文章编号: 304040 - 查看本文应用于的产品

要继续接收 Windows 安全更新,请确保您在运行 Windows XP Service Pack 3 (SP3)。有关详细信息,请参阅此 Microsoft 网页: 支持结束某些版本的 Windows

展开全部 | 关闭全部

本文内容

概要

使用 Windows XP 中,您可以共享文件和文档与其他用户在您的计算机上和网络上的其他用户。没有新的用户界面 (UI) 名为简单文件共享和新的共享文档功能。本文介绍新的文件共享用户界面并讨论以下主题:

简介

在基于 Windows XP 的计算机上,您可以共享文件,在本地和远程用户之间。本地用户登录到您的计算机直接通过他们自己的帐户或者来宾帐户。远程用户通过网络连接到您的计算机,并访问您的计算机共享的文件。

您可以通过查看文件夹的属性来访问简单文件共享用户界面。通过简单文件共享用户界面,您可以在文件夹级别配置共享和 NTFS 文件系统权限。这些权限将应用于该文件夹,该文件夹、 子文件夹和子文件夹中的所有文件中的所有文件。文件和文件夹,在创建或复制到文件夹继承其父文件夹上定义的权限。本文介绍如何配置您的文件,这取决于权限级别的访问权限。本文包含的有关这些权限级别一些信息未在操作系统文件或帮助文件中记录。

更多信息

与文件共享在 Windows XP 中,您可以配置五个级别的权限。您可以使用简单文件共享用户界面来配置级别 1、 2、 4 和 5。若要执行此操作,请右键单击该文件夹,然后单击共享和安全打开简单文件共享用户界面。要配置级别 3,请将复制文件或文件夹到"我的电脑。"下的"共享文档"文件夹当您打开或关闭简单文件 Sharing.Level 1 是专用性和最安全的设置,而级别 5 是最常见和最容易发生变化 (不安全) 的设置时,此配置不变。

打开和关闭简单文件共享

注意Windows XP Home Edition 的基于计算机始终有简单文件共享功能。

默认情况下,基于 Windows XP 专业版的计算机加入到工作组中启用简单文件共享用户界面。XP 专业版基于 windows 的计算机加入到域的使用只经典的文件共享和安全接口。当使用简单文件共享用户界面 (位于文件夹的属性中) 时,配置共享和文件权限。

如果关闭简单文件共享时,必须更好地控制对单个用户的权限。但是,您必须具有高级的 NTFS 和共享权限,以确保您的文件夹和文件更加安全的知识。如果关闭简单文件共享时,则不关闭共享文档功能。

若要将 Windows XP 专业版中的简单文件共享,打开或关闭,请执行以下步骤:
  1. 单击开始,然后单击在桌面上的我的电脑
    收起这个图片展开这个图片
    2410986
  2. 工具菜单上,单击文件夹选项
    收起这个图片展开这个图片
    2410987
  3. 单击视图选项卡,然后选中使用简单文件共享 (推荐)复选框以启用简单文件共享。(清除此复选框可关闭此功能)。
    收起这个图片展开这个图片
    2410988

管理对共享和文件访问权限的级别

您可以使用简单文件共享来配置五个级别的共享和文件访问权限:
  • 第 1 级:我的文档 (专用)
  • 级别 2:我的文档 (默认)
  • 级别 3:本地用户可以使用共享文档中的文件
  • 第 4 层:(可由所有人读取) 网络上的共享的文件
  • 第 5 层:(可读和可写的每个人) 网络上的共享的文件
注释
  • 默认情况下,存储在"我的文档"中的文件属于级别 2。
  • 级别 1、 2 和 3 文件夹是仅供在本地登录的用户。在本地登录的用户包括的用户身份登录到基于 Windows XP 专业版的计算机上从远程桌面 (RDP) 会话。
  • 级别 4 和 5 文件夹可供在本地登录的用户和远程用户从网络。
下表描述的权限:
收起该表格展开该表格
访问级别每个人 (NTFS/文件)所有者系统管理员所有人 (共享)
第 1 级不可用完全控制完全控制不可用不可用
2 级不可用完全控制完全控制完全控制不可用
第 3 级完全控制完全控制完全控制不可用
等级 4完全控制完全控制完全控制
第 5 级备份更改完全控制完全控制完全控制完全控制

