群組原則進階：三招保障 Windows 共享資料夾安全

局域網共享資料夾若未妥善設定權限，極易遭匿名列舉帳號、暴力破解密碼、SID 反查管理員真實名稱。透過群組原則三重防護：

一、禁止匿名列舉 SAM 帳號與共享

1. gpedit.msc →「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「安全性選項」。
2. 雙擊「網路存取：不允許 SAM 帳號和共享的匿名列舉」→「已啟用」→ 確定。

二、限制網路存取帳號（最小權限原則）

1. 同路徑下展開「本機原則」→「使用者權限指派」。
2. 「從網路存取這台電腦」：僅加入必須遠端存取的帳號，移除 Everyone、Guest。
3. 「拒絕從網路存取這台電腦」：同樣僅保留授權帳號，移除其餘。兩原則同時生效時，「拒絕」優先。

三、禁止匿名 SID/名稱轉換

1. 「安全性選項」→「網路存取：允許匿名 SID/名稱轉換」→「已停用」。
2. 注意：混合舊版 Windows（XP/2000）環境可能導致低版本用戶無法存取共享，請謹慎啟用。

三項設定配合共享資料夾 NTFS 權限，可大幅降低非法存取風險，建議企業或家庭 NAS 環境部署。