### 开通局域网共享(访问本机无需验证即可进入)
#### 一、概述
本文档旨在介绍如何通过修改Windows注册表设置来实现局域网内的资源共享，使得其他计算机能够无需验证即访问本机资源。这主要涉及到了解并调整Windows的安全策略与防火墙设置，以确保既能达到方便快捷的信息交流目的，又能一定程度上维持系统的安全性。
#### 二、关键技术点解析
##### 1. 注册表键值解释
- **[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]** 和 **[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]**
- **“restrictanonymous”**：该键值用于控制是否允许匿名枚举SAM账户和共享资源。
- 默认情况下，此值为“已停用”，意味着可以利用IPC$通道建立空连接，并匿名枚举出目标机器上的账户数量。这种设置存在一定的安全隐患，因为外部用户可能借此机会获取到敏感信息。
- 将此值设置为 **dword:00000000** 表示禁止空连接，从而提高单机拨号上网的安全性。但是这样做会导致局域网内无法互相访问，需进行额外配置才能解决问题。
- **“limitblankpassworduse”**：用于控制是否允许使用空白密码的本地账户仅限于控制台登录。
- 当此值为“已启用”时，如果某账户未设置密码，则在局域网环境下尝试访问该账户可能会出现登录失败的情况，原因是Windows XP为了防止他人趁机进入无密码保护的计算机而采取的一项安全措施。
- 修改为 **dword:00000000** 即“已停用”，表示即使账户没有设置密码，也允许局域网内的其他计算机访问，从而避免出现上述问题。
##### 2. 防火墙端口开放
- **[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]** 和 **[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]**
- 在这两个注册表路径下，通过添加特定端口号和协议类型（如“445:TCP”、“137:UDP”等），可以指定哪些端口需要被防火墙开放。
- **“445:TCP”**、**“137:UDP”**、**“138:UDP”** 和 **“139:TCP”** 等端口对于局域网共享非常重要。
- **445 (TCP)**：主要用于SMB（Server Message Block）服务，支持文件共享、打印服务等。
- **137、138 (UDP)** 和 **139 (TCP)**：这三个端口主要用于NetBIOS名称解析和服务发现，对于局域网内的通信至关重要。
#### 三、实施步骤
1. **备份注册表**：在进行任何修改之前，请先备份整个注册表或至少备份将要修改的部分，以防万一出现意外情况时能够恢复到原始状态。
2. **禁用匿名枚举**：通过将 “restrictanonymous” 设置为 **dword:00000000** 来禁止SAM账户和共享资源的匿名枚举。
3. **允许空白密码登录**：同样地，将 “limitblankpassworduse” 设为 **dword:00000000**，以便允许未设置密码的本地账户在局域网内被访问。
4. **开放关键端口**：在防火墙设置中添加必要的端口号，确保它们对局域网内的其他计算机开放。
#### 四、注意事项
- **安全性考虑**：虽然上述配置提高了局域网内的资源共享便利性，但也相应地增加了潜在的安全风险。因此，在实际操作过程中应权衡利弊，尤其是对于含有敏感数据的计算机。
- **测试与监控**：完成配置后，建议进行充分的测试，以确保一切正常运行。同时，定期检查系统日志和网络活动记录，有助于及时发现异常行为。
通过调整Windows注册表中的特定键值，可以有效实现局域网内的资源共享，但同时也需要注意保持适度的安全防护措施。
VIP享7折，此内容立减4.47元 
