一：系统服务：
　打开系统服务配置,方法有三:
1.开始---运行：services.msc
2.右击我的电脑---管理---服务和应用程序---服务
3.打开系统安装盘,一般都是c盘了.再打开windows\system32,在里面按字母顺序找到s开头的.双击services.msc其实上面两个方法打开的都是这个源文件.所以这里顺便衍生出一种方法也可以称为第四种吧,
4.就是将这个services.msc发送到桌面快捷方式去(顺便将桌面上的快捷方式改个名好记如：系统服务配置,注意是改桌面上的快捷方式的名,而不是改这个system32里面的.千万别搞错了哦.呵呵).这其实也是本人最喜欢的方法.

特别说明：
凡是启动类型设为自动的，其失败时的三次恢复策略都是：自动重启服务
凡是启动类型设为手动或禁用的。其失败时的三次恢复策略都是：不操作


二：配置系统安全策略：
打开系统安全策略,方法也有三:
1.开始---运行：secpol.msc打开系统安全策略：
2.开始---运行：gpedit.msc打开组策略---计算机配置---安全设置---本地策略;
3.打开系统安装盘,一般都是c盘了.再打开windows\system32,在里面按字母顺序找到s开头的.双击secpol.msc其实上面两个方法打开的都是这个源文件.所以这里顺便衍生出一种方法也可以称为第四种吧,
4.就是将这个secpol.msc发送到桌面快捷方式去(顺便将桌面上的快捷方式改个好记的名字如：系统安全策略,注意是改桌面上的快捷方式的名,而不是改这个system32里面的.千万别搞错了.呵呵).这其实也是本人最喜欢的方法.

打开了系统安全策略后,看右边依次找到下面这几个项目来进行如下修改:
(1).用户权限指派：拒绝从网络访问此计算机：删除所有用户。至少要删除了guest用户；
(2).安全选项：
　　
a.网络访问：本地用户的共享和安全模式：设为：经典--本地用户以自己的身份登陆：
b.网络访问：不允许sam帐户和共享的匿名枚举：设为：已停用 其在系统注册表中的对应位置为:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control\Lsa]
"restrictanonymous"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet\Control\Lsa]
"restrictanonymous"=dword:00000000
三个跟controlset有关的都相同项目都设为一样(注意: 这本身是微软XP原版安装光盘装好的系统的默认配置,但网上有许多ghost系统可能会对此进行过一些修改,请依此改回这个默认的配置即可)。
　c.网络访问：可匿名访问的共享：COMCFG　DFS$
　d.网络访问：让每个人有权限应用于匿名用户：已启用：具体注册表改为如下
　　帐户：使用空白密码的本地帐户只允许进行控制台登陆：改为：已禁用
(3).右击IP安全策略在本地计算机：导入策略：XP系统防病毒IPSEC安全策略配置文件。特别注意：在此配置文件的禁用端口列表中不得禁用TCP139和UDP137/138这三个端口。

三：启用guest帐户并设置所有NTFS磁盘的everyone权限为；至少允许读取和运行。建议写入权也可允许。主要是运行IIS论坛等要让客户端有写入权限的的磁盘。
控制面板---用户帐户：启用guest
至少设置一个文件夹具有共享权，建议在其它盘设一个文件夹。而取消系统盘默认的共享文档。
　　
四：调试防火墙：
　1.关闭微软默认的防火墙：在控制面板---WINDOWS防火墙里。关了它。注意千万不可以停止了系统服务里的：“Windows Firewall/Internet Connection Sharing (ICS)：自动”
　2.将第三方杀毒软件厂商的防火墙进行规则配置，如果瑞星2007的防火墙,默认是高级,则只要将它的安全级别拉到中级就OK了。卡巴斯基互联网安全套装的防火墙可以不管。默认它并不会拦截局域网共享,如果会拦截,就在卡巴斯基---设置---反黑客---里面去掉启用防火墙的勾就好了,不过这样安全性将打一些折扣。其它防火墙自行进行相关配置。

五：查看并配置网卡的默认捆绑协议：下面几个是必备的协议：
　　microsoft网络客户端
　　microsoft网络的文件和打印机共享
　　Qos数据包计划程序
Internet协议（TCP/IP）----这实际上是IPV4,如果是VISTA系统，可能还会有Internet协议（TCP/IP）版本6这一个捆绑的协议
另外如果是要让别人通过你这台机共享你的打印机的话。你这台机可能还得要添加协议:microsoft---NWLINK IPX/SPX/NETBIOS Compatible Transport Protocal这一个协议,而局域网中的其它机器却可以不必添加此协议。
以上完成后。就可以运行网络安装向导进行下一步下一步地进行配置了:一般都选:其它---下一步---默认的第一项;这台计算机直接或通过网络集线器连接到internet,我的网络上的其它计算机也按这个方式连接到internet---下一步：并启用文件和打印机共享,配置成功后有可能要重启就重启,这样工作组级共享的局域网就连通了。
关于最后一点：就是网卡绑定协议的.本人再补充一点：
对于卡巴斯基互联网安全套装７.０的最新版本,安装后会自动在每个网卡的协议里生成一个卡巴斯基7.0的过滤网一样的协议,官方美其名曰安全保护,但是据测试此协议会阻碍局域网共享,故建议将此协议的勾去掉,当然如果是如讨厌他的也可以考虑卸载此协议(不过本人不建议).