Windows NT 4.0 作業系統核心特性、版本差異、NTFS/域/權限架構全解析

Windows NT 4.0 作為微軟企業級網路作業系統的里程碑版本，引入 32 位元核心、對稱多處理 (SMP)、NTFS 檔案系統、域架構等奠基性技術。本文系統整理其核心特性、Workstation/Server 版本差異、關鍵概念與安全模型。

一、NT 4.0 核心特性

• 32 位元純核心：搶先式多工、多執行緒、記憶體保護，支援多重開機共存 DOS/Win9x/OS2。
• SMP 對稱多處理：Server 版最多支援 32 顆 CPU，Workstation 版支援 2 顆。
• 跨平台架構：HAL (硬體抽象層) 隔離硬體差異，支援 Intel x86、DEC Alpha、MIPS、PowerPC。
• 網路互操作性：內建 TCP/IP、NetBEUI、NWLink (IPX/SPX)、DLC、AppleTalk，支援 Unix/NetWare/Mac 用戶端。
• C2 級安全認證：符合美軍橙皮書 C2 等級，提供存取控制清單 (ACL)、安全稽核、物件重用保護。

二、Workstation vs Server 版本差異

三、NT 引入的關鍵新概念

NTFS

新世代檔案系統，支援檔案/資料夾級 ACL、加密 (EFS)、磁碟配額、重新導向點、換影複製，大磁碟效能優於 FAT。

共用與權限

共用權限控制網路存取，NTFS 權限控制本地/網路存取，兩者取交集生效。

使用者帳戶 / 服務帳戶

互動登入用一般帳戶，服務啟動用服務帳戶 (如 LocalSystem、NetworkService)，兩者本質相同但用途不同。

網域

安全性與管理的基本單位，共享帳戶資料庫，由 PDC/BDC 構成（NT 4.0 仍為單主域模型）。

工作群組

去中心化對等網路，各機器自管帳戶，適合小規模環境。

權利 vs 權限

權利控制系統級動作 (如關機、變更系統時間)，權限控制特定物件存取 (讀寫檔案、列印)。

安全稽核

記錄登入/登出、物件存取、原則變更、程序追蹤等事件，支援成功/失敗雙向記錄。

NT 4.0 奠定了現代 Windows 企業管理架構基石，其域、NTFS、ACL、GPO 前身 (系統原則) 等設計延續至今。