背景
XP 移除了 Win98/Me 的「網路監視器」圖形工具，但核心監控功能整合在「電腦管理」→「共用資料夾」中，功能更強大。
開啟監控介面
- 右鍵「我的電腦」→「管理」
- 左側樹狀目錄展開：「系統工具」→「共用資料夾」
- 三大監控頁籤：共用、工作階段、開啟的檔案
三大功能詳細操作
1. 共用
- 列出目前所有共用資料夾、磁碟機、印表機、IPC$、ADMIN$ 等隱藏共用
- 右鍵空白處 → 「新增共用」→ 精靈建立新共用、設定權限
- 右鍵既有共用 → 「內容」→ 修改共用名稱、使用者上限、快取、權限 (共用層級權限)
2. 工作階段 — 即時掌握誰在連線
- 欄位：使用者、電腦 (IP/主機名)、類型 (作業系統)、開啟檔案數、連線時間、閒置時間、Guest/非 Guest
- 右鍵特定工作階段 → 「關閉工作階段」→ 立即斷開該使用者連線
- 若對方也是 XP/2000/2003 → 右鍵 → 「傳送訊息」→ 發送網路訊息 (需對方啟用 Messenger 服務)
3. 開啟的檔案 — 精確管控檔案存取
- 顯示：開啟檔案路徑、存取者、開啟模式 (讀/寫)、鎖定計數
- 右鍵單一檔案 → 「關閉開啟的檔案」→ 強制釋放鎖定 (解決「檔案正在被使用無法刪除」)
- 右鍵使用者 → 「關閉所有開啟的檔案」→ 批次斷開該使用者所有檔案控制代碼
命令列對應指令 (適合腳本/遠端)
| 功能 | 指令 | 說明 |
|---|
| 列出共用 | net share | 顯示所有共用資源 |
| 列出工作階段 | net session | 顯示所有連線工作階段 |
| 斷開工作階段 | net session \\IP /delete | 斷開指定 IP 連線 |
| 列出開啟檔案 | net file | 顯示所有被遠端開啟的檔案 ID |
| 關閉開啟檔案 | net file ID /close | 強制關閉指定 ID 檔案 |
進階：啟用安全性稽核記錄存取事件
gpedit.msc → 電腦設定 → Windows 設定 → 安全性設定 → 本機原則 → 稽核原則- 啟用「稽核物件存取」→ 成功/失敗
- 資料夾右鍵 → 「內容」→「安全性」→「進階」→「稽核」→ 新增「Everyone」→ 選擇「讀取/寫入」等事件
- 事件檢視器 → 安全性記錄 → 事件 ID 4663 (嘗試存取物件) / 4656 (開啟物件控制代碼)
注意事項
- 需 Administrators 群組權限才能開啟「電腦管理」進行監控
- 關閉工作階段/開啟檔案會導致遠端使用者資料遺失，操作前建議先透過「傳送訊息」通知
- 大量併發連線時，「工作階段」清單更新可能有延遲，
net session 即時性較佳