隔离打印机：尽可能将您的打印机与其他设备隔离。这可以防止黑客通过网络访问您的打印机。(隔离打印机驱动程序与打印服务)

隔离打印机：保护您的网络免受黑客攻击引言在当今互联互通的世界中，保护您的网络免受黑客攻击至关重要。而您可能没有意识到的一个潜在攻击途径是您的打印机。意外的是，打印机可以成为黑客进入您的网络并窃取敏感数据的途径。因此，隔离您的打印机以防止黑客访问非常重要。隔离打印机的重要性黑客可以通过网络访问未隔离的打印机，并对其进行各种恶意活动，包括：窃取打印作业中的机密信息安装恶意软件以访问网络上的其他设备分布式拒绝服务 (DDoS) 攻击，使您的网络无法访问通过隔离您的打印机，您可以将这些风险降至最低并保护您的网络免受未经授权的访问。如何隔离您的打印机隔离打印机有两种主要方法：物理隔离网络隔离物理隔离物理隔离是指将您的打印机置于远离其他设备和网络连接的位置。这将防止黑客通过物理接触访问您的打印机。以下是一些物理隔离技巧：将您的打印机放在专用房间或区域使用带有物理安全功能的专用打印机柜将打印机连接到独立的电源插座网络隔离网络隔离是指配置您的网络以限制对打印机的访问。以下是一些网络隔离技术：隔离打印机驱动程序与打印服务：在您的计算机上，将打印机驱动程序和打印服务配置为仅在需要时才运行。这将减少黑客利用它们的窗口。使用 VLAN：创建一个专用 VLAN（虚拟局域网）来隔离您的打印机和其他设备。这将创建逻辑网络边界，使黑客难以访问您的打印机。配置防火墙：配置防火墙以阻止对打印机端口（例如 TCP 端口 9100）的外部访问。其他注意事项除了物理和网络隔离外，还有其他一些预防措施可以帮助您保护您的打印机免受黑客攻击：定期更新打印机固件：打印机制造商会定期发布固件更新以修复安全漏洞。保持您的打印机固件是最新的很重要。使用强密码：为您的打印机设置强密码，并定期将其更改。小心打印机电子邮件警报：黑客可能会发送虚假的打印机电子邮件警报，以诱骗您单击恶意链接。请谨慎对待这些电子邮件，并仅从受信任的来源打开链接。禁用不需要的功能：禁用您的打印机上您不使用的任何功能，例如 Web 界面或远程管理。这将减少攻击面。结论隔离您的打印机是保护您的网络免受黑客攻击的关键一步。通过遵循本文中概述的步骤，您可以将您的打印机与其他设备隔离，并限制黑客访问它的能力。这样，您可以显著降低网络受到攻击的风险，并保持您的敏感数据安全。

有关于网络信息系统安全的四个问题

1.网络系统的不安全因素 计算机网络系统的不安全因素按威胁的对象可以分为三种:一是对网络硬件的威胁，这主要指那些恶意破坏网络设施的行为，如偷窃、无意或恶意毁损等等;二是对网络软件的威胁，如病毒、木马入侵，流量攻击等等;三是对网络上传输或存储的数据进行的攻击，比如修改数据，解密数据，删除破坏数据等等。

这些威胁有很多很多，可能是无意的，也可能是有意的，可能是系统本来就存在的，也可能是我们安装、配置不当造成的，有些威胁甚至会同时破坏我们的软硬件和存储的宝贵数据。

如CIH病毒在破坏数据和软件的同时还会破坏系统BIOS，使整个系统瘫痪。

针对威胁的来源主要有以下几方面: 1.1无意过失 如管理员安全配置不当造成的安全漏洞，有些不需要开放的端口没有即时用户帐户密码设置过于简单，用户将自己的帐号密码轻意泄漏或转告他人，或几人共享帐号密码等，都会对网络安全带来威胁。

1.2恶意攻击 这是我们赖以生存的网络所面临的最大威胁。

此类攻击又可以分为以下两种:一种是显在攻击，它有选择地破坏信息的有效性和完整性，破坏网络的软硬件系统，或制造信息流量使我们的网络系统瘫痪;另一类是隐藏攻击，它是在不影响用户和系统日常工作的前提下，采取窃取、截获、破译和方式获得机密信息。

这两种攻击均可对计算机网络系统造成极大的危害，并导致机密数据的外泄或系统瘫痪。

1.3漏洞后门 网络操作系统和其他工具、应用软件不可能是百分之百的无缺陷和无漏洞的，尤其是我们既爱又恨的“Windows”系统，这些漏洞和缺陷就是病毒和黑客进行攻击的首选通道，无数次出现过的病毒(如近期的冲击波和震荡波就是采用了Windows系统的漏洞)造成的重大损失和惨痛教训，就是由我们的漏洞所造成的。

