資料夾「安全性」索引標籤出現「未知帳戶」(S-1-5-21-... 長串 SID)，代表原擁有者帳戶已刪除，SID 無法解析為名稱。本文說明透過安全性分頁直接移除未知帳戶權限條目 (ACE) 的方法。

操作步驟

1. 右鍵目標資料夾 → 「內容」→「安全性」索引標籤。

2. 點擊「編輯」→ 選中「未知帳戶」條目 → 「移除」→ 確定。

3. 若提示「無法移除，因父資料夾有繼承權限」：
   → 進入父資料夾「內容」→「安全性」→「進階」→ 取消勾選「繼承自父物件的權限」→ 選擇「複製」或「移除」繼承權限 → 再回子資料夾移除未知帳戶。

補充：SID 轉名稱查詢 (確認前身)

若想知道未知帳戶原名稱，可用 PowerShell：

(New-Object System.Security.Principal.SecurityIdentifier("S-1-5-21-...")).Translate([System.Security.Principal.NTAccount]).Value

預防建議

• 刪除使用者帳戶前，先移除其對資料夾的明確權限指派 (改用群組管理權限)。
• 使用內建群組 (Users, Power Users, Administrators) 授權，避免直接指派個別帳戶。
• 定期稽核重要資料夾 ACL，清理無效 SID。

乾淨移除殘留 SID，保持 ACL 清晰可維護，避免權限檢查效能下降。