解決 Windows XP 檔案共用無法存取：兩大安全策略調整法

問題背景

網路設定正確（IP 同網段、啟用 NetBIOS over TCP/IP、防火牆開放 135/137/138/139 連接埠），其他電腦（Win 9x/Me/2000/XP）仍無法存取 XP 主機的共用資料夾。

根本原因

XP 預設兩項安全策略衝突：

1. 網路存取模式強制為「來賓」：本地安全原則要求網路使用者皆以 Guest 身分驗證。
2. 禁止 Guest 透過網路存取：使用者權利指派中「拒絕從網路存取這台電腦」包含 Guest 帳號。

結果：來賓模式被拒絕，導致所有網路存取失敗。

解決方法一：解除 Guest 帳號限制

1. 執行 gpedit.msc 開啟群組原則編輯器。
2. 依序展開：電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 使用者權利指派。
3. 雙擊「拒絕從網路存取這台電腦」，移除 Guest 帳號。
4. 套用確定，其他電腦即可用 Guest 身分存取。

解決方法二：改用經典驗證模式（建議）

1. 同樣開啟 gpedit.msc，展開至：電腦設定 → Windows 設定 → 安全性設定 → 本地原則 → 安全性選項。
2. 雙擊「網路存取：本地帳戶的共用和安全性模式」。
3. 將預設「僅來賓 — 本地使用者以來賓身分驗證」改為 「經典：本地使用者以自己的身分驗證」。

效果：遠端使用者可用自己在 XP 上建立的帳號密碼登入，並可依使用者設定不同權限、限制同時連線數。

後續注意：空白密碼帳號無法登入

若使用者密碼為空，仍會被拒絕。原因在「安全性選項」中「帳戶：使用空白密碼的本地帳戶只允許進行主控台登入」預設啟用。請將此原則設為「停用」即可。

總結

方法二較符合企業或多使用者環境，提供細緻權限控管；方法一適用於簡單家庭網路。調整後建議重新開機或執行 gpupdate /force 立即生效。