為何需要限制區域網絡訪問？
在辦公室或家庭區域網絡中，開啟檔案共享雖方便傳輸，但也讓同網段下的其他電腦可能瀏覽、複製甚至刪除你的資料。正確設定存取權限，是資安的基本功。
方法一：停用不需要的共享資料夾（最徹底）
- 開啟「電腦管理」：右鍵「我的電腦」→ 管理 → 系統工具 → 共用資料夾 → 共用資料夾。
- 在右側清單找到已共用的資料夾，右鍵 → 「停止共用」。
- 或在資料夾屬性 → 「共用」索引標籤 → 取消「共用這個資料夾」。
⚡ 快速關閉已開啟的檔案：在「共用資料夾」→「開啟的檔案」中，右鍵選取使用者 → 「關閉開啟的檔案」。
方法二：強制斷開特定使用者連線（即時生效）
- 在「電腦管理」→「共用資料夾」→「工作階段」。
- 右鍵欲封鎖的使用者 → 「中斷使用者連線」。
- 注意：此為暫時性措施，使用者重新連線仍可存取，需搭配權限設定。
方法三：為共用資料夾設定密碼（舊版 Windows / 簡易共用）
Windows XP 啟用「簡易檔案共用」時，無法直接設定密碼，需關閉簡易共用：
- 開啟「資料夾選項」→ 「檢視」→ 取消勾選「使用簡易檔案共用（建議）」。
- 右鍵資料夾 → 「共用與安全性」→ 「共用這個資料夾」→ 「權限」→ 移除「Everyone」，加入特定使用者帳號並設定「讀取」或「變更」權限。
- 在該使用者帳號設定密碼，對方連線時需輸入帳密。
💡 關鍵步驟： 設定完成後，必須在「工作階段」中斷開所有現有連線，新權限才會生效。
方法四：進階 NTFS 權限控管（最靈活、最安全）
若磁碟為 NTFS 格式，可直接設定資料夾安全性：
- 資料夾右鍵 → 「內容」→ 「安全性」索引標籤。
- 移除不需要的群組/使用者（如 Users、Everyone），僅保留 Administrators 與特定帳號。
- 為特定帳號勾選「讀取與執行」、「列出資料夾內容」、「讀取」等最小權限。
此法不影響本機登入使用者操作，但能精確控制網路存取層級。
補充：關閉不必要的網路服務減少攻擊面
- 控制台 → 系統管理工具 → 服務：停用「Server」服務可完全關閉檔案與列印共用功能（但也無法對外共用）。
- 防火牆規則：封鎖 TCP 445、139 連接埠，僅允許信任 IP 存取。
結語
區域網絡共享雙刃劍，善用「停止共用、斷開連線、設定權限、NTFS 安全性」四大招式，即可在便利與安全間取得平衡。建議定期稽核共用資料夾清單，移除不再需要的共用。