黑客浸入网络的事件，大部分也是利用漏洞进行的。

“后门”是软件开发人员为了自己的方便，在软件开发时故意为自己设置的，这在一般情况下没有什么问题，但是一旦该开发人员有一天想不通要利用利用该“后门”，那么后果就严重了，就算他自己安分守己，但一旦“后门”洞开和泄露，其造成的后果将更不堪设想。

如何提高网络信息系统安全性 2.1 物理安全策略 物理安全策略的目的是保护计算机系统、服务器、网络设备、打印机等硬件实体和通信链路的物理安全，如采取措施防止自然灾害、化学品腐蚀、人为盗窃和破坏、搭线窃取和攻击等等;由于很多计算机系统都有较强的电磁泄漏和辐射，确保计算机系统有一个良好的电磁兼容工作环境就是我们需要考虑的;另外建立完备的安全管理制度，服务器应该放在安装了监视器的隔离房间内，并且要保留1天以上的监视记录，另外机箱、键盘、电脑桌抽屉要上锁，钥匙要放在另外的安全位置，防止未经授权而进入计算机控制室，防止各种偷窃、窃取和破坏活动的发生。

2.2 访问控制策略 网络中所能采用的各种安全策略必须相互配合、相互协调才能起到有效的保护作用，但访问控制策略可以说是保证网络安全最重要的核心策略之一。

它的主要目的是保证网络信息不被非法访问和保证网络资源不被非法使用。

它也是维护网络系统安全、保护网络资源的重要手段。

下面我们分述各种访问控制策略。

2.2.1 登陆访问控制 登陆访问控制为网络访问提供了第一层访问控制。

通过设置帐号，可以控制哪些用户能够登录到服务器并获取网络信息和使用资源;通过设置帐号属性，可以设置密码需求条件，控制用户在哪些时段能够登陆到指定域，控制用户从哪台工作站登陆到指定域，设置用户帐号的失效日期。

注:当用户的登录时段失效时，到域中网络资源的链接不会被终止。

然而，该用户不能再创建到域中其他计算机的新链接。

用户的登陆过程为:首先是用户名和密码的识别与验证、然后是用户帐号的登陆限制的检查。

两个过程只要有一个不成功就不能登陆。

由于用户名和密码是对网络用户的进行验证的第一道防线。

所以作为网络安全工作人员在些就可以采取一系列的措施防止非法访问。

a. 基本的设置 应该限制普通用户的帐号使用时间、方式和权限。

只有系统管理员才能建立用户帐号。

用户密码方面应该考虑以下情况:密码的复杂情况、最小密码长度、密码的有效期等。

应能控制用户登录入网的站点、限制用户入网的时间、限制用户入网的工作站数量。

应对所有用户的访问进行审计，如果多次输入口令不正确，则应该认为是非法入侵，应给出报警信息，并立即停用该帐户。

b. 认真考虑和处理系统内置帐号 建议采取以下措施:i.停用Guest帐号，搞不懂Microsoft为何不允许删除Guest帐号，但不删除我们也有办法:在计算机管理的用户和组里面，把Guest帐号禁用，任何时候都不允许Guest帐号登陆系统。

如果还不放心，可以给Guest帐号设置一个长而复杂的密码。

这里为对Windows 2有深入了解的同行提供一个删除Guest帐号的方法:Windows 2系统的帐号信息，是存放在注册表HKEY_LOCAL_MACHINE\SAM里的，但即使我们的系统管理员也无法打开看到这个主键，这主要也是基于安全的原因，但是“System”帐号却有这个权限，聪明的读者应该知道怎么办了吧，对了，以“SYSTEM”权限启动注册表就可以了，具体方法为:以“AT”命令来添加一个计划任务来启动程序，然后检查注册表项，把帐号Guest清除掉。

首先，看一下时间 :3,在“运行”对话框中或“cmd”中运行命令:at :31 /interactive 。

这样启动的身份就是“SYSTEM”了，/interactive的目的是让运行的程序以交互式界面的方式运行。

一分钟后程序运行了，依次来到以下位置: HKEY_LOCAL_MACHINE\SAM\Domains\Account\Users，将以下两个相关键全部删掉:一个是1F5，一个是Names下面的Guest。

完成后我们可是用以下命令证实Guest帐号确实被删掉了“net user guest”。

ii.系统管理员要拥有两个帐号，一个帐号是具有管理员权限，用于系统管理，另一个帐号只有一般权限，用于日常操作。

这样只有在维护系统或安装软件时才用管理员身份登陆，有利于保障安全。

iii.将administrator帐号改名。

Microsoft不允许将administrator帐号删除和停用，这样Microsoft就给Hacker们提供了特别大的帮助，但我们也可将之改名，如改为everyones等看视普通的名字。

