Windows 2000 vs XP 網路登錄權限差異詳解：ForceGuest 機制導致管理員也只能得 Guest 權限

背景：網路登錄實為建立 IPC$ 連線

Windows 網路登錄本質上透過 TCP 139 埠 (SMB/CIFS) 建立 IPC$ (Inter-Process Connection) 共享連線。net use 指令即是用帳號密碼向目標申請 IPC$ 或磁碟共享資源。

Win2000 權限模型：憑證決定權限

• 用 Administrators 帳號登錄 → 獲得 Administrators 權限的 IPC$ 連線。
• 用 Guest 登錄 → 獲得 Guest 權限。
• 空連線 → 權限極低。

XP 預設模型：ForceGuest (僅來賓模式)

XP 預設啟用 ForceGuest，網路登錄模式為「僅來賓」：

• 無論使用何種帳號/密碼（甚至 Administrator），登錄成功後一律映射為 Guest 權限。
• 若改為「典型」模式，則依帳號給予對應權限。

實戰案例分析

對方為 XP，139 埠開放。用正確 Administrator 帳密 net use 建立 IPC$ 成功，但 net use z: \\IP\D$ 映射磁碟失敗，提示帳號密碼錯誤。

原因： IPC$ 連線不需特殊權限（Guest 亦可），但映射磁碟 (D$) 需 Administrators 權限。XP 預設 ForceGuest 將所有連線降級為 Guest，故無法映射磁碟。

解決方法

1. 在目標 XP 機器上執行 gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項。
2. 找到「網路存取：本機帳戶的共用與安全性模型」 → 設為 典型 - 對本機使用者進行驗證。
3. 或直接修改註冊表：HKLM\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest = 0 (預設為 1)。

修改後重新開機，即可用 Administrator 帳密映射磁碟。

總結