Windows XP不可不知的兩大軟肋

人們之所以要搭建家用網路，首要的原因恐怕是共用Internet串連，Windows XP Pro和Home都直接提供了這方面的支援；另一個原因就是為了檔案分享權限設定。

但是，如果你曾經仔細考慮過這方面的問題，就會發現事情不是那麼簡單。例如，既要能夠方便地從任何一台PC訪問所有資源，又要防止家裡的小孩隨意操作股票軟體——這就要求檔案分享權限設定只對家庭內的一部分成員開放。對於這個要求，Win9x能夠滿足，允許為共用資源設定密碼；大多數Win NT家族的作業系統也能夠滿足，允許為各個使用者和組設定存取權限——只有一個例外，那就是Windows XP Home版。如果你打算建立家用網路，在決定選用Windows XP Home版之前，務必仔細斟酌。

一、缺乏安全保護的共用資料夾

Windows XP Home版為共用資料夾設計了一種微軟稱之為“簡單檔案分享權限設定”的技術。開啟任意檔案夾“屬性”對話方塊的“共用”選項卡，如圖一所示，可以看到這裡的選項與以前的Windows大不相同。雖然通過圖一的對話方塊可以禁止使用者修改共用資料夾裡面的檔案，但缺少其他版本的Windows都提供的授權選項。

圖一

由於Windows XP Home不允許設定共用資料夾的密碼，所以要麼讓檔案夾對所有的人都開放，要麼對所有的人都不開放。顯然，這不能滿足大多數家用網路使用者的要求，因為一旦設定了檔案夾的共用屬性，就沒有辦法阻止任何人訪問它。

如果某個檔案夾屬於使用者的私人設定檔（例如“我的文件”），“簡單檔案分享權限設定”功能允許為該檔案夾加鎖，只要選中“將這個檔案夾設為專用”選項即可。啟用這個選項可以防止其他使用者訪問該檔案夾，但它要求檔案系統必須是NTFS。另一方面，在NTFS檔案系統中將檔案夾設定為專用之後，使用者就不能再從遠程PC訪問它。

在使用NTFS的PC上，Windows XP Home允許分別為使用者授權，就象在Windows XP Pro或Win 2K中一樣。問題在於，在Windows XP Home的NTFS卷中，磁碟機或檔案夾的“屬性”對話方塊沒有“安全”選項卡。設定許可權的唯一辦法是以Administrator身份登入，而這隻能在安全模式下進行（以安全模式啟動系統的方法是：啟動系統時按住F8鍵，然後選擇帶網路連接的安全模式）。用Administrator身份登入系統之後，開啟共用資料夾“屬性”對話方塊的“共用”選項卡，點擊“許可權”。如圖二所示，在這裡可以為網路中的使用者和組分別設定完全控制、更改、讀取許可權。如果要為不包含在列表中的使用者佈建許可權，點擊“添加”、“進階”、“立即尋找”，從使用者列表（只包含本機使用者）選擇一個使用者，然後設定其許可權。

圖二