如何存取預設共用磁碟機.txt 20190818 -------- 20190818 只有administrator賬戶才可以, 20190818確認. http://www.zendei.com/article/11337.html 近日換新機器，裝了win10，但想從舊機器訪問win10的\\ip\D$拷數據過去，首先發現怎麼也連不上win10的共用，於是把win10防火牆中“文件和印表機共用”的“專用”（即內網）勾選上終於可以連上了。 但又發現用我新建的賬號（管理員許可權）也無法訪問\\ip\D$，儘管\\ip已經可以連接上去 ... 近日換新機器，裝了win10，但想從舊機器訪問win10的\\ip\D$拷數據過去，首先發現怎麼也連不上win10的共用，於是把win10防火牆中“文件和印表機共用”的“專用”（即內網）勾選上終於可以連上了。 　　但又發現用我新建的賬號（管理員許可權）也無法訪問\\ip\D$，儘管\\ip已經可以連接上去了，經過多次嘗試終於發現只有用administrator（且有密碼）才能連上win10上的D$。應該是win10採用了更嚴格的許可權管理，為了防止安全風險，所以一般管理員無法訪問D$等預設共用了，只有administrator賬戶才可以，win10上類似的坑還有很多比如管理員許可權下訪問註冊表HKCU也有問題，隨著後續使用發現新坑再繼續吐槽。當然這些坑也是工程師權衡利弊的結果，某些情況下確實可以更安全，但也不排除另一些情況下風險反倒被加大了。。 -------- 20190818 https://ithelp.ithome.com.tw/questions/10177033 網芳\\192.168.1.100\d$ 只能用administrator連是甚麼原因？ Microsoft Easy Fix solutions are no longer supported 小弟用 \\192.168.1.100\d$ 這類的方式連到其他電腦時，大多數的情況下，用對方電腦的《administrators》群組中的任何一個帳號都能連線成功 但不曉得為何，有幾台電腦，只能用「administrator」帳號進入；若使用administrators群組中的其他自建的帳號，就會收到「存取拒絕」的訊息 我大致比較過這兩類電腦的群組原則、本機安全性原則、防火牆、磁碟機的安全性設定，看起來都一樣啊.... 關閉目標電腦上的UAC remote restrictions即可 你要完全關閉UAC也可以但不建議，因為會完全暴露在風險下。 至於為啥administrator就可以，因為administrator在預設狀況下，是停用UAC的 關閉方法可參考 https://support.microsoft.com/en-us/kb/951016 可以下載裡面的Fix it來執行，或者參照裡面的說明修改LocalAccountTokenFilterPolicy註冊碼。 https://support.microsoft.com/en-us/help/951016/description-of-user-account-control-and-remote-restrictions-in-windows https://support.microsoft.com/en-us/help/2970908/how-to-use-microsoft-easy-fix-solutions Microsoft Easy Fix solutions are no longer supported -------- 20190818 http://gincar.pixnet.net/blog/post/81590804-無法直接存取系統預設共用磁碟機。 狀況:可正常連入手動分享的資料夾，就是無法連結D$等預設共用，檢查確定有開啟IPC$與D$等。 在Window系統中，有些預設的共享設備名稱 C$, D$, IPC$, ADMIN$；這些設備就是我們平常熟悉的 C:, D:, 另外，IPC$(Internet Process Connection) 是共享"命名管道"的資源，它是為了讓工作間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的權限，在遠端管理電腦和檢視電腦的共享資源時使用。 起先，這些共享設備預認是可以使用的，但是有些人會因安全性的考量而將這些設備關閉。 以下是相關設定的方法： Window XP, 2000, 2003 KeyName = AutoShareServer KeyType = REG_DWORD KeyValue = 0 / 1 ( 0:禁用，1:啟用 ) KeyName = AutoShareWKs KeyType = REG_DWORD KeyValue = 0 / 1 ( 0:禁用，1:啟用 ) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters ---------------------------------------------------------- Window 7 KeyName = LocalAccountTokenFilterPolicy KeyType = REG_DWORD KeyValue = 0 / 1 ( 0:禁用，1:啟用 ) HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System ---------------------------------------------------------- 以上是針對 註冊碼 (RegisterKey) 的設定說明 此問題找了三個多小時，最後幫客戶建上註冊碼後才排除。特別紀錄一下。