千万不要改为Admin、Admins等改了等于白改的名字。

c. 设置欺骗帐号 这是一个自我感觉非常有用的方法:创建一个名为Administrator的权限最低的欺骗帐号，密码设置相当复杂，既长又含特殊字符，让Hacker们使劲破解，也许他破解还没有成功我们就已经发现了他的入侵企图，退一步，即使他破解成功了最后还是会大失所望的发现白忙半天。

d. 限制用户数量 因为用户数量越多，用户权限、密码等设置的缺陷就会越多，Hacker们的机会和突破口也就越多，删除临时帐号、测试帐号、共享帐号、普通帐号、已离职员工帐号和不再使用的其他帐号能有效地降低系统缺陷。

e. 禁止系统显示上次登陆的用户名 Win9X以上的操作系统对以前用户登陆的信息具有记忆功能，下次重启时，会在用户名栏中提示上次用户的登陆名，这个信息可能被别有用心的人利用，给系统和用户造成隐患，我们可以通过修改注册表来隐藏上次用户的登陆名。

修改方法如下:打开注册表，展开到以下分支: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 在此分支下新建字符串命名为:DontDisplayLastUserName，并把该字符串值设为:“1”，完成后重新启动计算机就不会显示上次登录用户的名字了。

f. 禁止建立空连接 默认情况下，任何用户通过空连接连上服务器后，可能进行枚举帐号，猜测密码，我们可以通过修改注册表来禁止空连接。

方法如下:打开注册表，展开到以下分支:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa，然后将该分支下的restrictanonymous的值改为“1”即可。

g. 通过智能卡登录 采用便携式验证器来验证用户的身份。

如广泛采用的智能卡验证方式。

通过智能卡登录到网络提供了很强的身份验证方式，因为，在验证进入域的用户时，这种方式使用了基于加密的身份验证和所有权证据。

例如，如果一些别有用心的人得到了用户的密码，就可以用该密码在网络上冒称用户的身份做一些他自己想做的事情。

而现实中有很多人都选择相当容易记忆的密码(如姓名、生日、电话号码、银行帐号、身份证号码等)，这会使密码先天脆弱，很容易受到攻击。

在使用智能卡的情况下，那些别有用心的人只有在获得用户的智能卡和个人识别码 (PIN) 前提下才能假扮用户。

由于需要其它的信息才能假扮用户，因而这种组合可以减少攻击的可能性。

另一个好处是连续几次输入错误的 PIN 后，智能卡将被锁定，因而使得采用词典攻击智能卡非常困难。

2.2.2 资源的权限管理 资源包括系统的软硬件以及磁盘上存储的信息等。

我们可以利用Microsoft 在Windows 2中给我们提供的丰富的权限管理来控制用户对系统资源的访问，从而起到安全管理的目的。

a. 利用组管理对资源的访问 组是用户帐号的集合，利用组而不用单个的用户管理对资源的访问可以简化对网络资源的管理。

利用组可以一次对多个用户授予权限，而且在我们对一个组设置一定权限后，以后要将相同的权限授予别的组或用户时只要将该用户或组添加进该组即可。

如销售部的成员可以访问产品的成本信息，不能访问公司员工的工资信息，而人事部的员工可以访问员工的工资信息却不能访问产品成本信息，当一个销售部的员工调到人事部后，如果我们的权限控制是以每个用户为单位进行控制，则权限设置相当麻烦而且容易出错，如果我们用组进行管理则相当简单，我们只需将该用户从销售组中删除再将之添加进人事组即可。

b. 利用NTFS管理数据 NTFS文件系统为我们提供了丰富的权限管理功能，利用了NTFS文件系统就可以在每个文件或文件夹上对每个用户或组定义诸如读、写、列出文件夹内容、读和执行、修改、全面控制等权限，甚至还可以定义一些特殊权限。

NTFS只适用于NTFS磁盘分区，不能用于FAT或FAT32分区。

不管用户是访问文件还是文件夹，也不管这些文件或文件夹是在计算机上还是在网络上，NTFS的安全功能都有效。

NTFS用访问控制列表(ACL)来记录被授予访问该文件或文件夹的所有用户、帐号、组、计算机，还包括他们被授予的访问权限。

注意:要正确和熟练地使用NTFS控制权限的分配必须深入了解NTFS权限的特点、继承性、“拒绝”权限的特性以及文件和文件夹在复制和移动后的结果。

一个网络系统管理员应当系统地考虑用户的工作情况并将各种权限进行有效的组合，然后授予用户。

各种权限的有效组合可以让用户方便地完成工作，同时又能有效地控制用户对服务器资源的访问，从而加强了网络和服务器的安全性。

2.2.3 网络服务器安全控制 网络服务器是我们网络的心脏，保护网络服务器的安全是我们安全工作的首要任务，没有服务器的安全就没有网络的安全。

为了有效地保护服务器的安全，我们必须从以下几个方面开展工作。

a. 严格服务器权限管理 由于服务器的重要地位，我们必须认真分析和评估需要在服务器上工作的用户的工作内容和工作性质，根据其工作特点授予适当的权限，这些权限要保证该用户能够顺利地完成工作，但也决不要多给他一点权限(即使充分相信他不会破坏也要考虑他的误操作)，同时删除一些不用的和没有必要存在的用户和组(如员工调动部门或辞退等)。

