共享服务器概述(cifs)
通过网络提供文件共享服务，提供文件下载和上传服务（类似于FTP服务器）
cifs 是微软发明的，每个Windows都自带 cifs 服务
创建共享
方法：文件夹右键属性一共享–开启共享一设置共享名一设置共享权限
注：
（1）在本地登录时，只受NTFS权限的影响
（2）在远程登录时，将受共享及NTFS权限的共同影响，且取交集（意思是两者都允许才允许）
（3）所以建议设置共享权限为everyone完全控制，然后具体的权限需求在NTFS权限中设置即可。
访问共享
在开始运行/或我的电脑地址栏中，输入UNC地址（//+被共享的IP地址，例如//10.1.1.1）：
\\文件共享服务器IP
\\文件共享服务器IP\共享名（非共享文件夹名）
\\ 表示访问网络地址
练习：
开2台虚拟机（winxp和 win2003），设置网络适配器，设置IP，保证互相ping通
设置2003为共享服务器，并在客户机上可以访问共享，要求 aa 账户只能下载，bb账户只能上传，cc 账户可以上传下载 及删除
先ping通，ok，也是ping通了
第一步：创建共享
win2003上新建文件夹 “文件共享”，在其中随便建几个子目录，子目录里随便弄点文件
选中 ”文件共享“，右键“属性”—“共享”，权限选择 “完全控制”，父项的共享权限会传递给子目录
先建立3个用户
再建立一个文件夹 ，用来共享，然后修改权限为完全控制
然后根据要求修改本地NTFS权限(先取消父类继承！！！)
a 账户只能下载，bb账户只能上传，cc 账户可以上传下载 及删除
修改好了之后就可以尝试
第二步：访问共享
winxp 中，WIN+R，输入 \\10.1.1.2，回车，输入用户名和密码，即可登陆 win2003，并看到共享的文件夹：
发现aa,bb,cc的权限各不相同
一个必须要注意的点：
因为 NTFS 权限仅限制本地登录用户，这种远程登陆的用户，会受到共享权限和 本地 NTFS 权限的双重限制，取的是交集，比如 win2003的“文件共享” 的共享权限设置了 可读，同时该目录的 NTFS 权限设置了可写，那远程登陆用户啥权限也没有，因为没有交集，因此，一般情况下，我们都是将文件夹的共享权限设置为最大，即“完全控制”，这样，所谓的交集其实就是 NTFS 权限了，不用两头设置了
【补充】
命令：whoami
作用：显示当前用户名
命令：whoami /user
作用：显示当前用户名的详细信息
创建隐藏的共享
方法：指定共享名时，使用共享名$
五、访问隐藏共享的方法
\\服务器IP\共享名$
注意：必须要这样访问才可以，不然无法看到!
共享相关命令
命令：net share
作用：列出共享列表
命令：net share 共享名 /del
作用：删除共享
这种方式，一重启就还会共享
命令：net share 共享名
如net share c$=c:\，将 c 盘隐藏共享
作用：创建共享
屏蔽系统隐藏共享自动产生
打开注册表
打开注册表编辑器：regedit
定位共享注册表位置
HKEY_Local_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
右键新建REG_DWORD类型的AutoShareServer 键，值为 0
查看本地网络连接状态
netstat -an
关闭445服务
可以通过关闭445端口来屏蔽病毒传入（如勒索病毒等）
方法1：打开 services.msc，并停止及禁用 server 服务
方法2：禁止被访问445，配置高级安全防火墙-入站规则（在win7+及以上系统，win2008及以上系统）
注：
高级防火墙入站规则：限制外部访问计算机
高级防火墙出站规则：限制计算机向外访问