Windows XP Home 版兩大軟肋：缺乏權限控管的簡易檔案共享與過度簡化的防火牆

家庭組網主因：共享網路連線與檔案共享。XP Pro/Home 均支援前者，但檔案共享上 Home 版有嚴重缺陷。

軟肋一：缺乏安全保護的簡易檔案共享

Home 版採「簡易檔案共享」：資料夾內容「共享」分頁選項極簡 (圖1)，僅能禁止修改，缺乏所有其他 Windows 版本都有的權限授權選項。無法設密碼 → 資料夾要么全開放、要么全不開放，無法滿足「僅對家庭部分成員開放」需求。

圖1 Home 版簡易檔案共享介面

私有設定檔資料夾 (如「我的文件」) 可勾選「將這個資料夾設為專用」加鎖 (需 NTFS)，但啟用後遠端也無法存取。

NTFS 下的變通方案： 安全模式以 Administrator 登入 → 共享資料夾「共享」分頁 →「權限」 (圖2) 可為本地用戶/群組設「完全控制/變更/讀取」。但 FAT32 下設定雖操作成功卻完全不生效 (無錯誤提示)。

圖2 安全模式下共享權限設定

P2P 網路 (無網域) 下，遠端存取皆以 Guest 帳號登入，權限僅在本機有效。變通法：命令列 net user guest password 設 Guest 密碼 → 控制台「使用者帳戶」確認 Guest 已啟用並設密碼 → 重開機，共享資料夾受 Guest 密碼保護。

軟肋二：過度簡化的防火牆 (ICF)

ICF 禁止未請求傳入通訊，不處理傳出通訊 (病毒外傳資料不攔截)。不區分網際網路與區域網路傳入 → 與家庭區網衝突。可設特定服務開連接埠但操作複雜。

解決方案：

1. 雙網卡隔離： 分享端網卡啟用 ICF 連 ADSL；內網網卡停用 ICF 連區網。
2. 安裝 NetBEUI 協定： XP 光碟 Valueadd\MSFT\Net\NetBEUI 含 Nbs.sys (→ Windows\System32\Drivers) 與 Netnbf.inf (→ Windows\Inf) → 控制台「網路連線」內容安裝協定選 NetBEUI。ICF 繼續封鎖 TCP/IP，區網改走 NetBEUI 通訊。
3. 棄用 ICF，改用硬體防火牆路由器或第三方軟體防火牆 (Norton Internet Security、Sygate Personal Firewall 等)，功能完善、設定靈活，優先推薦。

結論：XP Home 穩定多媒體吸引人，但區網支援嚴重不足。規劃家庭網路者務必審慎評估，必要時改用 XP Pro 或舊版 Windows。