根据情况限制或禁止远程管理，限制远程访问权限等也是网络安全工作者必需考虑的工作。

b. 严格执行备份操作 作为一个网络管理员，由于磁盘驱动器失灵、电源故障、病毒感染、黑客攻击、误操作、自然灾害等原因造成数据丢失是最为常见的事情。

为了保证系统能够从灾难中以最快的速度恢复工作，最大化地降低停机时间，最大程度地挽救数据，备份是一个最为简单和可靠的方法。

Windows 2 集成了一个功能强大的图形化备份实用程序。

它专门为防止由于硬件或存储媒体发生故障而造成数据丢失而设计的。

它提供了五个备份类型:普通、副本、差异、增量和每日，我们根据备份所耗时间和空间可以灵活安排这五种备份类型来达到我们的目的。

警告:对于从Windows 2 NTFS卷中备份的数据，必须将之还原到一个Windows 2 NTFS卷中，这样可以避免数据丢失，同时能够保留访问权限、加密文件系统(Encrypting File System)设置信息、磁盘限额信息等。

如果将之还原到了FAT文件系统中，将丢失所有加密数据，同时文件不可读。

c. 严格起用备用服务器 对于一些非常重要的服务器，如域控制器、桥头服务器、DHCP服务器、DNS服务器、WINS服务器等担负网络重要功能的服务器，也包括那些一旦瘫痪就要严重影响公司业务的应用程序服务器，我们应该不惜成本建立备份机制，这样即使某个服务器发生故障，对我们的工作也不会造成太大的影响。

我们也可以利用Windows 2 Advance Server的集群功能使用两个或两个以上的服务器，这样不但可以起到备用的作用，同时也能很好地提高服务性能。

d. 使用RAID实现容错功能 使用RAID有软件和硬件的方法，究竟采用哪种要考虑以下一些因素: 硬件容错功能比软件容错功能速度快。

硬件容错功能比软件容错功能成本高。

硬件容错功能可能被厂商限制只能使用单一厂商的设备。

硬件容错功能可以实现硬盘热交换技术，因此可以在不关机的情况下更换失败的硬盘。

硬件容错功能可以采用高速缓存技术改善性能。

Microsoft Windows 2 Server支持三种类型的软件RAID，在此作一些简单描述: u RAID (条带卷) RAID 也被称为磁盘条带技术，它主要用于提高性能，不属于安全范畴，在此略过，有兴趣的朋友可以参阅相关资料。

u RAID 1(镜像卷) RAID 1 也被称为磁盘镜像技术，它是利用Windows 2 Server的容错驱动程序()来实现，采用这种方法，数据被同时写入两个磁盘中，如果一个磁盘失败了，系统将自动用来自另一个磁盘中的数据继续运行。

采用这种方案，磁盘利用率仅有5%。

可以利用镜像卷保护系统磁盘分区或引导磁盘分区，它具有良好的读写性能，比RAID 5 卷使用的内存少。

可以采用磁盘双工技术更进一步增强镜像卷的安全性，它不需要附加软件支持和配置。

(磁盘双工技术:如果用一个磁盘控制器控制两个物理磁盘，那么当磁盘控制器发生故障，则两个磁盘均不能访问，而磁盘双工技术是用两个磁盘控制器控制两个物理磁盘，当这两个磁盘组成镜像卷时更增强了安全性:即使一个磁盘控制器损坏，系统也能工作。

) 镜像卷可以包含任何分区，包括引导磁盘分区或系统磁盘分区，然而，镜像卷中的两个磁盘必须都是Windows 2 的动态磁盘。

u RAID 5(带有奇偶校验的条带卷) 在Windows 2 Server中，对于容错卷，RAID 5是目前运用最广的一种方法，它至少需要三个驱动器，最多可以多达32个驱动器。

Windows 2 通过在RAID-5卷中的各个磁盘分区中添加奇偶校检翻译片来实现容错功能。

如果单个磁盘失败了，系统可以利用奇偶信息和剩余磁盘中的数据来重建丢失的数据。

注:RAID-5卷不能保护系统磁盘和引导磁盘分区。

e. 严格监控系统启动的服务 很多木马或病毒程序都要在系统中创建一个后台服务或进程，我们应该经常检查系统，一旦发现一些陌生的进程或服务，就要特别注意是否有木马、病毒或间谍等危险软件运行。

作为网络管理员，经常检查系统进程和启动选项是应该养成的一个经常习惯。

这里有一个对初级网络管理员的建议:在操作系统和应用程序安装完成后利用工具软件(如Windows优化大师等软件)导出一个系统服务和进程列表，以后经常用现有的服务和进程列表与以前导出的列表进行比较，一旦发现陌生进程或服务就要特别小心了。

2.2.4 网络监测和锁定控制 网络管理员应对网络实施监控，服务器应记录用户对网络资源的访问，对非法的网络访问，服务器应以图形、文字或声音等形式报警，以引起网络管理员的注意。

