局域網開啟檔案共享後，想知道哪台電腦正在讀取、甚至開啟了哪些檔案？無需安裝第三方軟體，Windows 2000/XP/2003/Vista/7/8/10/11 內建的「電腦管理」就能即時掌握。
操作步驟
- 右鍵「我的電腦/此電腦」→「管理」→ 開啟「電腦管理」主控台。
- 左側樹狀目錄依序展開：系統工具 → 共用資料夾。
- 點選 「工作階段」：右側列出目前連線的用戶、電腦名稱、IP、開啟檔案數、閒置時間、連線時間。
- 點選 「開啟的檔案」：右側顯示每個檔案的開啟模式（讀取/寫入）、開啟者、鎖定狀態。
立即斷開特定連線
- 在「工作階段」清單右鍵該連線 → 「關閉工作階段」→ 是。對方會收到網路錯誤，強制斷開。
- 在「開啟的檔案」清單右鍵特定檔案 → 「關閉開啟的檔案」，僅釋放該檔案鎖定，不中斷整個工作階段。
進階：啟用稽核記錄（留存證據）
- 「本機安全性原則」→「本機原則」→「稽核原則」→ 啟用「稽核物件存取」（成功/失敗）。
- 資料夾右鍵→「內容」→「安全性」→「進階」→「稽核」→ 加入「Everyone」→ 勾選「讀取/寫入/刪除」等事件。
- 事件檢視器 → 「安全性」記錄 → 事件 ID
4663 (檔案存取)、5140 (網路共用存取) 即可追溯歷史。
適用版本差異
- Windows 家用版無「本機安全性原則」，可用
auditpol /set /subcategory:"File System" /success:enable /failure:enable 命令列啟用。
- Server 版建議搭配「檔案伺服器資源管理員 (FSRM)」設定配額、檔案篩選、即時通知。
善用內建工具，隨時掌握共享資源存取動態，資料外洩風險大幅降低。
