統(tǒng)，也不能分辨出打印機設備是否已經(jīng)被設置成共享了，因為此時的網(wǎng)絡打印機圖標上沒有“共享小手”標志，那樣的話非法員工就不會記憶該打印機的共享名稱了!
#p#副標題#e#
訪問網(wǎng)絡打印不留痕跡
要是我們在安裝了Windows XP系統(tǒng)的工作站中，利用“網(wǎng)上鄰居”功能來訪問局域網(wǎng)中的目標網(wǎng)絡打印機時，那么Windows XP工作站系統(tǒng)常常會擅自做主地將我們訪問網(wǎng)絡打印機的痕跡保存記憶下來，日后我們即使不再訪問目標網(wǎng)絡打印機，單位中的其他員工還能夠從“網(wǎng)上鄰居”窗口中找到我們之前的訪問痕跡，一旦某些非法員工將該訪問痕跡記錄下來，下次我們只要將目標打印機重新設置成共享狀態(tài)時，那么這些非法員工可能就會偷偷惡意使用目標網(wǎng)絡打印機了。為了阻止非法員工通過在“網(wǎng)上鄰居”窗口中尋找訪問痕跡，得到網(wǎng)絡打印機的真實路徑，我們可以按照下面的操作讓訪問網(wǎng)絡打印時不留任何痕跡：
首先以系統(tǒng)管理員權限登錄進打印機設備所在的工作站系統(tǒng)，在該系統(tǒng)桌面中單擊“開始”菜單，從中選擇“運行”命令，打開對應工作站的系統(tǒng)運行框，在其中輸入字符串命令“Regedit”，單擊回車鍵后，進入對應工作站系統(tǒng)的注冊表編輯界面;
在該注冊表編輯界面的左側顯示區(qū)域，將鼠標定位于注冊表分支選項“HKEY_LOCAL_MACHINE”上，并用鼠標依次展開該分支下面的注冊表子項“Software/Microsoft/Windows/CurrentVersion/Network/LanMan”，在“LanMan”子項所對應的右側顯示區(qū)域，選中目標網(wǎng)絡打印機對應的選項，再依次單擊菜單欄中的“編輯”/“刪除”命令，這樣一來保存在注冊表中的網(wǎng)絡打印機訪問痕跡就被刪除掉，最后重新啟動一下本地工作站系統(tǒng)就能使設置生效了;
日后我們通過“網(wǎng)上鄰居”窗口訪問過局域網(wǎng)中的目標網(wǎng)絡打印機后，就會發(fā)現(xiàn)網(wǎng)上鄰居窗口沒有自動記憶下網(wǎng)絡打印機的訪問痕跡，如此一來網(wǎng)絡打印機的安全性就能得到有效保證了。
禁止瀏覽網(wǎng)絡尋找共享打印
不少非法員工都是利用瀏覽網(wǎng)絡的方式，來搜尋局域網(wǎng)中是否有可用的網(wǎng)絡打印機的，倘若我們經(jīng)過適當設置，讓非法員工無法通過瀏覽網(wǎng)絡的方式找到目標網(wǎng)絡打印機時，那么網(wǎng)絡打印機的安全性就能得到有效保證了。要想拒絕普通員工通過瀏覽網(wǎng)絡的方式來搜索網(wǎng)絡打印機，我們可以按照下面的操作來設置系統(tǒng)：
首先以系統(tǒng)管理員身份進入本地工作站系統(tǒng)，單擊該系統(tǒng)桌面中的“開始”按鈕，從彈出的“開始”菜單中選擇“運行”命令，打開本地工作站的系統(tǒng)運行框，并在其中輸入字符串命令“gpedit.msc”，單擊回車鍵后，打開系統(tǒng)的組策略編輯窗口;
其次在該編輯窗口的左側顯示區(qū)域，用鼠標選中“用戶配置”分支選項，再依次單擊該分支下面的“管理模板”、“控制面板”、“打印機”組策略子項;在對應“打印機”子項的右側顯示區(qū)域中，找到“瀏覽網(wǎng)絡以便尋找打印機”組策略項目并用鼠標雙擊該選項，打開如圖3所示的屬性設置窗口中，檢查其中的“已禁用”選項是否處于選中狀態(tài)，要是還沒有被選中時，我們必須及時重新選中它，再單擊“確定”按鈕，如此一來單位中的普通員工就不能利用瀏覽網(wǎng)絡的方式尋找局域網(wǎng)中是否有可用的網(wǎng)絡打印機了。
