Windows XP 六大經典故障問答：EFS 加密、分區轉換、DFS 共享、網芳空白、大檔下載、FTP 防火牆

整理六個 Windows XP 實務上常見的棘手問題，涵蓋檔案加密遺失、分區格式轉換、企業共享資源管理、網路芳鄰空白、超大檔案下載限制、FTP 伺服器防火牆阻擋，提供直擊核心的解答與操作指引。

1. EFS 加密檔案重裝系統後無法開啟——密鑰遺失無解

問題

次要硬碟上的多媒體檔案使用 XP 內建 EFS 加密，主硬碟重裝 XP 後，原加密檔案全數無法存取。

核心原因

• EFS 以使用者 SID (Security Identifier) 為基礎生成加密金鑰組（公開金鑰/私密金鑰）
• 重裝系統後，即使同帳號名稱，SID 會重新生成，與原加密時的 SID 不同
• 私密金鑰隨舊系統遺失，無私密金鑰無法解密，公開金鑰alone 無用

結論

未備份金鑰（或匯出 .pfx 憑證）情況下，EFS 加密檔案重裝系統後永久無法恢復。網路上所謂「破解工具」多為詐騙或針對舊版弱點，XP/2000 EFS 算法強度極高，暴力破解不可行。

預防措施

1. 加密重要資料前，先執行 cipher /x 匯出金鑰備份至可攜式媒體
2. 或使用「備份精靈」勾選「系統狀態」備份（含憑證存放區）
3. 企業環境建議部署「資料復原代理人 (DRA)」集中管理金鑰備份

2. FAT32 分區轉換 NTFS：convert 指令與 Partition Magic 圖形化工具

命令列法（內建、無損資料）

D:\> convert E: /FS:NTFS
（E: 為目標分區代號，實際轉換於下次重開機完成）

• 支援 FAT16/FAT32 → NTFS 單向轉換，不可逆
• 若在 DOS 環境提示「無效磁碟機規格」，請在 Windows CMD 執行

圖形化工具法

• Partition Magic：選取分區 →「Operations」→「Convert」→選「NTFS」→「Apply」→重開機完成
• 適合不熟悉命令列的使用者，亦可同時調整分區大小

3. 企業分散共享資源集中管理：Windows Server 2003 DFS（分散式檔案系統）

痛點

員工需在「網路芳鄰」逐台電腦尋找共享資源，共享名稱變更時映射磁碟機失效，維護困難。

DFS 解決方案

1. 指定一台高配置伺服器（建議 Win2003/2008/2012），建立共享資料夾 DFS_SHARE
2. 「管理工具」→「分散式檔案系統」→建立 DFS 根目錄
3. 建立 DFS 連結：右鍵 DFS 根目錄 →「新增 DFS 連結」→指向各部門電腦的實際共享路徑
4. 用戶僅需存取 \\DFS伺服器\DFS_SHARE 即可看到樹狀結構的所有企業共享資源
5. 網管定期更新 DFS 連結，用戶端零設定變更

優點

• 單一進入點、邏輯名稱不變、支援容錯移轉（同一連結指向多台伺服器）、跨站台複製

4. 雙 Win2000 電腦互訪：「網路芳鄰」空白、系統錯誤 53

現象

「網路芳鄰」無任何內容，嘗試存取對方共享出現「系統錯誤 53，找不到網路路徑」。

根因

「區域連線」內容中 未啟用「Microsoft 網路的檔案和印表機共享」服務。

解決

1. 管理員登入 →「網路和撥號連線」→「區域連線」內容
2. 「一般」頁籤 → 勾選「Microsoft 網路的檔案和印表機共享」→ 確定
3. 雙方皆設定後即可互訪

5. FTP 下載 4.7 GB DVD 映像檔失敗：FAT32 單一檔案 4 GB 限制

現象

同一 FTP 站台，1.4 GB、1.9 GB 檔案可下載，唯獨 4.7 GB DVD ISO 下載失敗（未知錯誤）。單位 Win2003 伺服器可正常下載。

原因

FAT32 檔案系統單一檔案大小上限為 4 GB。下載目標分區若為 FAT32，寫入超過 4 GB 檔案時系統回報錯誤。Win2003 伺服器預設採用 NTFS，無此限制。

解決

convert D: /FS:NTFS   （D: 為下載儲存分區）
重開機完成轉換後即可下載超大檔案

6. IIS/Serv-U 架設 FTP：本機測試正常，區網/外網無法登入

現象

本機 ftp localhost 登入成功，但區網其他電腦與外網用戶均無法連線。

原因

XP 內建防火牆（Internet 連線防火牆/ICF）預設封鎖對 FTP 服務（TCP 21）的輸入連線，防止惡意程式竊啟 FTP 服務。

解決

1. 執行 ncpa.cpl 開啟「網路連線」
2. 右鍵對外連線介面（如「區域連線」）→「內容」→「進階」頁籤
3. 「Windows 防火牆」區塊 →「設定」→「例外狀況」頁籤
4. 勾選「FTP 伺服器」→ 確定
5. 或進階設定開啟 TCP 21、TCP 20（主動模式資料連線）、被動模式連接埠範圍

總結對照表