如果您希望在局域网内让其他Windows 10设备访问本机指定文件夹，则需同步配置网络发现、共享协议、共享权限与本地安全策略。以下是实现该目标的多种可行方法：
一、启用SMB协议并配置基础共享
SMB协议是Windows系统间传输文件的核心通信机制，未启用将导致远程设备无法识别共享资源。
1、按下Win + R打开运行窗口，输入optionalfeatures.exe并回车。
2、在“Windows功能”窗口中，展开SMB 1.0/CIFS 文件共享支持选项。
3、勾选其下的SMB 1.0/CIFS 客户端和SMB 1.0/CIFS 服务器两项。
4、点击“确定”，等待系统应用更改，重启计算机使设置生效。
5、右键目标文件夹→“属性”→“共享”选项卡→点击“高级共享”→勾选“共享此文件夹”，输入共享名（如SharedDocs）。
6、点击“权限”→“添加”→输入Everyone→检查名称后确认→为Everyone勾选读取或更改权限→点击“确定”保存。
二、通过“特定用户”向导快速共享
该方式绕过高级设置界面，利用系统内置共享向导自动完成网络发现与权限分配，适合家庭环境快速部署。
1、在文件资源管理器中定位目标文件夹，右键单击→选择“共享”→“特定用户”。
2、点击权限选择框右侧的下拉箭头，在用户列表中选择Everyone。
3、点击“添加”按钮，确认Everyone已出现在下方用户列表中。
4、点击“权限级别”旁的下拉箭头，选择读取或读取/写入。
5、点击“共享”按钮，等待系统完成配置。
6、弹出提示框时，点击“是”以启用网络发现与文件共享（若尚未开启）。
三、配置NTFS安全权限确保实际访问能力
仅设置共享权限无法控制文件系统的底层操作，必须同步开放NTFS权限，否则将出现“你没有权限访问该文件夹”的错误提示。
1、仍在目标文件夹“属性”窗口中，切换至“安全”选项卡。
2、点击“编辑”→“添加”→输入Everyone→点击“检查名称”后确认。
3、在权限列表中，勾选读取和执行、列出文件夹内容、读取；如需写入，额外勾选写入。
4、点击“应用”→“确定”，逐层关闭所有对话框。
四、启用Guest账户实现免密直连
当客户端设备无对应Windows账户凭据时，启用来宾账户可允许匿名访问，适用于信任度高的局域网环境。
1、按下Win + R，输入gpedit.msc打开本地组策略编辑器。
2、导航至计算机配置 → 管理模板 → 网络 → Lanman工作站。
3、双击右侧启用不安全的来宾登录，选择“已启用”→点击“确定”。
4、按下Win + X→“计算机管理”→“系统工具”→“本地用户和组”→“用户”。
5、右键Guest→“属性”，取消勾选账户已禁用。
6、返回“网络和共享中心”→“更改高级共享设置”→在“所有网络”下将密码保护的共享设为“关闭”。
五、创建专用用户账户实施精细化授权
避免使用Everyone泛权限带来的安全风险，通过独立账户与用户组实现读写分离及审计追踪，适用于办公场景。
1、按下Win + X→“计算机管理”→“本地用户和组”→“用户”→右键空白处→“新用户”。
2、创建用户名如shareuser，设置强密码，取消勾选“用户下次登录时须更改密码”。
3、进入“组”→右键空白处→“新组”，命名为FileShareGroup，将shareuser加入该组。
4、在目标文件夹“高级共享→权限”中，点击“添加”，输入FileShareGroup并确认。
5、为该组分配读取或更改权限；在“安全”选项卡中同样添加该组并赋予对应NTFS权限。
评论(0)