局域網中混雜 Windows 98、2000、XP 時,常出現「看得到電腦卻進不去」、「輸入帳號密碼仍被拒」等情況。除開啟 Guest、安裝 NetBEUI、檢查本地安全策略、設定共享資料夾這四大常規動作外,關鍵第 5 步常被忽略:確認「計算機名」頁籤中的工作組名稱,並完成「網路識別精靈」設定。
此步驟會正確寫入 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters 等鍵值,確保 NetBIOS over TCP/IP 正常解析鄰居電腦名稱。
Windows 2000/XP 預設開啟磁碟隱藏共享(C$、D$、ADMIN$ 等),雖方便遠端管理,卻是入侵者側向移動的跳板。修改登錄即可永久關閉:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 新增 DWORD AutoShareServer = 0AutoShareWks = 0重開機後,net share 指令將不再顯示 $ 結尾共享。
XP 光碟 \VALUEADD\MSFT\NET\NETBEUI\ 目錄下包含 nbf.sys 與 netnbf.inf。依序複製至 %SystemRoot%\System32\Drivers\ 與 %SystemRoot%\Inf\,再從「網路連線」→「本地連線」屬性 →「安裝」→「協定」→「加入」即可選擇 NetBEUI。此協定無需 IP 設定,適合純內部舊軟體協同環境。
勾選「IE 常規」清理 →「右鍵選單」清除惡意擴充 →「啟動執行」刪除可疑啟動項(保留輸入法、時間同步)。
建立 fix_ie.reg 內容如下(XP/2000 必用 Windows Registry Editor Version 5.00 開頭):
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies] "disableregistrytools"=dword:00000000
雙擊匯入 → 重啟註冊表編輯器即可恢復操作權限。文中另附 9 組常用修復鍵值(EXE 關聯、IE 歷史、註冊資訊、右鍵選單、桌面圖示、控制台、連結資料夾、安全頁面、隱藏磁碟),可依需求匯入。
若「網路芳鄰」、「撥號網路」、「印表機」、「資源回收筒」等系統資料夾名稱被修改或損壞,可匯入文末提供的 CLSID 註冊表片段,一鍵還原名稱與 InfoTip 提示文字。