Windows XP Windows 7 Windows 2003 Windows Vista Windows 綜合教學 Linux 系統教學
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟體教學

Windows XP 實用設定三例:資料夾共用權限、Windows Installer 修復、Win2000 登錄安全強化

編輯:XP 系統基礎知識

Windows XP 實用設定三例

本文整理三個獨立實用設定案例:XP 資料夾共用與 NTFS 權限設定、Windows Installer 服務修復、Windows 2000 登錄安全強化參數,涵蓋網路共用、系統維護、安全性強化三大面向。

案例一:Windows XP 資料夾共用與權限設定完整流程

啟用檔案與印表機共用

「網路連線」→ 區域連線右鍵 → 內容 → 確認已勾選「Microsoft 網路的檔案與印表機共用」 (預設啟用)。

共用資料夾

  1. 開啟「我的文件」或檔案總管,右鍵目標資料夾 → 「共用與安全性」。
  2. 勾選「在網路上共用這個資料夾」,輸入「共用名稱」(網路顯示名稱,不影響本地名稱)。
  3. 注意:Documents and Settings、Program Files、Windows 系統資料夾無法共用;其他使用者設定檔資料夾也無法共用。

設定 NTFS 權限 (核心安全控制)

  1. 資料夾右鍵 → 「內容」→ 「安全性」索引標籤。
  2. 「群組或使用者名稱」清單中選擇對象,或點「新增」輸入使用者/群組名稱。
  3. 在「權限」區域勾選「允許」或「拒絕」:
    完全控制、修改、讀取與執行、列出資料夾內容、讀取、寫入。
  4. 移除不需要的群組/使用者:選取 → 「移除」。

關鍵說明

  • XP 專業版中 Everyone 群組不再包含匿名登入,較 Win2000 安全。
  • 僅 NTFS 磁碟分割區支援檔案/資料夾權限設定 (FAT32 不支援)。
  • 修改權限需為擁有者或具備「完全控制」權限。
  • 擁有資料夾「完全控制」者可刪除其中任意檔案/子資料夾,不受子項目權限限制。
  • 權限灰色無法修改 = 繼承自父資料夾,需在「進階」中取消繼承。
  • 新增群組/使用者預設獲得「讀取與執行」、「列出資料夾內容」、「讀取」三項權限。

案例二:修復 Windows XP 下的 Windows Installer 服務

症狀:安裝/移除 MSI 封裝軟體失敗、錯誤訊息「Windows Installer 服務無法存取」等。

修復步驟

  1. 記事本建立 installer.reg,內容:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MSIServer]
"ImagePath"=-
"ImagePath"=hex(2):43,00,3a,00,5c,00,57,00,49,00,4e,00,44,00,4f,00,57,00,53,00,\
  5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,6d,00,73,00,69,\
  00,65,00,78,00,65,00,2e,00,65,00,78,00,65,00,20,00,2f,00,56,00,00,00

(對應 C:\Windows\System32\msiexec.exe /V)。

  1. 雙擊匯入登錄。
  2. 重開機進入安全模式 (開機按 F8)。
  3. 「執行」輸入 cmd,執行 msiexec /regserver 重新註冊 Installer 服務。
  4. 重開機正常模式,問題應解決。

若仍失效,下載官方 Installer 2.0 重新安裝:
https://download.microsoft.com/download/WindowsInstaller/Install/2.0/NT45/EN-US/InstMsiW.exe

案例三:Windows 2000 登錄安全強化 9 項關鍵參數

適用於 Windows 2000 Server/Professional,透過登錄強化 TCP/IP 堆疊與共用服務安全性。

操作: 執行 regedit 依路徑建立/修改值,重開機生效。

結語

三個案例分別解決 XP 共用權限設定、Installer 服務修復、Win2000 登錄安全強化三類常見需求。共用權限務必配合 NTFS 權限實現雙重保護;Installer 修復以登錄修正 ImagePath 為核心;Win2000 安全強化參數經實戰驗證,建議生產環境逐項評估後套用。

Copyright © Windows教程網 All Rights Reserved
項目登錄路徑值名稱/類型建議值功能說明
1HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersDefaultTTL (REG_DWORD)64 (預設 128)降低 TTL 減少封包存活躍點數,隱藏拓撲
2同上EnableICMPRedirects (REG_DWORD)0 (預設 1)防止 ICMP 重導向攻擊修改路由表
3HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<介面>PerformRouterDiscovery (REG_DWORD)0 (預設 2)禁止回應 ICMP 路由通告,防流量攻擊
4HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersSynAttackProtect (REG_DWORD)2 (預設 0)啟用 SYN 洪水攻擊保護 (延遲連線指示至三向交握完成)
5HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersAutoShareServer (REG_DWORD)0禁止 C$、D$ 等預設管理共用 (伺服器版)
6同上AutoShareWks (REG_DWORD)0禁止 ADMIN$ 預設共用 (工作站版)
7HKLM\SYSTEM\CurrentControlSet\Control\LsaRestrictAnonymous (REG_DWORD)1匿名用戶無法列舉本機使用者清單 (建議 1,2 可能導致服務啟動失敗)
8HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersIGMPLevel (REG_DWORD)0 (預設 2)停用 IGMP 多播支援,減少攻擊面
9HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersArpCacheLife / ArpCacheMinReferencedLife (REG_DWORD)依環境調整 (預設 120/600 秒)調整 ARP 快取存活時間,平衡效能與安全