Windows XP 共享資源安全強化三大絕招：電腦管理監控、群組原則限制存取、裝置存取鎖定

區域網路環境下，硬碟指示燈不明原因閃爍往往意味著有人正在存取您的共享資料夾。Windows XP 內建工具即可完成入侵偵測、權限收斂與裝置隔離，無需第三方軟體。

一、電腦管理即時監控與驅離入侵者

「控制台」→「管理工具」→「電腦管理」→「共用資料夾」：

• 共用：檢視/建立/移除共用資源及權限。
• 工作階段：顯示目前連線使用者名稱、IP、開啟檔案數、連線時間。右鍵可「中斷工作階段」驅離可疑連線。
• 開啟的檔案：列出所有被遠端開啟的檔案，右鍵可關閉特定或所有檔案。

二、群組原則指定允許存取的使用者

預設「每個人」皆可從網路存取，風險極高。透過 gpedit.msc 限制：

1. 「電腦設定」→「Windows 設定」→「安全性設定」→「本機原則」→「使用者權利指派」。
2. 雙擊「從網路存取這台電腦」，移除不信任帳號（如 Guest、Everyone），僅保留特定使用者/群組。

三、裝置存取限制：封鎖遠端存取光碟機/軟碟機

同樣在群組原則「安全性選項」中：

• 啟用「裝置：只有本機登入的使用者才能存取 CD-ROM」。
• 同理啟用「裝置：只有本機登入的使用者才能存取軟碟機」。

三重防護疊加，即可構建「可見、可控、可斷」的共享安全防線，有效防範內部資料外洩與惡意存取。