Windows XP 採用角色型存取控制(RBAC),透過將使用者加入不同內建群組,授予對應權限等級。理解各群組權限範圍,是設定電腦安全性的基礎。
右鍵「我的電腦」 → 「管理」 → 「本機使用者和群組」 → 「使用者」 → 右鍵使用者 → 「內容」 → 「隸屬於」頁籤 → 新增/移除群組。
| 群組名稱 | 權限等級 | 核心權限說明 | 典型適用對象 |
|---|---|---|---|
| Administrators (系統管理員) |
最高 | 對電腦/網域擁有完全不受限制的存取權。可安裝軟體、修改系統設定、管理所有帳號、存取所有檔案、設定稽核原則、載入裝置驅動程式。預設僅有 Administrator 內建帳號。 | 電腦管理者、IT 人員 |
| Power Users (高級使用者) |
次高 | 可執行除 Administrators 保留任務外的所有作業系統任務:安裝/移除程式(非系統服務)、管理本機使用者/群組、共享資源、修改系統時間、備份/還原檔案。無法將自己加入 Administrators。Win2000/XP 引入以兼容舊版應用程式需寫入系統目錄的情況。 | 需安裝軟體但非管理者的進階使用者 |
| Users (一般使用者/標準使用者) |
基礎/受限 | 最安全的環境:可執行經驗證的應用程式,但無法修改系統設定、系統檔案、程式檔案、登錄機碼。可關閉工作站(非伺服器)、建立/管理自己建立的本機群組。NTFS 卷上預設安全性設定禁止危害系統完整性。 | 日常使用者、學生、受限帳號 |
| Guests (來賓) |
最低 | 預設權限與 Users 相同,但限制更多:無法建立永久設定檔、無法變更密碼、預設帳號停用。適合臨時使用者。 | 臨時借用電腦人員 |
| Everyone (所有使用者) |
特殊識別 | 非實際群組,代表「存取此資源的所有身分」,包含 Guest、匿名登入、所有建立的帳號。常用於檔案/資料夾權限設定(如給 Everyone 讀取權限)。 | 資源權限設定時使用 |
| SYSTEM (系統) |
超越 Administrators | 隱藏群組,僅包含 SYSTEM 帳號。核心系統服務、驅動程式、關鍵背景程序以此身分執行。擁有最高核心權限,連 Administrators 也無法修改其擁有的物件。不顯示於使用者介面,不可加入其他帳號。 | 作業系統核心服務專用 |
Administrator 登入。