第 1 级: 我的文档 (专用)

收起这个图片展开这个图片
assets folding start collapsed
文件或文件夹的所有者具有读取和写入的文件或文件夹的权限。没有其他人可能会读取或写入该文件夹或其中的文件。除非改变其父文件夹的权限将被标记为私有文件夹中包含的所有子文件夹保持私有。

如果您是计算机管理员并且使用用户帐户控制面板工具为您的帐户创建用户密码,则系统将提示您将文件和文件夹专用。

注意将文件夹设为专用 (级别 1) 的选项是仅供自己我的文档文件夹中的用户帐户。
收起这个图片展开这个图片
2411009


若要将文件夹及其中的所有文件配置为级别 1,请执行以下步骤:
  1. 用鼠标右键单击文件夹,然后单击共享和安全
    收起这个图片展开这个图片
    2411010
  2. 选择将此文件夹设为专用复选框,然后单击确定
    收起这个图片展开这个图片
    2411011
本地 NTFS 权限:
  • 所有者: 完全控制
  • 系统: 完全控制
网络共享权限:
  • 不共享
收起这个图片展开这个图片
assets folding end collapsed

级别 2 (默认): 我的文档 (默认)

收起这个图片展开这个图片
assets folding start collapsed
所有者的文件或文件夹并将本地计算机管理员具有读取和写入的文件或文件夹的权限。没有其他人可能会读取或写入该文件夹或其中的文件。这是默认设置的所有文件夹和每个用户的我的文档文件夹中的文件。
收起这个图片展开这个图片
2411012


若要将文件夹及其中的所有文件配置为级别 2,请执行以下步骤:
  1. 用鼠标右键单击文件夹,然后单击共享和安全
    收起这个图片展开这个图片
    2411013
  2. 请确保将此文件夹设为专用网络上共享这个文件夹复选框已清除,然后单击确定
    收起这个图片展开这个图片
    2411014
本地 NTFS 权限:
  • 所有者: 完全控制
  • 管理员: 完全控制
  • 系统: 完全控制
网络共享权限:
  • 不共享
收起这个图片展开这个图片
assets folding end collapsed

本地用户可以使用共享文档中的第 3 级: 文件

收起这个图片展开这个图片
assets folding start collapsed
与登录到本地计算机的用户共享文件。本地计算机管理员可以读取、 写入和删除共享文档文件夹中的文件。受限的用户只能读取共享文档文件夹中的文件。在 Windows XP 专业版,超级用户还可能还读取、 写入或删除共享文档文件夹中的任何文件。Power Users 组是仅在 Windows XP 专业版中可用。远程用户无法访问文件夹或文件级别 3。若要允许远程用户访问文件,您必须将这些文件共享到网络上 (级别 4 或 5)。

若要配置文件或文件夹并将所有文件设置为级别 3,启动 Windows 资源管理器中,然后复制或将该文件或文件夹移动到在我的电脑下的共享文档文件夹。
收起这个图片展开这个图片
2411015


本地 NTFS 权限:
  • 所有者: 完全控制
  • 管理员: 完全控制
  • 电源用户: 更改
  • 受限制的用户: 读取
  • 系统: 完全控制
网络共享权限:
  • 不共享
收起这个图片展开这个图片
assets folding end collapsed

级别 4: 共享网络 (只读)

收起这个图片展开这个图片
assets folding start collapsed
每个人都可以在网络上读取共享文件。所有本地用户包括来宾帐户) 都可以读取文件。但不是能修改其内容。任何用户都可以读取和更改您的文件。

若要将文件夹及其中的所有文件配置为级别 4,请按照下列步骤:
  1. 用鼠标右键单击文件夹,然后单击共享和安全
    收起这个图片展开这个图片
    2411017
  2. 单击以选中在网络上共享这个文件夹复选框,单击以清除允许网络用户更改我的文件复选框,然后单击确定
    收起这个图片展开这个图片
    2411018
本地 NTFS 权限:
  • 所有者: 完全控制
  • 管理员: 完全控制
  • 系统: 完全控制
  • 每个人: 读取
网络共享权限:
  • 每个人: 读取
收起这个图片展开这个图片
assets folding end collapsed