如果不法之徒试图进入网络，网络服务器应会自动记录企图尝试进入网络的次数，如果非法访问的次数达到设定数值，那么该帐户将被自动锁定。

服务器允许在服务器控制台上执行一些如装载和卸载管理模块的操作，也可以进行安装和删除软件等操作。

网络服务器的安全控制包括设置口令锁定服务器控制台，以防止非法用户修改、删除重要服务组件或破坏数据;可以设定服务器登录时间和时长、非法访问者检测和关闭的时间间隔。

2.2.5 防火墙控制 防火墙的概念来源于古时候的城堡防卫系统，古代战争中为了保护一座城市的安全，通常是在城市周围挖出一条护城河，每一个进出城堡的人都要通过一个吊桥，吊桥上有守卫把守检查。

在设计现代网络的时候，设计者借鉴了这一思想，设计出了现在我要介绍的网络防火墙技术。

防火墙的基本功能是根据一定的安全规定，检查、过滤网络之间传送的报文分组，以确定它们的合法性。

它通过在网络边界上建立起相应的通信监控系统来隔离内外网络，以阻止外部网络的侵入。

我们一般是通过一个叫做分组过滤路由器的设备来实现这个功能的，这个路由器也叫做筛选路由器。

作为防火墙的路由器与普通路由器在工作机理上有较大的不同。

普通路由器工作在网络层，可以根据网络层分组的IP地址决定分组的路由;而分组过滤路由器要对IP地址、TCP或UDP分组头进行检查与过滤。

通过分组过滤路由器检查过的报文还要进一步接受应用网关的检查。

因此，从协议层次模型的角度看，防火墙应覆盖网络层、传输层与应用层。

其他的你去:上面都有太多了`我复制不下来“

这怎么做共享打印机，我电脑与这台打印机都是通过无线路由，在同一个局域网的？

打印机共享如何设置?这是在工作中经常遇到的问题。由于公司购买的打印机不带网络打印功能，但又想能让办公室里的所有人员都能共用这一台打印机。那么把打印机设置成共享就能很好解决这一问题。下面大家一起来看看在局域网下是如何共享打印机的。

在带有打印机的电脑上,将打印机共享出去

1、首先，确认与共享打印机相连的处于开机状态，而且已经安装过打印机驱动程序，并且可实现正常打印，对于驱动安装在这里就不讲述了。(本次实际操作的的两台电脑使用的均为Windows XP专业版操作系统)。

2、共享打印机实际操作。我们以佳能PIXMA MP145多功能一体机(隶属于Canon MP 140系列中的一款)为例说明，这是一款不具备网络功能的一体机，但是，通过连接一台电脑后，然后做相应的设置后能实现共享打印。

① 在带有打印机的电脑上进行以下操作：

进入开始—-直接找到打印机和传真,直接进入即可,如下图：

打印机和传真

如果在开始菜单中没有找到 打印机和传真 入口,可以进入 开始–设置—控制面板 中找到。

②,进入到打印机与传真中心如下图所示：

打印机与传真中心对打印机设置共享

之后在打印机上由键单击 — 选择 共享 如上图.之后进入如下打印机共享操作界面。

设置共享打印机机名称

如上图所示,点击“共享这台打印机”，并起一个共享名“lichaoMP140”，然后点击“确定”按键,之后我们将回到 打印机与传真中心,如下图：

打印机共享设置完成

从上图中我们可以看到打印机图标上多了一个手拖标，这时候说明我们的打印机共享设置已经成功了。

到了这里基本上关于打印机共享使用已经设置到了一半，接下来我们要做的是如何在局域网内别的电脑能够找到打印机并使用。

局域网内其它电脑如何找到共享打印机并使用

其它局域网内电脑如何查看刚开始设置共享出去的打印机呢?最原始的方法我们都知道,进入网上邻居–查看整个网络工作组，去慢慢寻找共享的打印机。

这里我们不推荐上面这种寻找打印机的方法,这里教大家如何快速找到共巷出去的打印机，方法如下：

① 先回到带有打印机的电脑,我们需要的东西是带有打印机电脑的IP地址,获取IP方法如下：

如何获取和打印设备相连的那台电脑IP地址?笔者以自己的电脑为例给大家展示获取电脑IP地址过程。

在带有打印机的电脑中, 开始–运行,在运行中输入“cmd回车”，敲击回车按键，然后在弹出界面内输入“ipconfig”，然后敲击回车按键，第一行就是这台电脑的IP地址。如下图：

我们这个时候就必须用笔记住所得到的IP地址,比如上面的 192.168.1.103 就是拥有打印机电脑的IP地址。

② 有了打印机所在电脑的IP地址，那么我们在其它局域网内的电脑上就可以非常简单的找到共享打印机了，操作如下：

在其他局域网内的电脑上找到共享打印机，并使用方法如下：

①一切从“开始”开始，点击“开始-运行”，然后弹出如下图：

② 在运行对话框内输入，连接打印设备的那台电脑在局域网内的IP地址，“192.168.1.103”。如下图：

之后按上图中的确定就可以找到共享服打印机了，如下图：

到这里基本就结束了，我们现在就可以开始在这台电脑上测试打印了，在测试的时候选择打印机的时候选择共享打印机即可，如下图：

共享打印测试

最终通过远程控制，实现共享打印效果：

到这里,打印机共享设置基本上就和大家说结束了，其实步骤并不多,只是我们这里写的比较详细，上面所讲的就是实现局域网内共享打印的一些操作指南。下面我们再来简单为大家介绍下网络打印。

