在設置局域網共享文件訪問權限的過程中，有時候我們會處于共享文件管理安全管理的需要，而禁止某個IP地址訪問局域網共享文件、禁止某臺電腦訪問服務器共享文件。這一方面可以通過設置共享文件夾的用戶訪問權限來實現(xiàn)，比如我們可以禁止某個用戶訪問共享文件夾，但是有可能別人會將有權限訪問共享文件的用戶透漏給訪問者，使得訪問者利用其它賬號同樣可以訪問共享文件。那么，這種情況下，我們可以通過以下方法來阻止指定電腦訪問共享文件夾。

方法1、使用IP策略，阻止該ip訪問文件服務器的任何端口的方式來阻止此用戶訪問服務器共享文件。

下邊是方法：

我們以XP為例加以說明，WIN7的設置與此相同。

打開：控制面版--管理工具-本地安全設置。點左邊的 IP安全策略，在本地計算機。

然后在右邊點右鍵--創(chuàng)建IP安全策略，打開IP安全策略向導。

下一步，出現(xiàn)IP安全策略名稱，隨便起個就行。比如叫 阻止192.168.1.163

下一步，出現(xiàn)激活默認響應規(guī)則，不要選中，把鉤去掉。

下一步，選中編輯屬性，完成。

然后出現(xiàn)了 IP安全策略屬性，點下邊的添加，出現(xiàn)規(guī)則屬性，點擊添加，出現(xiàn)IP策略器列表。把使用添加向導去掉，點右邊的添加，出現(xiàn)篩選器屬性。

尋址欄 原地址選 一個特定的IP 192.168.1.163。目標IP是 我的IP地址。然后點擊確定。

現(xiàn)在回到 IP 篩選器列表，點擊確定，在規(guī)則屬性里應該多了個列表，選中它。然后切換到篩選器操作選項卡，把使用添加向導去掉，點擊添加。在出現(xiàn)的篩選器操作 屬性里的安全措施選項卡中，選擇 阻止，點擊確定。在篩選器操作選項卡中會多出一個阻止的選項，選中它。

總之，在IP篩選器列表中你要選中你建的那個列表，篩選器操作中要選中阻止。然后點擊應用以后關閉。

現(xiàn)在回到 IP安全策略 屬性 這里，把你建的IP篩選器列表鉤上，點擊關閉。

這時，在你最開始打開的 本地安全設置里 會多出一個策略，就是你建立的

“阻止192.168.1.163”。在它身上點右鍵，選擇指派，就OK了。

方法2、通過共享文件夾權限設置軟件、共享文件權限管理軟件來實現(xiàn)阻止特定電腦訪問共享文件夾。

如果你覺得上面的方法比較復雜，則也可以通過第三方軟件的方式來阻止特定電腦訪問服務器共享文件，相對更為簡單、快捷。例如，通過“大勢至局域網共享文件管理系統(tǒng)”（下載地址:http://www.grablan.com/gongxiangwenjianshenji.html）,在局域網共享文件服務器上安裝之后，就可以自動掃描到當前服務器所有共享文件夾，以及服務器上所有賬號，然后就可以設置不同賬號訪問共享文件夾的不同權限。本系統(tǒng)可以實現(xiàn)只讓讀取共享文件而禁止復制共享文件內容、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件，以及禁止拖拽共享文件等，防止將共享文件存儲在本地進而泄密的行為。如下圖所示：

圖：大勢至共享文件權限管理軟件

針對禁止局域網某個電腦訪問共享文件、禁止特定IP地址訪問共享文件的設置，一方面可以通過大勢至局域網共享文件管理系統(tǒng)，設置禁止某個某個賬號訪問共享文件夾；另一方面，也可以通過MAC地址的方式來阻止某個MAC地址訪問共享文件夾，這樣則更為精準有效，畢竟阻止IP地址的方法一旦當用戶更改了IP地址就無法控制了。具體設置方法如下：

首先，點擊“大勢至局域網共享文件管理系統(tǒng)”的“全局設置”，然后選擇“啟用MAC方式訪問共享”，然后我們就會在系統(tǒng)的“用戶列表”框內看到某個MAC地址，然后選擇對應的共享文件夾，選擇此MAC地址，然后再勾選“禁止讀取”，就可以阻止此MAC地址訪問共享文件了。如下圖所示：

圖：啟用MAC權限模式

圖：設置禁止讀取共享文件

至此，我們就成功禁止某個mac地址訪問服務器共享文件了。