共享資料夾安全設定完整指南：權限、磁碟配額、ACL 備份與移轉

資源共享固然好，但共享資料夾安全設定不當，不只帶來資安隱患，更可能重創 Windows 系統。必須「細心呵護」共享資料夾。

一、存取權限：嚴格雙重設定 (共享權限 + NTFS ACL)

以「CCE」共享資料夾、「cceuser」用戶為例。

1. 共享權限設定

資源管理器右鍵「CCE」→ 屬性 → 共享 → 權限 → 新增「cceuser」 → 給予「完全控制」 → 確定。

2. NTFS 存取權限設定

屬性 → 安全性 → 新增「cceuser」 → 勾選「讀取與執行」、「列出資料夾內容」、「讀取」、「修改」、「寫入」 → 確定。

完成雙重設定，其他用戶同理。

二、磁碟管理：合理配額防濫用

共享資料夾佔硬碟空間，寫入權限用戶亂傳大檔浪費資源且易中毒，必須限制。

1. 磁碟配額限制用戶

以 D 槽「CCE」資料夾、「cceuser」為例：

1. 資源管理器右鍵 D 槽 → 屬性 → 配額 → 勾選「啟用配額管理」
2. 勾選「拒絕超過配額限制的用戶使用磁碟空間」
3. 建議勾選「超過配額記錄事件」與「超過警告等級記錄事件」
4. 點「配額項目」→ 「新增配額項」→ 選「cceuser」 → 限制 500MB、警告 490MB → 確定

其他用戶同法設定。

2. 備份/還原磁碟配額

配額項目視窗 → 「匯出」存檔備份；「匯入」選備份檔 → 確認還原。**以磁碟代號為單位，僅 NTFS 分區支援。**

3. 移動共享資料夾：保留權限資訊

一般複製無法帶走 ACL。用 XCOPY：

xcopy CCE CCEB /O /S

/O 複製擁有權與 ACL，/S 複製目錄與子目錄。D 槽下執行可將 CCE 連同權限複製到 CCEB。

4. 備份 ACL 防遺失

ACL 意外遺失靠記憶難復原且易遺漏。用 CACLS 備份：

cacls d:\CCE /t > d:\aclsCCE.txt

將 CCE 所有 ACL 寫入文字檔。遺失時依檔案重設權限，避免遺漏保障安全。