Windows 檔案共享完整指南：簡易與進階共享建立、管理工具監控、隱藏共享與移除共用手標記三大防禦技巧

區域網路檔案共享看似簡單，實則暗藏資安風險。Windows XP 提供「簡易檔案共享」與「進階檔案共享」兩種模式，搭配內建管理工具、群組原則與登錄表技巧，可構建「可見、可控、可隱」的三層防護體系。

一、兩種共享模式的建立與差異

1. 簡易檔案共享（預設開啟）

• 資料夾右鍵→「共用和安全性」→「共用」頁籤→勾選「在網路上共用這個資料夾」，可選「允許網路使用者變更我的檔案」。
• 磁碟機同樣操作，需點選「共用磁碟機根目錄」連結確認風險後繼續。
• 前提：必須啟用 Guest 帳號（電腦管理→本地用戶和群組→使用者→Guest→取消「帳號已停用」），並移除本地安全性原則「拒絕從網路存取這台電腦」中的 Guest。

2. 進階檔案共享（ACL 精細權限）

1. 資料夾選項→「檢視」→取消「使用簡易檔案共享(建議)」。
2. 建立專用帳號（控制台→使用者帳號→建立新帳號→選「受限使用者」或電腦管理→新使用者）。
3. 資料夾右鍵→「共用和安全性」→「共用」→「權限」→新增帳號並指派「讀取/變更/完全控制」。
4. 同步設定「安全性」頁籤的 NTFS 權限，雙重鎖定。
5. 批量建立共用可使用 shrpubw.exe 嚮導加速。

二、共用資源管理與監控

• 本機查看：電腦管理→共用資料夾→共用。
• 指令列：net share 列出所有共用（含隱藏共用 admin$, ipc$, C$, D$ 等）。
• 局域網掃描：免費工具 LanDiscovery (96 KB) 自動掃描網段所有電腦共用資源，介面直覺。

三、移除預設隱藏共用 (admin$, ipc$, C$, D$...)

建立批次檔 del_share.bat：

net share admin$ /del
net share ipc$ /del
net share c$ /del
net share d$ /del

將捷徑放入「啟動」資料夾或排程工作「電腦啟動時」執行，開機自動移除系統預設管理共用。

四、共享隱身大法：隱藏共用名稱與移除手掌圖示

1. 隱藏共用名稱：共用名稱後加 $（如 Data$），網路上鄰居不顯示，需輸入 \\IP\Data$ 並輸入密碼才能存取。
2. 移除手掌圖示（登錄表）：先設為隱藏共用，再編輯登錄表
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Network\LanMan\E$
   將 Flags 值從 192 改為 302，重開機生效。資源管理器中將不再顯示手掌圖示，本機也無法辨識該磁碟已共用。

善用進階共享、定期稽核共用清單、移除預設管理共用、隱藏關鍵資料共用，即可在便利性與安全性間取得平衡，有效防範內部資料外洩。