前言

家庭共用電腦常因收藏夾混雜、桌面圖示堆疊、隱私文件被偷看而產生糾紛。Windows XP/2000/2003 的帳戶與權限機制能完美解決這些問題。本文從基本概念入手，逐步演示從簡單的家庭帳戶建立到專業版的精細 NTFS 授權全流程。

一、核心概念辨析

• 權限 vs 權利： 權限控制用戶對資源（檔案、資料夾、印表機）的存取能力；權利控制用戶對系統設置的能力（如變更系統時間、備份檔案）。兩者統稱「特權」。
• NTFS 前提： 檔案存取權限僅在 NTFS 分區生效。FAT/FAT32 不支援。可用 convert c: /fs:ntfs 無損轉換（系統盤需重啟）。

二、帳戶模型：像 QQ 號一樣獨立

每個帳戶擁有獨立的：桌面、我的文件、收藏夾、Cookies、個人化設置。帳戶間互不干擾，如同獨立的 QQ 號。

三、Windows XP 家庭版/專業版：簡單帳戶建立（適合家庭）

1. 管理員登入 →「控制台」→「用戶帳戶」→「建立新帳戶」。
2. 輸入名稱 → 下一步 → 選「受限使用者」（非管理員，安全預設）。
3. 為父母、妹妹各建一個受限帳戶。

啟動後出現歡迎畫面，各自點擊帳戶登入。各自桌面、我的文件、收藏夾完全隔離。將「我的文件」設為「私人」（右鍵 → 內容 → 共享 → 勾選「設為私人」），他人無法存取。前提：啟用簡單文件共享、系統盤為 NTFS、該資料夾位於用戶設定檔下。

四、Windows XP 專業版 / 2000 / 2003：傳統精細授權（進階）

停用簡單文件共享：「我的電腦」→「工具」→「資料夾選項」→「檢視」→ 取消勾選「使用簡單文件共享」。

案例： C 槽建立 Temp 資料夾，需求：
父親：讀取、修改、刪除檔案，但不可授權他人。
母親：唯讀。
妹妹：完全禁止存取。

1. 右鍵 Temp →「內容」→「安全性」→「新增」輸入三帳戶名。
2. 父親：勾選「允許」→「修改」、「讀取和執行」、「列出資料夾內容」、「讀取」、「寫入」。（不給「完全控制」，否則可授權他人。）
3. 母親：勾選「允許」→「讀取和執行」、「列出資料夾內容」、「讀取」。
4. 妹妹：勾選「拒絕」→「完全控制」（或所有權限），拒絕優先於允許。

此即基於 NTFS ACL 的精細授權核心邏輯。

五、進階主題預告

• 權限繼承與阻斷繼承
• 審核原則配置（記錄存取失敗/成功）
• 群組策略統一管控多電腦帳戶與權限
• 「執行身分」與次要登入服務實現最小權限原則

結語

從家庭簡單帳戶隔離到企業級 NTFS ACL 精細授權，Windows 提供了完整的權限管理體系。理解「權限 vs 權利」、「簡單 vs 高級共享」、「允許 vs 拒絕」優先級，配合 NTFS 分區，即可輕鬆實現「各管各、互不擾、權責清」的安全環境。