背景
XP 移除了 Win98/Me 的「網路監視器」,但仍可透過「電腦管理」完整掌握誰在存取本機共用資源、開啟了哪些檔案,並可強制斷開連線。
操作步驟
- 「開始」→「控制台」→「系統管理工具」→「電腦管理」。
- 左側樹狀目錄展開:「系統工具」→「共用資料夾」。
- 三大功能頁籤:
1. 共用
- 顯示本機所有共用資源(資料夾、印表機、磁碟機)。
- 可在此新增/修改/刪除共用,設定共用權限與 NTFS 權限。
2. 會話
- 即時顯示所有連線使用者:使用者名稱、IP 位址、開啟檔案數、連線時間、閒置時間。
- 右鍵某會話 →「關閉會話」,可 強制斷開惡意/閒置連線。
- 若對方也為 XP/2000/2003,可右鍵 →「傳送訊息」發送即時通知(需雙方啟用 Messenger 服務)。
3. 開啟的檔案
- 列出所有遠端使用者目前開啟的具體檔案路徑。
- 右鍵 →「關閉開啟的檔案」,可釋放被鎖定的檔案(如資料庫、文件),方便備份或修改。
- 「關閉所有開啟的檔案」可一次釋放該使用者所有檔案控制代碼。
進階應用:命令列快速查詢
net session:列出所有會話(同「會話」頁籤)。
net file:列出所有開啟檔案(同「開啟的檔案」頁籤)。
net session \\IP /delete:強制斷開指定 IP 連線。
net file ID /close:關閉指定檔案 ID。
安全建議
- 定期檢查「會話」,發現不明 IP/帳號立即斷開並修改密碼。
- 共用資料夾權限遵循「最小權限原則」:僅給予必要使用者「讀取」或「讀寫」,避免 Everyone 完全控制。
- 啟用「稽核原則」(群組原則 → 安全性設定 → 稽核「物件存取」),記錄誰在何時存取敏感檔案。