第 5 级: (读和写) 网络上的共享

收起这个图片展开这个图片
assets folding start collapsed
此级别是最常见和最不安全的访问级别。(本地或远程) 的任何用户可以读取、 写入、 更改或删除此访问级别的共享文件夹中的文件。我们建议此级别只可用于一个闭合的网络中配置了防火墙。包括来宾帐户的所有本地用户可以读取和修改的文件。

要配置文件夹和所有文件设置为级别 5,请执行以下步骤:
  1. 用鼠标右键单击该文件夹,然后再单击 共享和安全。
    收起这个图片展开这个图片
    2411023
  2. 单击以选中在网络上共享这个文件夹复选框,单击以选中允许网络用户更改我的文件复选框,然后单击确定
    收起这个图片展开这个图片
    2411024
本地 NTFS 权限:
  • 所有者: 完全控制
  • 管理员: 完全控制
  • 系统: 完全控制
  • 每个人: 更改
网络共享权限:
  • 所有人: 完全控制
注意指每个人的所有 NTFS 权限都包括来宾帐户。
收起这个图片展开这个图片
assets folding end collapsed


本文介绍的所有级别都是互相排斥的。除非不再是专用,专用文件夹 (级别 1) 不能共享。直到停止共享共享的文件夹 (级别 4 和 5) 后,不能将其设为专用。

如果共享文档文件夹 (级别 3) 中创建一个文件夹,在网络上共享它,然后允许网络用户更改您的文件 (级别 5),级别 5 的权限是有效对该文件夹、 该文件夹及其子文件夹中的文件。其他文件和文件夹中的共享文档文件夹将保持配置为级别 3。

注意唯一的例外是如果您有一个文件夹 (远程用户对每),在共享级别 4 内一个文件夹 (相应的访问) 在 5 级共享的。远程用户对每个共享文件夹具有正确的访问级别。本地登录的用户具有可写的 (级别 5) 权限,父 (相应的访问) 和子 (远程用户对每) 的文件夹。

注意如果您不熟悉本部分中提供的信息,寻求他人的帮助或与支持部门联系。有关如何与技术支持联系信息,请访问 Microsoft 帮助和支持的联系信息的 Web 站点:
请与我们联系

指导原则

我们建议您仅共享的网络中其他计算机上的远程用户必须访问的文件夹。我们建议您不要共享系统驱动器的根目录。当您执行此操作时,您的计算机是更容易受到恶意远程用户。当您尝试共享的根文件夹 (如 C:\),驱动器的属性对话框的共享选项卡包含警告。若要继续,您必须单击如果您知道风险,但还要共享驱动器的根目录,请单击此处链接。只有计算机管理员共享驱动器的根目录。

以级别 4 或 5 共享的只读设备上的文件只有当光盘在光驱中。在 CD 驱动器中的任何 CD-ROM 可供网络上的所有用户。

如果满足以下条件之一为真,文件的权限可能会有所不同从父文件夹中:
  • 在命令提示符下使用move命令来移动文件到该文件夹从文件夹所在的驱动器具有不同的权限上。
  • 您可以使用脚本来移动文件到该文件夹从文件夹所在的驱动器具有不同的权限上。
  • 您可以在命令提示符或脚本来更改文件的权限来运行 Cacls.exe。
  • 您在安装 Windows XP 之前,文件在硬盘上存在。
  • 当打开简单文件共享已 Windows XP 专业版上,您可以更改文件的权限。
注意当您使用 Windows 资源管理器打开的简单文件共享时,在文件移动操作不保留 NTFS 权限。

当您打开和关闭简单文件共享时,不改变文件权限。NTFS 和共享权限直到您更改了界面中的权限不更改。如果您启用了简单文件共享设置权限,仅访问控制项 (Ace) 时,使用简单文件共享的文件会受到影响。中自由访问控制列表 (DACL) 的文件或文件夹的以下 Ace 受简单文件共享界面的影响:
  • 所有者
  • 管理员
  • Everyone
  • 系统

高级配置文件共享在 Windows XP 中的故障排除

注意本部分适用于高级的计算机用户。如果您不熟悉高级故障排除步骤,请寻求他人的帮助或与支持部门联系。有关如何与技术支持联系信息,请参阅 Microsoft 帮助和支持的联系信息的 Web 站点:
请与我们联系

