核心痛點：XP 能看到共享卻提示「無權限」
**根因：雙重權限把關 — 共享權限 (Share Permission) + NTFS 安全性權限 (Security/ACL)，兩者取交集 (最嚴格者生效)。** XP 預設給 Everyone 讀取，Win7/10/11 NTFS 預設**無 Everyone/Guest**，導致 XP 通過共享層卻被 NTFS 擋下。
權限模型對比表
| 權限層 | 作用範圍 | XP 預設 | Win7/10/11 預設 (NTFS 格式化) |
|---|
| 共享權限 | 網路存取層 | Everyone: Read | Everyone: Read (向導建立時自動給) |
| NTFS 安全性 | 檔案系統層 (本地+網路) | Everyone: Read (舊版) / 視建立者 | 無 Everyone、無 Guest；只有 Authenticated Users、SYSTEM、Administrators、Users |
| 關鍵差異 | | Creator Owner → 具體建立者 SID | Creator Owner → **Administrators 群組** (重裝系統後 SID 變、權限失效) |
一鍵通殺解法：補上 NTFS 「Everyone」權限
- 右鍵要共享的**資料夾或磁碟機代號** → **內容 (Properties)** → **安全性 (Security) 索引標籤**。
- 點擊 **編輯 (Edit)...** → **新增 (Add)...**
- 「輸入物件名稱」框輸入 **`Everyone`** → **檢查名稱** → 確定。
- 在群組或使用者名稱清單選中 `Everyone` → 下方權限勾選 **「讀取和執行」、「列出資料夾內容」、「讀取」**(或依需求給「寫入/修改」) → 確定 → 確定。
- **進階 (Advanced) → 勾選「將可繼承的權限...替換所有子物件...」** → 套用 → 是 (遞歸修正所有子資料夾/檔案)。
⚠️ 注意： 系統盤 (C:)、敏感資料盤**嚴禁給 Everyone 寫入/修改/完全控制**，僅限資料專用分區/資料夾。系統盤僅給 Administrators/SYSTEM/TrustedInstaller。
進階：建立專用共用帳號 (比 Everyone 更安全)
- 所有電腦建立**相同用戶名/密碼**的標準帳號 (如 `shareuser` / `P@ssw0rd`)。
- NTFS 安全性 → 新增 `shareuser` → 給予「修改」權限 (含讀寫刪)。
- 共用權限 → 新增 `shareuser` → 「讀取/變更」。
- XP/Win7/10/11 存取時輸入此帳密，**跨系統無感認證**，權限可控、可審計、可撤銷。
常見坑點排查清單
- [ ] **網路設定檔** 為「私人/專用」，非「公用」(公用關閉網路探索/檔案共享)。
- [ ] **網路探索、檔案和印表機共享** 已開啟 (控制台 → 網路和共用中心 → 變更進階共用設定)。
- [ ] **防火牆** 允許「檔案和印表機共享 (SMB-In/Out)」通過 (或暫時關閉防火牆測試)。
- [ ] **SMB 1.0/CIFS 用戶端** 已啟用 (Win10/11 預設關閉，舊設備/NAS/XP 需要) → 控制台 → 程式集 → 開啟或關閉 Windows 功能 → 勾選 SMB 1.0/CIFS 用戶端 → 重開機。
- [ ] **工作群組名稱** 所有電腦一致 (預設 `WORKGROUP`)，`sysdm.cpl` → 變更 → 重開機。
- [ ] **時間同步** (誤差 > 5 分鐘導致 Kerberos/SMB 簽署失敗) → `w32tm /resync` / 同步網路時間。
結語
混合 OS 共享核心在 **NTFS ACL**。補上 `Everyone` 讀取權限是最快通法；建立專用共用帳號是長久之計。配合網路設定檔、防火牆、SMB 1.0、工作群組、時間同步「五大外圍條件」，一次設定、長久無憂。