共享打印和网络打印区别

通俗简单的概括一下共享打印和网络打印的区别。

共享打印机是在一个局域网内有一台打印机，大家都可以使用，但是如果共享打印机的这台电脑没有开机，大家就都无法使用这台打印机了。

网络打印机自己有一个IP，相当于一台电脑，只要网打开着大家就可以使用它，相对来说，还是网打方便一点。

人们似乎觉得网络打印就是共享打印，事实上网络打印不仅仅是共享打印，它是在共享打印的前提基础上发展起来的。

网络打印是基于Internet的网络打印，打印机已不在是一个外设，而作为网络上的一个 接点存在，是一种高端的网络打印，网络打印机通过EIO插槽直接连接网络适配卡，能够以网络的速度实现高速打印输出。

网络打印中，管理软件与打印服务器并列为其两个核心部件。用户可以远程浏览到打印机各种信息，打印机设置，硒鼓使用情况，各个纸盒纸张状况等，网络打印标准也体现了其极高的可靠性，很少产生故障即使发生故障也极易排除，这一切都是共享打印所不具备的。

网络打印与共享打印最大的不同是它具有管理性，易用性和高可靠性，其中最核心的是可管理性

局域网打印机共享拒绝访问解决办法集锦

现在很多办公室都使用打印机共享，可是有的电脑主机却无法访问发布打印机共享的主机，下面为大家整理了这几年来做网络管理员所积累的打印机访问被拒绝的解决方法，希望可以帮到给位。

“不能连接网络共享打印机”常见原因及处理方法： 共享文件夹和打印机在局域网中使用的场合非常多，但是设置文件和打印共享后，又会遇到安全性不够的问题。

我们可以采取很多措施提高服务器和客户机的安全性，然而安全性提高后又给共享带来一些麻烦。

以下是共享文件和打印时容易出现的问题： 1. 在连接网络共享打印机时，在“运行”输入框中输入打印服务器名称，不能连接。

系统提示：“找不到网络路径”。

这是因本地机器名称解析失败造成的。

可以直接输入打印服务器的IP地址解决问题。

注意IP地址前面必须加上两个反斜杠； 2.如果在运行对话框中输入打印服务器名或服务器的IP地址后，出现系统提示信息：“windows找不到文件××××，请确认文件名是否正确后，再试一次。

要搜索文件，请单击开始按钮，然后单击搜索”。

这是因为机器名或IP地址前没有输入两个反斜杠，或者反斜杠被错输成正斜杠； 3.在运行对话框中输入正确的服务器名或IP地址，仍然显示：“找不到网络路径”。

解决办法：利用“添加打印机向导”，选择“网络打印机”，选择“连接到这台打印机”，在输入框中输入共享打印机的详细地址，即：输入打印服务器的IP地址，IP地址前加上两个反斜杠，IP地址后加上一个反斜杠，后面输入打印机的准确的共享名。

一般来说，在IP地址输入完毕并且在后面加上一个反斜杠后，会自动出现共享打印机的共享名，这时应该能连接上打印机。

也可能是打印服务器上还没有设置共享打印机或共享目录。

或者，服务程序里面的server、Workstation服务项没有启动； 或者，windows防火墙关闭了135、139、445等端口，在控制面板，打开“windows防火墙”，设置为“停用”或者在“例外”选项卡里面，勾选“文件和打印机共享”。

组策略设置有问题时，也会造成此类网络共享问题： 运行： 打开“用户配置”→“管理模板”→“网络”→“网络链接”，在右边窗口中找到“删除所有用户远程访问连接”，检查是不是设置成了“已启用”，改成“未配置”； 打开“计算机配置”→“windows设置”→“安全设置”→“本地策略”→“用户权利指派”，在右边窗口中找到“从网络访问此计算机”，检查有没有everyone账户或guest账户，如果没有，那么，只有在这里指定的账户才可以通过网络访问这台计算机； 在其他方式都不能连接共享打印机时，一般采用这种方法解决问题，比较有效，就是麻烦一点。

