您目前已離線,請等候您的網際網路重新連線

如何在安裝在工作群組中的 Windows XP Professional 中設定安全性

本文曾發行於 CHT290403
重要:本文包含修改登錄的資訊。在修改登錄之前,請將其備份,並且確定在萬一發生問題時,您知道如何復原登錄。如需如何備份、還原與編輯登錄的詳細資訊,請按一下以下的文件編號,檢視 Microsoft Knowledge Base 中的文件:
256986 Description of the Microsoft Windows Registry
結論
本文說明從 Microsoft Windows 2000 Professional 升級至 Microsoft Windows XP Professional 之後,如何設定工作群組中的權限。
其他相關資訊
警告:不當使用「登錄編輯器」可能會導致嚴重的問題,甚至必須重新安裝作業系統。Microsoft 不保證您一定可以解決因不當修改登錄所造成的問題。請自行承擔使用「登錄編輯器」的風險。

在 Windows XP Home Edition (家用版) 與 Windows XP Professional (商用版) 中,如果是在工作群組中工作,根據預設值,[安全性] 索引標籤是隱藏的。會發生此現象,是因為在 Windows XP Home Edition 與 Windows XP Professional 中,會迫使來賓登入工作群組。

注意:您只能在 NTFS 磁碟分割中設定安全性。如果您從 NTFS 權限移除 Everyone 群組,就無法透過網路存取檔案或資料夾。

如果有啟用 [簡易檔案共用],使用者會看見 [簡易檔案共用] 的 UI,而不是傳統的「安全性」與「共用」索引標籤。在 Windows XP、Windows XP Home Edition 與 Windows XP Professional 中,如果是在工作群組中工作,根據預設值,會採用此新的 UI。然而,電腦是啟動在「安全」模式中,ACL 編輯器會顯示出來。

此簡化的「共用」UI 與 [我的文件] 和位於 [我的文件] 中的資料夾上是不同的。當您開啟 [我的文件] 資料夾時,會出現下列選項:
  • [確認這個資料夾為私人的]
  • [在網路上共用這個資料夾]
    共用名稱:
  • [允許其他使用者變更我的檔案]
然而,如果是開啟其他資料夾,就會出現下列選項:
  • 共用名稱:
  • [允許其他使用者變更我的檔案]
此外,如果在 [控制台] 中建立使用者密碼,就會顯示出 [保護我的文件資料夾] 選項。在 Windows XP Professional 電腦上,只有您可以變更登錄以顯示傳統的安全性 UI。

登錄機碼與數值

在 Windows XP 中設定安全性設定時,會用到下面登錄機碼:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
其值為:
  • ForceGuest=1:使用此值來迫使啟用來賓
  • ForceGuest=0:使用此值來迫使取消來賓
下表說明每個作業系統模式的 ForceGuest 登錄機碼的預設值,以及「共用」UI 與 ACL 編輯器的情形。
作業系統與模式ForceGuest共用 UIACL 編輯器
Personal1 (沒有選擇)簡易沒有
Personal 在「安全」模式中1 (沒有選擇)傳統
Professional0*傳統
Professional1簡易沒有
Professional 在「安全」模式中0傳統
Professional 在「安全」模式中1傳統
Windows XP Professional 的預設值是一般驗證,但支援 [來賓登入] 選項。例如,如果電腦是從 Windows XP Home Edition、Microsoft Windows 95、Microsoft Windows 98 與 Microsoft Windows 98 Second Edition 升級上來,根據預設值,Windows XP Professional 會使用 [工作群組的來賓] 選項。

注意:當您將簡單的「共用和安全性」設定值設為 [確認這個資料夾為私人的] 之後,就無法共用位於 [我的文件] 中的資料夾。如果安全性是設在父資料夾,就等於是設定了所有子資料夾的安全性;您無法從子資料夾來變更安全性設定。
內容

文章識別碼:290403 - 最後檢閱時間:04/09/2004 19:02:00 - 修訂: 1.0

  • Microsoft Windows XP Professional
  • kbhowto kbui KB290403
意見反應