局域网内有时为了方便文件、资源、信息的方便共用，通常会在一些计算机中共享以便大家共用。但是很多用户会担心安全性问题，担心一些用户可能会对共享目录的访问甚至破坏，为了共享资源安全，现小编以小马w10旗舰版系统为例，给大家介绍w10系统共享过程中巧妙设置组策略保障共享资源安全。

　　一、通过组策略关闭SAM账号和共享的匿名枚举功能。
1、“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车键，打开本地组策略编辑器。
2、在打开的本地组策略编辑器窗口中，依次点开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”。
3、在“安全选项”右侧窗口中找到双击“网络访问:不允许SAM账号和共享的匿名枚举”选择项，在弹出的窗口中选中“已启用”选项，点击“确定”保存设置。

 

    4、这样非法用户就无法直接获得共享信息和账户列表了。

二、禁止非授权访问
1、“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车键，打开本地组策略编辑器。
2、在打开的组策略编辑器中，依次选择“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“用户权限分配”。
3、在“用户权限分配”的右侧窗口中选择“从网络访问此计算机”，将Everyone、Guest之类的账户删除，将一些必须使用网络访问的账户添加进来。
4、打开“拒绝从网络访问这台计算机”，同样将其它用户全部删除，将需要访问共享目录的授权帐户添加进来。

三、禁止匿名SID/名称转换
1、“Win+R”打开“运行”窗口，输入“gpedit.msc”命令后按回车键，打开本地组策略编辑器。
2、在组策略中依次点击打开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”—“安全选项”。
3、在“安全选项”右侧窗口中找到并双击“网络访问：允许匿名SID/名称转换”，在弹出的窗口中选择“已停用”，点击“确定”保存即可。
　　通过以上对设置后，就大大提升了共享安全问题了。