4.在连接打印服务器时，要求输入用户名和口令。

这是因为默认情况下，打印服务器的guest帐户被关闭造成的（最好不要开启guest帐户，不安全），这时，可以用打印服务器上的用户名和口令登陆服务器。

最好专门建立一个有打印权限的帐户，客户机用这个帐户连接服务器，这样比较安全。

5.网上邻居中没有打印服务器，或不能添加打印服务器为网上邻居 系统服务程序中的Computer Browser、NetBIOS相关服务等没有启动。

局域网内部安全性较低，病毒和木马一旦进入局域网，很容易相互传染。

因此，为了提高局域网的安全性，很多跟局域网相关的服务程序都被禁用，这不是什么故障。

不建议采用网上邻居的方式进行操作。

一定要通过网络邻居方式登陆共享服务器时，可以用添加网上邻居向导，添加指定的网上邻居，这种方式添加的网上邻居一般比较稳定。

6.能连接打印服务器，并且能看到服务器上的共享打印机，但是不能连接打印机，有提示信息： “操作无法完成，键入的打印机名不正确，或者指定的打印机没有连接到服务器上，有关详细信息，请单击帮助”。

重启一下服务器端的Print Spooler服务就行了，这么简单！ 今天碰到一个问题：按以往方式连同事打印机的时候提示“键入打印机名不正确”，反复搞了好几次没解决好，有点郁闷，后来到网上一查，解决方法很简单，晕。

解决方法：点击向上按钮,找到共享打印机的电脑名,双击再进去以后在点打印机就可以了 原理是：主要的是修改“本地安全设置”中的两条策略： 1．启用了“账户：客户账户状态”（在“安全设置→本地策略→安全选项”下），这条设置实际上就是启用了guest账户； 2．在“拒绝从网络访问这台计算机”策略中删除了guest账户，这样其他计算机就能访问共享资源了……默认情况下，Windows XP的本地安全设置要求进行网络访问的用户全部采用来宾方式。

同时，在Windows XP安全策略的用户权利指派中又禁止Guest用户通过网络访问系统。

这样两条相互矛盾的安全策略导致了网内其他用户无法通过网络访问使用Windows XP的计算机。

你可采用以下方法解决。

方法一解除对Guest账号的限制点击“开始→运行”，在“运行”对话框中输入“”，打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，双击“拒绝从网络访问这台计算机”策略，删除里面的“GUEST”账号。

这样其他用户就能够用Guest账号通过网络访问使用Windows XP系统的计算机了。

方法二更改网络访问模式打开组策略编辑器，依次选择“计算机配置→Windows设置→安全设置→本地策略→安全选项”，双击“网络访问：本地账号的共享和安全模式” 还有一种办法：将连接打印机的电脑打印机共享取消，再共享，就OK了（这种方法我没试过，不知道有没有效） 无论是直接双击安装，还是通过填加网络打印机输入“\\ip\共享打印机名”都是提示这个错误： 无法连接到打印机。

您或者输入打印机名不正确，或指定打印机是否不再连接到服务器。

单击帮助查看详细信息。

为什么在同一个网段、同一个工作组，电脑都是xp系统，一台电脑共享出来的文件和打印机，其他电脑都可以访问，唯独我这台有问题，我可以确定连接没问题，且能ping通连打印机的电脑，也可以访问这台电脑的共享文件，也可以看到共享的打印机，但无法安装网络打印机？ 我首先采用右击网上邻居，搜索计算机，看到打印机后双击安装，结果出现-无法连接打印机您输入的打印机名不正确或者指定打没…”调试半天无果无奈只好点击添加网络打印机，浏览打印机，看到后双击，安装成功现在很迷惑为什么前者方法出错 这个问题在现在的办公室其实很普遍的，原因是连打印机的共享出了问题，我没有深入研究过怎么样去设置这些共享，却有一个很简单的解决办法。

1.在连打印机那台电脑设上密码：1，如已有密码，就无须再设置。

重启 2.然后在要连共享的那台点及点开始–》运行–》输入“//目标IP/打印机共享名称”然后录入用户名及密码即可。

如果没提示输入用户名及密码的话，你可以试着输入“//目标IP/c$”这时应该会弹出输入用户名及密码的对话框（如还没有，即是最后一个可能，连打印机那台电脑的共享去掉了，点我的电脑，管理中点共享即可进行设置） 可能是其他的电脑连不上这个挂打印机的电脑。

这些电脑一定要在同网段，同工作组 添加打印机–本地打印机–新端口 端口\ \192.168.6.237\hp LaserJet 1020 此问题在我们公司出现多次，网络没有任何问题，文件共享正常。

一直没有解决方案。

临时重装一下好了，第二天又出现问题。

ping下看，看看是不是丢包厉害，我公司有这情况，丢包造成的 首先确定你的打印机有没有问题。

然后确定网络没有问题…… 如果打印机是通过打印服务器接入网络的话，安装打印机的时候应该是添加本地打印机后选新建端口选TCP/IP协议后安装才对，其后要输入打印机的正确IP地址和打印机名称。

如果是打印机接在电脑上通过共享功能来共享打印机的话，先要在打印机那台机器上正确安装驱动程序，然后共享名尽可能简单明了，不然的话98系统的可能不认，如果PING不通的话你看一下装打印机的那台的操作系统，如果是XPSP2的话看一下自带的防火墙有没有打开，如果打开就关了,或者直接通过IP地址来装打印机。

