接續前篇，本文聚焦三大進階主題：重裝系統後權限失效的 SID 根因與修復、管理員強制接管所有權技巧、以及跨 Windows 版本（XP/2000/98）的網路共享實戰配置。

一、SID 機制：為何同帳號密碼重裝後仍無權限？

SID (Security Identifier) 是 Windows 識別帳號的唯一指紋。每次建立帳號，系統生成唯一 SID，終身綁定。刪除帳號重建同名帳號，SID 完全不同。因此：

• NTFS 權限實際綁定的是 SID，非帳號名稱。
• 重裝 OS 後，舊帳號 SID 消失，新帳號雖同名同密，SID 已變，舊 ACL 無法匹配 → 存取被拒。

二、管理員接管所有權標準流程

1. 確認「簡單檔案共享」已停用（資料夾選項 → 檢視 → 取消勾選）。
2. 右鍵目標資料夾 → 內容 → 安全性 → 進階 → 「擁有者」頁籤。
3. 選擇目前管理員帳號為新擁有者，勾選「取代子容器與物件的擁有者」。
4. 確定套用，稍待遞歸完成，即可重新配置 NTFS 權限。

警告：管理員擁有最高權力，亦可查看任意使用者私密檔案、強制接管資源。物理安全（硬碟加密、機箱鎖、BIOS 密碼）才是終極防線。

三、跨版本網路共享實戰：XP1（主機）↔ XP2/98（客戶端）

1. 伺服器端（XP1）配置

• 為每位家庭成員建立專屬共享資料夾 A/B/C。
• 共享權限：預設「Everyone 唯讀」+ 個別帳號「完全控制」→ 權限疊加實現「自己讀寫、他人唯讀」。
• NTFS 權限同步設定，確保雙層防護。

2. 客戶端連線差異

客戶端 OS	驗證機制	操作步驟
XP/2000	Kerberos/NTLM 自動遞交目前登入憑證	執行 \\xp1 → 輸入 XP1 上的帳號密碼 → 存取授權資源
98/Me	無 Active Directory 支援，需手動網路登入	網路鄰居屬性 → 主要網路登入選「Microsoft 網路用戶端」 → 重開機或登出/登入輸入 XP1 帳號密碼

四、NTFS 權限的物理層盲區

將硬碟掛載至另一台 Windows 2000/XP/2003 機器，以本地管理員身分即可重置所有權、繞過所有 NTFS 限制。Linux Live CD 同樣可直接讀取 NTFS 分區。結論：資料真正安全 = NTFS 權限 + 硬體物理防護（機箱鎖、BIOS 密碼、硬碟加密、伺服器機房門禁）。