Windows XP 引入 簡單檔案共享、防火牆預設開啟、Guest 帳號預設停用、網路存取模式預設「僅來賓」、空白密碼帳號禁止網路登入 五大預設值,導致「同一工作群組、IP 通、防火牆例外已加,仍無法存取」成為高頻疑難雜症。本文按「帳號 → 原則 → 模式 → 密碼 → 服務/埠口」五層邏輯,逐項破解。
控制台 → 使用者帳戶 → Guest 帳戶 → 開啟 Guest 帳戶
風險: 任何人可無密碼存取共享資源。生產環境不建議長期開啟。
shareuser / P@ssw0rd)shareuser + 密碼,跨版本 (Win98/2000/XP/7/10) 相容性最佳XP 預設將 Guest 加入「拒絕從網路存取這台電腦」,即使啟用 Guest 也無法存取。
gpedit.msc
電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權利指派
→ 拒絕從網路存取這台電腦 → 移除 "Guest"
Home 版無 gpedit.msc: 用 secpol.msc (XP Pro+) 或註冊表 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest = 0 (需重開機)。
XP 預設「僅來賓:本地使用者以來賓身分驗證」,導致即使輸入管理員帳號密碼也被降權為 Guest。
gpedit.msc
電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項
→ 網路存取:本地帳號的共享與安全模式
→ 改為「經典:本地使用者以自己的身分驗證」
效果: 允許跨電腦使用「同步帳號」以自身身分驗證,不再強制降權。
若使用 空白密碼帳號 (無密碼),XP 預設啟用「帳號:使用空白密碼的本地帳號只允許進行主控台登入」,網路存取直接拒絕。
gpedit.msc
電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項
→ 帳號:使用空白密碼的本地帳號只允許進行主控台登入 → 停用
建議: 生產環境嚴禁空白密碼,改用同步帳號 + 複雜密碼。
| 服務名稱 | 顯示名稱 | 啟動類型 | 功能 |
|---|---|---|---|
| Browser | 電腦瀏覽器 | 自動 | 維護網上鄰居電腦列表 |
| Server | 伺服器 | 自動 | 提供檔案/列印共享 (SMB) |
| LanmanWorkstation | 工作站 | 自動 | 連接遠端檔案/列印共享 |
| NetBT | NetBIOS over TCP/IP | 手動 (由相依服務啟動) | NetBIOS 名稱解析 |
| 協定/埠口 | 服務 | 用途 |
|---|---|---|
| TCP 139 | NetBIOS Session Service | SMB 檔案/列印共享核心 |
| TCP 445 | SMB over TCP/IP (Direct Hosting) | Win2000+ 直接裝載 SMB,不需 NetBIOS |
| UDP 137 | NetBIOS Name Service | 名稱查詢/註冊 |
| UDP 138 | NetBIOS Datagram Service | 瀏覽選舉、登入通知 |
| ICMP (Echo Request/Reply) | Ping | 連通性測試 |