Windows XP 使用者與群組權限完整圖解：從受限帳號到 NTFS 精細授權實戰

Windows XP 專業版提供完整的本地用戶/群組管理與 NTFS 權限機制，家庭與辦公環境均可輕鬆實現「一機多用、權責分明」的安全模型。本文系統整理內建群組權限層級，並以實戰案例示範受限帳號建立、群組授權、NTFS 檔案保護、公共資料夾安全屏障四大場景。

一、 核心內建群組權限速查表

特殊身分群組

• Everyone：所有用戶（含 Guest）。授權需極謹慎。
• Authenticated Users：所有通過驗證用戶。建議授權首選此群組替代 Everyone。
• Interactive / Network / Creator Owner / Anonymous Logon：依登入方式/建立者身分動態賦予。

注意： 以下設定 Windows XP Home Edition 無效，需 Professional 版。

二、 實戰場景 1：建立受限帳號禁止安裝軟體

1. 以 Administrator 登入 → 「控制台」→「用戶帳號」→「建立新帳號」。
2. 輸入名稱（如 Moon）→ 下一步 → 選擇 「受限制的使用者」 → 建立帳號。
3. 該帳號登入後：僅能執行預裝程式、存取自有檔案，無法安裝任何新軟體。

三、 實戰場景 2：建立「家庭成員」群組簡化授權

1. 「控制台」→「管理工具」→「電腦管理」→「系統工具」→「本地用戶和群組」→「群組」。
2. 右鍵「新增群組」→ 名稱 Home Member → 建立。
3. 「新增」→「物件類型」勾選「用戶」→「進階」→「立即尋找」→ 選取 Sun、Moon 等帳號 → 確定加入群組。
4. 後續授權僅需針對 Home Member 群組設定，所有成員自動繼承權限。

四、 實戰場景 3：讓受限帳號獲得「標準用戶」權限（相當於 Power Users）

1. 「電腦管理」→「Users 群組」→ 移除 Sun。
2. 「Power Users 群組」→ 新增 Sun。
3. Sun 即擁有：建立用戶、管理共用/列印機、變更系統時間、關機等權限，解除軟體安裝限制（但仍無法安裝驅動/修改核心系統）。

五、 實戰場景 4：NTFS 權限保護私人資料夾（拒絕 Administrator 存取）

前提：磁碟為 NTFS 格式（非 NTFS 請執行 convert X: /fs:ntfs）。
若「資料夾屬性」無「安全性」頁籤：總管 →「工具」→「資料夾選項」→「檢視」→ 取消「使用簡單檔案共用」。

案例： Moon 保護 MyDocument，拒絕 Administrators，授予 Home Member 唯讀。

1. Moon 登入 → 右鍵 MyDocument →「內容」→「安全性」→「進階」。
2. 取消「繼承父物件權限」→ 選「複製」（保留現有權限為基礎）。
3. 移除 SYSTEM、CREATOR OWNER、Users 群組。
4. 新增 Home Member → 勾選「允許：讀取與執行」。
5. 選取 Administrators → 勾選 「拒絕：完全控制」（所有核取方塊自動勾選）。
6. 確定套用。結果：Administrators 成員（含 Moon 自身若屬該群組）無法存取；Home Member 僅能讀取/執行。

關鍵原則： 「拒絕」優先於「允許」；同用戶屬多群組時，最終權限 = 允許聯集 - 拒絕聯集；最嚴格者勝出。

六、 實戰場景 5：公共資料夾建立「機密子資料夾」安全屏障

需求： Public 允許 Users 完全控制；子資料夾 Secret 僅允許 Users 唯讀。

1. Public →「安全性」→ Users 允許「完全控制」。
2. 進入 Public\Secret →「安全性」→ 發現 Users 繼承「完全控制」（灰色）。
3. 對 Users 勾選 「拒絕：寫入」 → 確認「安全性警告：拒絕優先於允許」→ 是。

結果： Users 成員在 Public 可讀寫，進入 Secret 僅能讀取，寫入被拒絕屏障擋下。此為「拒絕優先」機制的經典應用。

七、 總結

善用「群組」聚合授權、NTFS 「安全性」頁籤精細控制、理解「繼承/拒絕/疊加」三大核心規則，即可在 Windows XP 建立企業級的檔案存取控制體系，滿足家庭隱私保護與辦公資料安全的雙重需求。