案例一:共享登入視窗鎖死帳號欄位,只能輸入密碼
現象
存取有密碼保護的共享資料夾時,彈出登入對話框,「使用者名稱」欄位呈灰色不可編輯,僅能輸入密碼,導致無法切換身分存取。
成因
目標電腦啟用了「網路存取:本地帳戶的共用和安全性模式」= 「僅來賓」,強制所有網路存取映射為 Guest,隱藏帳號輸入欄。
解決:群組原則改為「經典模式」
- 目標電腦以管理員登入 → Win+R →
gpedit.msc。
- 電腦設定 → Windows 設定 → 安全性設定 → 區域原則 → 安全性選項。
- 找到「網路存取:本地帳戶的共用和安全性模式」 → 內容。
- 選 「經典 — 本地使用者以自己的身分驗證」 → 確定。
gpupdate /force 或重啟 → 登入視窗恢復帳號輸入欄。
案例二:共享密碼忘記,從「儲存的使用者名稱和密碼」找回
前提
先前曾勾選「記住我的密碼」,密碼存儲在本機憑證管理員中(以星號顯示)。
步驟
- Win+R →
control userpasswords2(或 rundll32.exe keymgr.dll, KRShowKeyMgr)。
- 「進階」頁籤 → 「管理密碼」 → 「儲存的使用者名稱和密碼」清單。
- 找到目標主機名稱 → 選取 → 「內容」 → 密碼欄顯示星號。
- 下載星號解碼小工具(如 Asterisk Logger / Password Revealer),滑鼠游標指向星號 → 即時顯示明文密碼。
- 記下密碼,重新登入共享資源。
最佳實務建議
- 企業環境建議加入網域,使用 Kerberos/NTLMv2 整合驗證,避免本地帳號管理混亂。
- 工作群組環境:統一建立共用存取帳號(如
shareuser),密碼由 IT 管控、定期輪換。
- 啟用 BitLocker/資料夾加密 保護靜態資料,而非單依賴共享權限。
- 定期稽核「儲存的密碼」清單,移除離職/異動人員憑證。