Windows XP NTFS 分區顯示「安全性」標籤：關閉簡單檔案共享即可

為什麼 XP 預設隱藏「安全性」標籤？

Windows XP 預設啟用「簡單檔案共享」，為了降低家庭用戶設定權限的複雜度，刻意隱藏 NTFS 權限設定介面（安全性標籤）。但這導致需精細控制資料夾存取權限（如 IIS 網頁目錄、共享資料夾權限審計）的用戶無從下手。解決方法極簡單：關閉簡單檔案共享。

操作步驟

1. 「開始」→「控制台」→「資料夾選項」
2. 切換至「檢視」標籤
3. 在「進階設定」列表最下方，取消勾選「使用簡單檔案共享（建議）」
4. 點選「確定」儲存

圖 1：取消勾選「使用簡單檔案共享」

驗證結果

重新開啟任意 NTFS 分區磁碟機或資料夾「內容」視窗，切換至「安全性」標籤，即可看到完整的 ACL（存取控制清單）編輯介面：用戶/群組權限矩陣、進階權限、擁有者、稽核等功能一應俱全，與 Windows 2000 體驗一致。

圖 2：資料夾屬性中出現「安全性」標籤

應用場景

• IIS 網頁目錄權限設定： 精確控制 IUSR_*、IIS_WPG 等帳戶讀寫執行權限，解決 401/403 錯誤。
• 多用戶共享資料夾： 為不同家庭成員/員工設定唯讀、讀寫、完全控制差異權限。
• 資料機密性保護： 移除「Everyone」群組，僅保留必要帳戶，防止未授權存取。
• 稽核存取嘗試： 啟用「稽核」記錄成功/失敗存取事件，配合事件檢視器追蹤異常。

注意事項

• 僅對 NTFS 格式分區 有效；FAT32 不支援 ACL，無安全性標籤。
• 關閉簡單共享後，網路共享設定介面變為進階模式（需手動設定共享權限與 NTFS 權限雙重控制），略微增加設定複雜度，但換取完整掌控權。
• Windows XP Home Edition 同樣適用，但缺乏「本地用戶和群組」管理工具，需透過 control userpasswords2 或命令列管理帳戶。