Rozwiązany Kwestia bezpieczeństwa przy udostępnianiu całych partycji w sieci LAN

Najprostszym rozwiązaniem podczas podłączania się do obcej podsieci jest odpowiednie określenie profilu, lokalizacji. Podczas podłączania do nowej sieci system zawsze pyta o jej lokalizację. Mamy tam do wyboru trzy opcje: Sieć Domowa, Firmowa, Publiczna - jeżeli nie chcesz, aby twój komputer był widoczny wybieraj profil Publiczny wtedy automatycznie Zapora systemu zamknie porty i nie będzie przyjmować połączeń, tym samym system nie będzie rozgłaszał swojej obecności ani chwalił się co ma udostępnione.

Ponadto proponuje przywrócenie udostępniania na hasło, dodatkowo utworzenie grupy użytkowników, którzy mogą mieć dostęp do zasobów jednocześnie odebrania im prawa do logowania lokalnego żeby system nie tworzył im profili, katalogów domowych, pulpitu etc. Odbierając im prawa logowania lokalnego nie będą widoczni na liście podczas logowania do systemu, będą to nazwijmy sobie ich umownie Użytkownicy sieciowi, bez kont lokalnych, ale rozpoznawani przez system i mający dostęp do zasobów zgodnie z określonymi prawami do nich.
Poza tym daj sobie spokój z grupą domową, bo nie każdy system rozpoznaje co to takiego - za to każdy wie co to grupa robocza - domyślnie windows ma ustawioną grupę WorkGroup co oznacza że fabrycznie wszystkie systemy należą do tej samej grupy i widzą się wzajemnie - aby tego uniknąć powinieneś wymyślić sobie jakąś nazwę grupy roboczej i dodać do niej wszystkie komputery w swojej podsieci - to nie gwarantuje bezpieczeństwa, ale dzięki temu będą odfiltrowane komputery nienależące do twojej grupy roboczej.

Tak jest chyba najprościej, najszybciej, przejrzyście oprzeć dostęp o uwierzytelnianie użytkowników natomiast określanie ruchu "tylko moja sieć" może okazać się bardzo czasochłonne i będzie wymagać znajomości protokołów sieciowych (TCP/IP, CIFS, NetBios itd), analizy dozwolonego ruchu i określania go.