Windows 8 刪除「未知帳戶」(S-1-5-21...) 完整教學：透過安全性索引標籤移除殘留 SID

在檔案/資料夾「安全性」索引標籤中，常見無法辨識的「未知帳戶」，顯示為長串 SID（如 S-1-5-21-2000478354-1390067357-725345543-1003）。這通常是舊系統遺留、已刪除使用者帳戶、或跨電腦移動 NTFS 權限導致。雖然不影響使用，但強迫症發作、權限管理混亂時需清理。Windows 8 介面調整後，傳統「進階」→「擁有者」頁籤不見了，但仍可直接從「安全性」編輯移除。

快速移除步驟（適用 Windows 8/8.1/10/11）

1. 右鍵目標磁碟/資料夾 → 「內容」→ 「安全性」索引標籤。
2. 點選「編輯」按鈕。 3. 在群組或使用者名稱清單中，選中該「未知帳戶」（S-1-5-21...）。 4. 將所有權限核取方塊（完全控制、修改、讀取與執行、列出資料夾內容、讀取、寫入）全部取消勾選。 5. 按「套用」→ 系統提示確認 → 按「是」→ 再按「確定」關閉所有視窗。 6. 重新開啟「安全性」頁籤，該未知帳戶即已消失。

原理解析

• NTFS 權限列表（ACL）中的 ACE（存取控制項目）若對應的 SID 在本機/網域找不到對應帳戶，即顯示為「未知帳戶」。
• 將該 ACE 的所有權限移除，等同於刪除該 ACE，系統會自動清理不再參考的 SID 顯示項目。
• 此法不需更改擁有者、不需進入進階安全性設定，操作最簡單安全。

注意事項

• 操作前建議備份重要資料，雖風險極低。
• 若該資料夾含系統關鍵檔案（如 Windows、Program Files），請謹慎操作，避免影響系統服務權限。
• 若有多個未知帳戶，逐一重複上述步驟即可。

幾秒鐘清理殘留 SID，讓權限列表乾淨整潔，避免日後排查權限問題時干擾視線。