#p#副標題#e#
取消普通員工共享訪問權限
要是我們在局域網(wǎng)中對單位員工進行適當授權，讓有打印需求的員工才能有資格訪問局域網(wǎng)中的網(wǎng)絡打印機時，那么那些沒有訪問資格的其他員工自然就不能隨意使用網(wǎng)絡打印機了;在對合法員工進行共享打印授權時，我們可以按照下面的操作來進行：
首先在網(wǎng)絡打印機所連的工作站系統(tǒng)中單擊“開始”菜單，從中依次選擇“設置”/“打印機和傳真”選項，在其后彈出的打印機列表界面中，選中目標網(wǎng)絡打印機圖標，并用鼠標右鍵單擊該圖標，從彈出的快捷菜單中單擊“屬性”命令;
其次在網(wǎng)絡打印機的屬性設置窗口中，單擊“安全”選項卡，打開如圖4所示的選項設置頁面，選中該設置頁面中的“everyone”帳號，同時選中“權限”列表中的“打印”選項，并將該選項對應的權限參數(shù)設置為“拒絕”，最后單擊“確定”按鈕，如此一來單位中的普通員工就沒有資格使用局域網(wǎng)中的網(wǎng)絡打印機了。
要是我們希望有打印需求的員工能夠正常使用網(wǎng)絡打印機時，那么我們可以在圖4所示的選項設置頁面中，單擊“添加”按鈕，在其后出現(xiàn)的帳號選擇對話框中，將有打印需求的員工使用的帳號選中并導入進來，同時將他們所用帳號的“打印”權限以及“管理打印機”權限全部調整為“允許”，最后再單擊一下“確定”按鈕就能使設置生效了。
對網(wǎng)絡打印端口進行限制
要是我們在單位比較重要的服務器系統(tǒng)中安裝連接了網(wǎng)絡打印機時，肯定不想讓單位普通員工隨意在服務器系統(tǒng)中訪問或修改網(wǎng)絡打印機;為了保證單位服務器和網(wǎng)絡打印機的使用安全，我們可以對服務器系統(tǒng)的注冊表進行合適設置，以便對網(wǎng)絡打印端口進行合適限制，讓擁有超級管理員權限的員工才能通過打印端口訪問網(wǎng)絡打印機，這樣的話普通員工就不能使用網(wǎng)絡打印端口了，那么網(wǎng)絡打印機受到非法使用的可能性就會下降。在對網(wǎng)絡打印端口進行限制時，我們不妨按照如下操作來進行：
首先以系統(tǒng)管理員權限登錄進服務器系統(tǒng)，在該系統(tǒng)桌面中單擊“開始”菜單，從中選擇“運行”命令，打開對應工作站的系統(tǒng)運行框，在其中輸入字符串命令“Regedit”，單擊回車鍵后，進入對應工作站系統(tǒng)的注冊表編輯界面;
在該注冊表編輯界面的左側顯示區(qū)域，將鼠標定位于注冊表分支選項“HKEY_LOCAL_MACHINE”上，并用鼠標依次展開該分支下面的注冊表子項“SystemcurrentControlSetControlSession Manager”，在“Session Manager”子項所對應的右側顯示區(qū)域，看看是否存在雙字節(jié)值“ProtectionMode”，如果找不到該鍵值的話，我們可以用鼠標右擊空白位置，并依次單擊快捷菜單中的“新建”/“雙字節(jié)值”選項，來將雙字節(jié)值“ProtectionMode”創(chuàng)建好，最后將該鍵值的數(shù)值調整為“1”，并刷新一下系統(tǒng)注冊表，那樣的話單位中的普通員工就無權使用服務器系統(tǒng)中的網(wǎng)絡打印端口了。
