許多用戶僅在「共用」標籤加入 Everyone/Guest,以為即可存取。實際上 共享權限 (網路層) 與 NTFS 權限 (檔案系統層) 同時生效,取兩者交集中最嚴格者。缺一不可。
| 項目 | Windows 7 / Vista | Windows XP |
|---|---|---|
| NTFS 預設群組 | Authenticated Users、SYSTEM、Administrators、Users | Administrators、Creator Owner、SYSTEM、Users |
| Everyone 預設權限 | 無 | 讀取 (僅限磁碟根目錄) |
| Creator Owner | 無 | 有 (建立者擁有者) |
Win7/Vista 採群組導向所有權 (Administrators 群組),XP 採用戶導向,導致跨版本共享頻繁出現「未知帳戶 (SID)」或拒絕存取。
Everyone → 確定。ShareUser),雙端建立同名同密碼帳戶,僅授權該帳戶,降低攻擊面。C$, ADMIN$):net share C$ /delete (需每次開機執行或透過群組原則)。XP 電腦:Win + R → \\Win7電腦名\共用名,應可直接進入讀寫。