Win7/Vista 共享資料夾/磁碟機權限詳解：共享權限 + NTFS 權限雙重把關，解決「看得到存取不了」

Win7/Vista 共享磁碟機/資料夾時，常遇到「網路上鄰居看得到共享，點進去卻提示『您沒有權限存取』」。根本原因在於：共享權限 (Share Permissions) 與 NTFS 檔案系統權限 (Security/NTFS Permissions) 兩層同時生效，取較嚴格者。向導式共享會自動同步 NTFS 權限，但「進階共享」 (磁碟機根目錄、特定資料夾) 不會，需手動設定 NTFS 權限。本文深度解析權限模型差異與設定步驟。

核心觀念：雙重權限檢查機制

• 共享權限： 網路層面的存取控制 (唯讀/變更/完全控制)，僅在「透過網路存取」時生效。本機登入不受影響。
• NTFS 權限： 檔案系統層面的存取控制 (完全控制/修改/讀取與執行/列出資料夾內容/讀取/寫入/特殊權限)，本機與網路存取皆生效。
• 有效權限 = 共享權限 ∩ NTFS 權限 (取交集/較嚴格者)。任一層拒絕 → 存取失敗。

Win7/Vista vs XP 預設權限差異

關鍵差異： Win7/Vista 預設移除 Everyone 權限，且建立者擁有者為 Administrators 群組而非個人帳號，重裝系統後不會出現不明 SID 帳號，權限模型更乾淨安全。

解決「看得到存取不了」標準流程

1. 共享資料夾/磁碟機右鍵 → 「內容」→ 「共用」標籤 → 「進階共用」→ 勾選「共用這個資料夾」→ 「權限」→ 新增 Everyone → 給予「讀取」或「變更」→ 確定。
2. 切換到 「安全性」標籤 (NTFS 權限) → 「編輯」→ 「新增」→ 輸入 Everyone → 確定。
3. 選中 Everyone → 勾選「允許」欄位：讀取與執行、列出資料夾內容、讀取 (或視需求給「修改」) → 確定套用。
4. 若為磁碟機根目錄，確認「取代所有子物件的權限項目」已勾選 (遞歸套用)。

XP 客戶端存取 Win7/Vista 共享補充

XP 使用「簡單檔案共享」 (預設啟用)，網路存取身份為 Guest。Win7/Vista 預設停用 Guest 帳號且拒絕 Guest 網路存取。解決方案：

• Win7/Vista 共享權限與 NTFS 權限皆新增 Everyone (包含 Guest)，如上步驟。
• 或：啟用 Guest 帳號 (控制台 → 使用者帳號 → 管理其他帳號 → Guest → 開啟) + 本機安全性原則 (secpol.msc) → 本機原則 → 安全性選項 → 「網路存取：本機帳戶的共用與安全性模型」→ 「經典 - 本機使用者以自己的身分驗證」。

進階：僅允許特定使用者存取 (最小權限原則)

1. 共享權限：移除 Everyone，新增特定帳號 (如 UserA, UserB) → 給予「變更」。
2. NTFS 權限：同樣僅保留 Administrators、SYSTEM、特定帳號 → 給予「修改」。
3. 移除 Users、Authenticated Users 等廣泛群組 (視環境需求)。

掌握「共享權限 + NTFS 權限」雙重模型，並理解 Win7/Vista 預設權限與 XP 的差異，即可徹底解決網路共享存取失敗問題，建立安全、可控的檔案共享環境。