安装共享打印机的那台机器，其IP地址一定要设为固定的。

如果无法添加网络打印机，可检查是否被人为的增加了安全设置，如使用优化大师的设置不当，某些简化Ghost系统已经取消了打印服务……应检查并开启相应的服务！　还有一个简单办法：从设备管理器中删除网卡，然后刷新，重新配置参数，一般也能解决一些看似麻烦的问题。

用了一下果然恢复正常了。

就顺手把里面的英文翻译一下贴上： 1.安全起见,使用Regedit导出下面两部分（后来因为自己没看仔细英文，发生了误操作，这两个注册表备份也确实用到了。

所以养成良好习惯，改之前大家备份一下，以防不时之需） HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print 2.删除下列键值的任意子键，如果有的话（当时我只有Version-2） HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-2 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-2 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-3 3.删除下列键值的任意子键，除了后面列出的默认键值（注意先看后面列的默认键值，不要盲目操作了）: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors 默认键值包括: AppleTalk Printing Devices Local Port PJL Language Monitor Standard TCP/IP Port USB Monitor Windows NT Fax Monitor 4.删除下列键值的任意子键（当时我删除了下面第一项的所有子键，第二项就报错说打不开子键了，可能两者有互相映射的关系，所以如果报错不用紧张）： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers 5.关闭注册表编辑器重新启动你的电脑 无法连接到打印机拒绝访问，重新尝试安装打印机 今天网络内有一台机器在添加网络打印机的时候总是提示“无法连接打印机！您输入的打印机名不正确，或者指定打印机没有连接到服务器上”，添加所有的网络打印机都是这样！ 本机重启，打印服务器、打印机重启，分析防火墙规则，不行，怀疑是网络问题，经测试网络功能一切正常，奇怪了！ 服务问题？设置、控制面板、管理工具、服务，Print Spooler正常，将其关闭重启，故障依旧。

网上查询，注册表可能有问题。

方法是修改windows2000注册表，删除以前安装的打印机。

具体如下： 1. For safe-keeping, use Regedit to export: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print 2. Delete any sub-keys, if they exists, from: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-2 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Environments\Windows NT x86\Drivers\Version-3 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-2 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Environments\Windows NT x86\Drivers\Version-3 3. Delete any non-default sub-keys from: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Monitors HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Monitors The default monitors are: AppleTalk Printing Devices Local Port PJL Language Monitor Standard TCP/IP Port USB Monitor Windows NT Fax Monitor 4. Delete any sub-keys from: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print\Printers HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Print\Printers 5. Exit the Registry Editor and shutdown / Restart your computer. 6. Install any necessary printers.（本段为网上抄袭） 很遗憾，还是不好用。

郁闷！难道要用重装大法？！ 最后一招，搜索打印服务器，但不使用机器名字，改成IP地址。

搜索安装，成功。

因为没有域服务器，分析是杀毒或其它操作造成系统文件损坏，DNS解析不成功。

在CMD窗口中用net use命令建立一个连接再访问，命令如下 net use\\IP\打印机共享名密码 /user:用户名 例如你要安装IP为192.168.0.1的计算机上名为P1的打印机，该计算机有用户user1，密码为123，则命令如下： net use\\192.168.0.1\P1123 /user:user1 然后再安装打印机，应该没有问题了 提示“资源不足，打印机操作无法继续，打印子系统不可使用”，如果在服务里重启了print spooler以后还是不行，出现出错，可以通过查看注册表问题解决了： 在注册表里将HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print \Environments\Windows NT x86\Drivers\Version–n（n =1,2,3,4,—-）中的以本地打印机命名的子项删除。

重新启动后，在管理工具——服务中，启动print spooler。

如果还是启动时出现服务错误 删除C:\WINNT\system32\spool\PRINTERS目录下所有文件，可以解决一部分问题！ 首先，确保当前登录用户属于本地管理员用户组，然后开始运行 依次展开计算机配置windows设置安全设置安全选项，禁用“防止用户安装打印机驱动程序”策略 把注册表KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print \Environments\Windows NT x86\Drivers\Version-2这个文件全部删除，然后去管理工具-服务里面，将print spooler启动也可以 共享的打印机电脑是什么操作系统？XP好象只能同时会话10个人，你从我的电脑–管理–共享文件夹—-会话，把里面的都关闭，应该就能联上. 症状 无法连接到打印机。

您或者输入打印机名不正确的或指定的打印机不能再连接到服务器。

更多信息，请单击帮助。

原因 发生此问题，因为您已经超出了允许的打印服务器许可证的数量。

解决方案 若要to resolve this problem，verify that are not having with licensing service problem。

若要to do so，temporarily by following these steps disable on print server licensing service: 1.单击开始，单击程序，单击管理工具，然后单击服务。

2.右键单击许可证记录服务，然后单击停止。

3.您停止授权服务后，再次尝试连接到打印机。

如果执行这些步骤可以解决问题，您可能需要购买其他的许可证。

要检查的允许使用控制面板，并发连接数双击授权，然后单击的并发连接数。