局域網共享雖方便,卻是資安漏洞溫床。單靠密碼不足,高手眼中形同虛設。本文傳授 「$ 隱藏共享 + 密碼驗證 + NTFS 權限」三重防護,並示範檔案夾與印表機的完整設定與存取流程。
核心技巧:$ 結尾隱藏共享名稱
Windows NT 系列預設以 C$、ADMIN$ 等隱藏共享,不顯示於「網路芳鄰」。同理,自建共享名以 $ 結尾(如 famen$),即可隱藏,不出現在瀏覽清單,大幅降低被發現機率。
完整設定步驟(以資料夾為例)
- 右鍵目標資料夾(如 E:\famen)→「共用」→「共用這個資料夾」。
- 共用名稱輸入
famen$(必須以 $ 結尾)。
- 「存取類型」選「依密碼存取」→ 設定「完整存取密碼」。
- 確定離開。
用戶端連線方法(因隱藏無法直接瀏覽)
- 開啟「網路芳鄰」→ 找到目標電腦(雙擊進入後不會看到隱藏共享)。
- 工具列需顯示「對應網路磁碟機」按鈕:
「檢視」→「資料夾選項」→「檢視」分頁 → 勾選「在工具列顯示對應網路磁碟機按鈕」。
- 點擊工具列「對應網路磁碟機」→ 路徑輸入 UNC 格式:
\\A\famen$(A 為主機名/IP)。
- 點「完成」→ 輸入先前設定的密碼 → 掛載成功,如同本機磁碟操作。
印表機隱藏共享設定與連線
- 「我的電腦」→「印表機」→ 右鍵目標印表機 →「共用」→ 共用名
hp$ → 可選設定密碼。
- 用戶端:「我的電腦」→「印表機」→「新增印表機」→ 選「網路印表機」。
- 因隱藏無法瀏覽,選「連接到這台印表機」→ 輸入
\\A\hp$ → 依精靈完成安裝(若有密碼會提示輸入)。
進階建議:搭配 NTFS 權限
- 資料夾屬性 →「安全性」分頁 → 移除 Everyone,僅保留特定使用者/群組,給予「讀取/寫入/修改」最小必要權限。
- 共享權限設為「完全控制」,實際存取由 NTFS 權限決定(雙重過濾,以較嚴格者為準)。
口訣:共享名加 $ 隱身、密碼把關、NTFS 精細授權——三重鎖守住局域網資產。