WinXP不可不知的两大软肋

    有人说，即使在FAT32系统上，也可以按照上述步骤设置权限。没错，Windows XP确实会让你顺利地完成每一步操作，而且你看到的对话框也和前面的完全一样——但问题在于，对于FAT32，这些设置不会生效。FAT32系统不允许按照这种方式分别授权，但它也不会在你设置的时候提示错误信息。　　

　　对于远程文件访问，Windows XP Home的主要困难在于：Windows XP Home的网络是P2P网络（即对等网络），而不是构建在域里面的网络。由于缺乏域服务器，文件的授权面向本地用户名字，而这些本地用户名字对于每一台 PC来说是唯一的。例如，假设名为GAME的机器上有一个用户WuKong，则用户的完整名字是GAMEWuKong。但是，如果WuKong登录另一台机器WORK访问GAME，则他是WORKWuKong，WORKWuKong和GAMEWuKong被认为是两个不同的用户。在P2P网络中，不存在“网络级”的用户。如果要让用户的权限在整个网络内有效，就必须有一个全局的名称目录，而这只有在拥有域服务器的网络中才有可能。　　

　　因此，即使在采用NTFS文件系统的Windows XP Home中，访问权限设置也只在本地有效，因为所有网络用户都以Guest帐户远程登录。作为一种变通办法，可以通过设置Guest帐户密码的办法保护共享文件夹，操作步骤如下：　　

　　⑴ 以管理员身份登录系统。选择菜单“开始->设置->控制面板”，选择“用户帐户”，点击“Guest来宾帐户”。确保该帐户已经启用。　　

　　⑵ 选择菜单“开始->运行”，输入cmd，按Enter键，进入命令行状态。在命令行环境中执行Net user guest password命令。　　

　　⑶ 返回控制面板中的“用户帐户”设置界面，选择Guest帐户。现在可以给Guest帐户设置密码了。设置好密码之后，重新启动机器。

    二、过于简单的防火墙　　

　　Windows XP内建了一个简单的防火墙。用网络向导配置网络以及共享Internet连接时，Internet连接防火墙（Internet Connection Firewall，ICF）自动启用。　　

　　ICF禁止所有未经请求而主动提供的传入通讯，但不会处理传出的通讯（这就是说，如果这台PC上有病毒在向外发送消息，ICF不会理会）。由于Windows XP的防火墙不区分来自Internet的传入通讯和来自LAN其他节点的传入通讯，所以ICF和家庭局域网之间存在冲突（严格地讲，用户可以配置 ICF，为特定的系统服务打开某些端口，不过这部分操作比较复杂，此处不再赘述）。　　

　　要解决这个问题，一种简便易行的方法是在安装了Internet连接并提供连接共享的PC上安装两块网卡。假设Internet连接使用的是ADSL，则一块网卡连接到DSL调制解调器，启用ICF；另一块网卡连接内部网络，禁用ICF。　　

　　如果所有局域网上的PC和ADSL调制解调器都接入同一个Hub，还有另一种行之有效的方法，就是为内部网络安装一种非TCP/IP的协议， NetBEUI协议是一种理想的选择，既小巧又快速。在以前的Windows中，NetBEUI作为默认支持的协议，只要稍微点击几下就可以完成安装。 Windows XP的网络协议列表不再列出NetBEUI，但Windows XP的CD仍包含了安装NetBEUI协议需要的文件。这些文件在ValueaddMSFTNetNetBEUI文件夹下，把Nbs.sys文件复制到WindowsSystem32Drivers目录，把Netnbf.inf复制到WindowsInf目录。然后在控制面板中，打开“网络连接”，选择接入内部网络的连接并打开它的“属性”对话框。在“常规”选项卡中，依次选择“安装”、“协议”、“添加”，然后选择NetBEUI协议。在这种配置方案中，ICF将继续禁止本地网络的TCP/IP通讯，但现在本地网络的通讯可以通过NetBEUI完成了。　　

　　最后一种方案是禁用ICF，加装带内建防火墙的路由器，或安装一个第三方的防火墙，例如Norton Internet Security或Sygate Personal Firewall等。这些产品均提供比较完善的功能和配置选项，只要条件许可，应当优先选用这些产品，放弃简单的ICF。　　

　　和以前的Windows版本相比，Windows XP的稳定性对家庭用户有着极大的吸引力，丰富的多媒体功能更使许多人心动。尽管如此，严格地讲，Windows XP Home版从许多方面来看只能算是一个功能简化的版本。打算建立家庭网络的用户应当注意Windows XP Home在局域网支持方面的不足，如有必要，可以换用Windows XP Pro甚至以前的Windows版本。