需完成网络发现启用、共享协议配置及文件夹权限发布三重设置:一、切专用网络并开启网络发现与文件共享;二、启用SMB 1.0/CIFS支持;三、用共享向导快速发布;四、通过高级共享精细授权;五、同步配置NTFS权限;六、启用不安全来宾登录;七、放行防火墙文件共享服务。

如果您希望在局域网内让其他Windows设备访问本机的指定文件夹,则需完成网络发现启用、共享协议配置及文件夹权限发布三重设置。以下是实现此目标的多种可行方法:
一、启用专用网络与基础共享功能
Windows 11默认将新接入网络识别为“公用网络”,此时会自动禁用网络发现和文件共享以保障安全。必须先将当前网络切换为“专用网络”,并开启对应服务,才能使本机在网络中被探测到并响应共享请求。
1、点击任务栏右下角网络图标,选择“网络和 Internet 设置”。
2、进入“高级网络设置”,点击“高级共享设置”。
3、在“专用网络”部分,将“启用网络发现”和“启用文件和打印机共享”两项均设为开启状态。
4、向下滚动至“所有网络”区域,勾选“关闭密码保护共享”(家用环境推荐,可避免输入凭据提示)。
5、点击“保存更改”。
二、启用SMB 1.0/CIFS兼容支持
SMB协议是Windows局域网文件共享的核心通信机制。Windows 11默认禁用SMB 1.0/CIFS组件,但部分旧设备、NAS或第三方系统访问时仍依赖该版本,启用后可显著提升连接成功率与兼容性。
1、按Win + S打开搜索,输入“控制面板”并打开。
2、点击“程序”→“启用或关闭 Windows 功能”。
3、在弹出窗口中,展开“SMB 1.0/CIFS 文件共享支持”,勾选其下的全部子项:SMB 1.0/CIFS 客户端、服务器及直通。
4、点击“确定”,等待系统安装完成;如提示重启,请立即重启计算机。
三、使用共享向导快速发布文件夹
该方式通过图形化界面一键完成共享路径发布与基础权限分配,无需创建独立账户,适合家庭用户或临时共享场景,操作最简捷。
1、右键点击目标文件夹,选择“属性”。
2、切换到“共享”选项卡,点击“共享…”按钮(非“高级共享”)。
3、在弹出窗口的下拉菜单中选择Everyone,点击“添加”。
4、在右侧权限级别中,选择“读取/写入”(若仅需查看则选“读取”)。
5、点击“共享”,等待权限应用完成,记下显示的网络路径(形如\\DESKTOP-ABC\Documents),点击“完成”。
四、通过高级共享精细控制访问权限
该方式允许为特定本地用户或组单独授权,并区分“共享权限”与“NTFS 安全权限”,适用于多用户协作或需分级管理的办公环境,安全性更高。
1、右键目标文件夹,进入“属性” → “共享”选项卡,点击“高级共享”按钮。
2、勾选“共享此文件夹”,可自定义共享名称(不包含空格或特殊字符)。
3、点击“权限”按钮,在弹出窗口中移除默认的“Everyone”组(如存在),然后点击“添加”。
4、在“输入对象名称来选择”框中输入需要授权的用户名,例如DESKTOP-ABC\Alice,点击“检查名称”确认后确定。
5、为选中的用户分配权限:“读取”仅允许查看,“更改”允许修改与删除,“完全控制”则包含所有操作权限。
6、依次点击“应用”和“确定”保存设置。
五、配置NTFS安全权限以匹配共享行为
共享权限仅控制通过网络访问的入口,而NTFS权限决定实际可执行的操作。最终生效权限为二者中最严格的设定,因此必须同步配置NTFS权限,否则可能出现“无法访问”或“拒绝访问”错误。
1、在文件夹“属性”窗口中切换到“安全”选项卡。
2、点击“编辑”,再点击“添加”。
3、在“输入对象名称来选择”框中输入Everyone或具体用户名,点击“检查名称”确认。
4、在下方权限列表中,勾选“读取和执行”、“列出文件夹内容”、“读取”,如需写入则额外勾选“写入”和“修改”。
5、点击“确定”保存NTFS权限设置。
六、启用不安全的来宾登录(解决无账户访问失败)
Windows 11默认禁用不安全的来宾访问,导致未启用账户认证的设备(如旧版Windows、某些智能电视或媒体盒子)无法连接共享。需通过组策略或注册表显式启用该功能。
1、按下Win + R键,输入gpedit.msc并回车(专业版/企业版适用)。
2、导航至“计算机配置” > “管理模板” > “网络” > “Lanman 工作站”。
3、双击右侧的“启用不安全的来宾登录”,设置为“已启用”,点击“确定”。
4、若为家庭版系统,请改用注册表方式:按下Win + R,输入regedit,导航至:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
5、右键空白处新建DWORD (32位)值,命名为AllowInsecureGuestAuth,双击将其数值数据设为1。
七、放行防火墙中的文件共享服务
Windows Defender 防火墙可能默认阻止文件和打印机共享所需的端口(如TCP 445、UDP 137–138),必须手动允许相关服务通过,否则客户端将无法建立连接。
1、在任务栏搜索“Windows Defender 防火墙”,并打开。
2、点击“允许应用或功能通过Windows Defender防火墙”。
3、点击“更改设置”,找到“文件和打印机共享”条目。
4、确保其在“专用”和“公用”网络下的复选框均已被勾选。
5、若列表中无此项,点击“允许其他应用”,手动添加路径:C:\Windows\System32\svchost.exe,并关联“文件共享服务”。