预期的升级行为

基于 Windows 2000 专业版或基于 Windows NT 4.0 的计算机加入到域或升级到 Windows XP 专业版的工作组分别维护自己的域或工作组成员身份,并了经典的文件共享和安全性用户界面打开。NTFS 和共享权限不会更改进行升级。

默认情况下,如果您升级计算机运行 Microsoft Windows 98、 Windows 98 第二版或 Windows 操作系统版本具有"每个共享"共享权限的 Windows XP,简单文件共享是始终开启。他们指派了密码的共享被删除,并在升级后使用空白密码的共享保持共享。

升级您的计算机运行 Windows 98、 Windows 98 第二版或与 Windows XP 专业版的 Windows 操作系统版本和计算机登录到域中,如果该计算机具有共享级的访问权限打开,并且加入到域,运行安装程序时,如果计算机启动与关闭的简单文件共享。
默认情况下,Windows 98、 Windows 98 第二版或基于 Windows 操作系统版本的计算机升级到 Windows XP 家庭已开启的简单文件共享。

已知的问题

为远程用户访问文件 (级别 4 和 5) 网络中,必须在远程用户连接的网络接口上禁用 Internet 连接防火墙 (ICF)。

有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
298804 Internet 防火墙可以防止浏览和文件共享
当打开简单文件共享时,远程管理和远程注册表编辑不会无法按预期的方式从远程计算机中,并且到管理共享 (例如 C$) 的连接不能工作,因为所有远程用户都被认定为来宾。来宾帐户没有管理权限。启用简单文件共享时,如果配置特定的用户 Ace,在启用简单文件共享会在因为当打开简单文件共享时,则所有远程用户以来宾身份验证,也不会影响远程用户。

远程用户可能会收到它们曾成功连接到前面的共享上的"拒绝访问"消息。将硬盘转换成 NTFS 之后,将出现此现象。这种现象发生在基于 Windows XP 的计算机上具有打开简单文件共享 Windows 98、 Windows 98 第二版,或进行升级。转换为 NTFS 的硬盘的默认权限不包含所有人组,因此,将出现此现象。请将 Everyone 组是必需的远程用户使用来宾帐户访问文件若要重置权限,请停止共享,并重新共享工作簿的受影响的文件夹。

当打开简单文件共享时受影响的行为

  • 文件夹的属性中的简单文件共享用户界面配置共享和文件权限。
  • 远程用户总是被认定为来宾帐户。

    有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    302927 计算机管理显示时以来宾身份登录的用户帐户名称
  • Windows 资源管理器不会保留在同一个 NTFS 驱动器移动的文件的权限。总是从父文件夹继承权限。
  • 有的基于 Windows XP 专业版的计算机上打开简单文件共享,并基于 Windows XP Home Edition 的计算机的共享文件夹 (Fsmgmt.msc) 和计算机管理 (Compmgmt.msc) 工具反映了一个更简单的共享和安全用户界面。
  • 在计算机管理和共享文件夹控制台中,新的文件共享命令不可用,当用鼠标右键单击共享图标。另外,如果您用鼠标右键单击任何列出的共享,属性停止共享命令不可用。

不由打开简单文件共享的行为

  • Windows XP 家庭版,在计算机管理管理单元中不显示本地用户和组节点。本地用户和组管理单元无法添加到自定义管理单元中。这种现象是 Windows XP Home Edition 的限制。它不是由简单文件共享引起的。
  • 如果您关闭用户帐户控制面板工具中的 Guest 帐户,只有来宾的本地登录能力受到影响。不禁用该帐户。
  • 远程用户不能使用密码为空的帐户身份验证。这种身份验证是单独配置的。
  • Windows XP 家庭版不能加入域。它可以作为工作组成员的配置。

    有关详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
    303606 可以登录在不使用密码的情况下通过从 Windows 2000 升级后使用来宾帐户

参考

有关如何配置文件共享在 Windows Vista 中的信息,请访问下面的 Microsoft 网站:

属性

文章编号: 304040 - 最后修改: 2014年6月19日 - 修订: 6.0
这篇文章中的信息适用于:
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
关键字:?
kbresolve kbexpertisebeginner kbexpertiseinter kbpubtypekc kbnetwork kbhowto kbarttypeshowme kbenv kbcip kbmt KB304040 KbMtzh
机器翻译
重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。
点击这里察看该文章的英文版: 304040
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com