Win7 刪除不明帳戶：資料夾安全性索引標籤移除未知 SID

資料夾「安全性」索引標籤偶爾出現「無法顯示目前的擁有者」或 S-1-5-21... 等不明帳戶 (SID)，通常是刪除使用者帳號後殘留的存取控制項目 (ACE)。為確保系統安全，建議移除這些孤立 SID。本文說明透過資料夾屬性移除不明帳戶的步驟。

操作步驟

1. 右鍵任意資料夾 → 「內容」 → 切換至 「安全性」 索引標籤。
2. 點擊 「編輯」 按鈕 → 在群組或使用者名稱清單中選中不明帳戶 (顯示 SID 或「未知」) → 點擊 「移除」。
3. 若提示「無法移除，因繼承自父資料夾」，請前往父資料夾重複上述操作，或在「進階安全性設定」中停用繼承並轉換為明確權限後再移除。

補充說明

• 不明帳戶通常為已刪除的本地/網域使用者，其 SID 無法解析為名稱，保留無實際危害但影響權限管理清晰度。
• 批次清理：可使用 icacls "路徑" /remove "SID" 指令或 SubInACL 工具遞迴移除。
• 若大量不明帳戶出現，建議檢查是否有惡意軟體建立隱藏帳戶，執行全盤掃描並審核本地使用者清單 (lusrmgr.msc)。