萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 作業系統 >  >> Windows 7 教學

Win7 設定存取共享資料夾每次需輸入帳號密碼:群組原則啟用不儲存認證

預設情況下,Windows 存取網路共享資料夾後會快取認證,後續存取不再提示輸入帳號密碼。為提高安全性(如共用電腦、敏感資料),可透過群組原則強制每次存取都需重新驗證。

操作步驟(需 Professional/Enterprise/Ultimate 版本)

  1. Win+R → gpedit.msc 開啟「本機群組原則編輯器」
    執行gpedit.msc
    群組原則編輯器啟動
  2. 依序展開:
    電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 安全性選項
    群組原則路徑展開
  3. 在右側列表找到:
    「網路存取:不允許儲存網路認證的密碼和認證」
    安全性選項列表
    目標原則項目
  4. 雙擊開啟 → 選擇 「已啟用」 → 「套用」→ 「確定」
    設定為已啟用
    套用完成
  5. 重新開機 生效

效果驗證

  • 重新開機後,存取任何網路共享資料夾(\\IP\share)都會彈出「輸入網路密碼」對話框
  • 「記住我的認證」核取方塊雖仍存在,但系統不會真正儲存
  • 適用於 SMB/CIFS 共享、映射網路磁碟機、遠端桌面閘道等

補充:Home Premium/Starter 版本替代方案

家用版無 gpedit.msc,可修改登錄達成相同效果:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"DisablePasswordChange"=dword:00000001

或使用第三方工具 Policy Plus(開源群組原則編輯器)模擬 gpedit.msc 功能。

安全性權衡

優點缺點
防止他人盜用已登入帳戶存取共享資料頻繁輸入密碼降低操作效率
符合資安稽核「最小權限、明確授權」原則可能導致使用者將密碼寫在便利貼上
適用共用電腦、伺服器管理介面、財務/人資敏感資料夾自動化腳本/排程任務需額外處理認證
copyright © 萬盛學電腦網 all rights reserved