修改 Windows Telnet/SSH 預設根目錄：登錄表 ProfileImagePath 變更實戰指南

前言

使用 Telnet/SSH 遠端登入 Windows 伺服器時，預設工作目錄通常為 C:\Documents and Settings\Administrator (XP/Server 2003) 或 C:\Users\Administrator (Vista/7/10/11)。若因系統遷移、帳號重建、磁碟重新配置導致實際使用者設定檔路徑不符 (如變成 C:\Documents and Settings\anywolfs.com)，將造成腳本失效、路徑相依程式報錯。本文詳細說明透過登錄表修改 ProfileImagePath 將預設根目錄恢復標準路徑的完整步驟與原理。

問題成因分析

• Windows 使用者設定檔路徑記錄於登錄表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList 下各 SID 子鍵的 ProfileImagePath 值。
• 帳號重建、域/工作群組切換、磁碟掛載點變更、第三方遷移工具操作不當，可能導致此值與實際資料夾不符。
• Telnet/SSH 服務啟動使用者 Shell 時，依據此登錄值設定初始工作目錄。

解決方案：修正 ProfileImagePath

步驟 1：識別正確的 SID 子鍵

1. 以管理員身分開啟 cmd，輸入 whoami /user 取得當前使用者 SID (格式：S-1-5-21-...-500 為內建 Administrator)。
2. 或在登錄表中逐一檢查 ProfileList 下各 SID 子鍵的 ProfileImagePath，找到類型為 REG_EXPAND_SZ、值為目前錯誤路徑 (如 %SystemDrive%\Documents and Settings\anywolfs.com) 的項目。

步驟 2：修改登錄值

1. 開啟 regedit，瀏覽至：
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList\<正確的SID>
2. 雙擊 ProfileImagePath (REG_EXPAND_SZ)。
3. 將數值資料修改為標準路徑：
   XP/Server 2003： %SystemDrive%\Documents and Settings\Administrator
   Vista/7/8/10/11： %SystemDrive%\Users\Administrator
4. 按「確定」。

步驟 3：同步檔案系統 (關鍵)

登錄值修改僅影響後續登入，**必須確保目標資料夾實際存在且包含完整使用者設定檔**：

1. 若目標資料夾不存在，建立之。
2. 將原錯誤路徑下的所有檔案/資料夾 (含隱藏、系統檔) **完整複製** 至新路徑 (建議使用 robocopy /mir /copyall /r:0 /w:0 或 xcopy /e /h /k /o /x)。
3. 確認 NTUSER.DAT、NTUSER.DAT.LOG、AppData、Desktop、Documents 等關鍵項目完整複製。

步驟 4：重新啟動驗證

1. 重新啟動伺服器 (或重新啟動 Telnet/SSH 服務)。
2. 以 Telnet/SSH 客戶端連線，輸入 cd 或 echo %USERPROFILE% 確認工作目錄為標準路徑。
3. 執行 dir 確認檔案可見。

進階情境：多使用者/域環境

安全性考量與最佳實務

• 修改前必備份： 匯出整個 ProfileList 金鑰或完整系統登錄備份。
• 建立系統還原點： 控制台 → 系統 → 系統保護 → 建立。
• 避免硬編碼路徑： 腳本/程式中使用環境變數 %USERPROFILE%、%HOMEPATH%、%APPDATA% 而非絕對路徑。
• Telnet 安全性警示： Telnet 傳輸明文密碼，**生產環境強制停用 Telnet，改用 SSH (OpenSSH Server / PowerShell Remoting / WinRM)**。

常見問題排查

總結

修正 ProfileImagePath 是解決 Telnet/SSH 預設根目錄異常的核心方案。關鍵在於：**精確識別 SID、修改登錄值、同步檔案系統、重啟驗證** 四步驟缺一不可。長期而言，建議淘汰 Telnet 全面遷移至 SSH，並善用環境變數撰寫路徑無關腳本，從根本消除此類問題。