I. 安全共享

1.1 服务端配置

1.1.1 同一网络和工作组

Windows 局域网文件或打印机共享,需确保共享文件或打印机的“服务端”,与访问文件的“客户端”在“同一网络”和“同一工作组”。

1.1.1.1 同一网络

1.同一网段:

快捷键 [Win + R] 打开“运行”对话框,在对话框中输入 cmd 打开命令行窗口,在命令行窗口中输入 ipconfig 命令,记录下服务端 IP 地址,稍后与“客户端” IP 作对比,确保服务端与客户端在同一网段。

PIC_20251230_101221.png

2.设置工作网络

快捷键 [Win + R] 打开“运行”对话框,在对话框中输入 control 打开“控制面板”,网络和 Internet -> 网络和共享中心,设置网络位置为“工作网络”👇

PIC_20251230_135921.png

3.启用网络发现和共享(客户端不需要此步配置

网络和共享中心 -> 更改高级共享设置,在家庭或工作网络配置文件中“启用网络发现”和“启用文件和打印机共享”,保存修改。👇

PIC_20251230_140954.png

1.1.1.2 同一工作组

在“运行”对话框中输入 sysdm.cpl 打开“系统属性”窗口,在“计算机名”选项卡下,记录下“计算机全名”和“工作组”名称。客户端和服务端工作组名称须一致,Windows 默认工作组为 WORKGROUP,如需修改请在这里“更改…”👇

PIC_20251230_160320.png

1.1.2 服务端创建共享用户

1.1.2.1 创建本地用户

在“运行”对话框中输入 lusrmgr.msc 打开“本地用户和组”窗口,在“用户”目录下右键创建“新用户”并设置密码(以下为示例用户,请根据实际需要修改)。

PIC_20251230_163810.png

1.1.2.2 拒绝本地登录

在“运行”对话框中输入 secpol.msc 打开“本地安全策略”窗口,本地策略 -> 用户权限分配 -> 拒绝本地登录,添加共享用户👇

PIC_20251230_165544.png

应用策略,在“运行”对话框中输入 cmd 然后按 【Ctrl + Shift + Enter】 以管理员身份打开命令提示符。在命令提示符中输入以下命令并回车,强制立即更新组策略:

1gpupdate /force

1.1.3 服务端设置文件共享

右键待共享文件夹 -> 属性 -> 共享(在高级共享中可重命名“共享名”和修改共享用户数量):

1.删除 Everyone 用户👇

PIC_20260101_185259.png

2.添加共享用户(根据需要为共享用户赋予仅“读取”或“完全控制”权限)👇

PIC_20260101_205147.png

1.1.4 NTFS 权限设置

右键待共享文件夹 -> 属性 -> 安全,共享用户 NTFS 权限须与上一步共享权限一致👇

PIC_20260101_210327.png

1.1.5 重启计算机

服务端配置完成后,建议重启计算机。

1.2 客户端配置

1.2.1 同一网络和工作组

参考服务端“同一网络”和“同一工作组”配置。

1.2.2 Windows 7 配置

快捷键 [Win + R] 打开“运行”对话框,在对话框中输入 control.exe keymgr.dll 打开“凭据管理器” -> 添加 Windows 凭据👇

PIC_20260101_220548.png

1.2.3 Windows 11 配置

快捷键 [Win + R] 打开“运行”对话框,在对话框中输入 control.exe keymgr.dll 打开“凭据管理器” -> 添加 Windows 凭据👇

PIC_20260101_221548.png

1.2.4 客户端访问共享文件

打开“资源管理器”(快捷键 [Win + E] ),输入服务端主机名(注意:修改为你的服务端主机名或 IP):

1\\Your-Hostname

或服务端 IP 地址(有固定 IP 推荐此方法):

1\\192.168.1.x

完成后回车,即可访问服务端共享文件夹。

II. 匿名共享

2.1 服务端配置

2.1.1 同一网络和工作组

Windows 局域网文件或打印机共享,需确保共享文件或打印机的“服务端”,与访问文件的“客户端”在“同一网络”和“工作组”。

2.1.1.1 同一网络

1.同一网段:

快捷键 [Win + R] 打开“运行”对话框,在对话框中输入 cmd 打开命令行窗口,在命令行窗口中输入 ipconfig 命令,记录下服务端 IP 地址,稍后与“客户端” IP 作对比,确保服务端与客户端在同一网段。

PIC_20251230_101221.png

2.设置工作网络

快捷键 [Win + R] 打开“运行”对话框,在对话框中输入 control 打开“控制面板”,网络和 Internet -> 网络和共享中心,设置网络位置为“工作网络”👇

PIC_20251230_135921.png

3.启用网络发现和共享(客户端不需要此步配置

网络和共享中心 -> 更改高级共享设置,在家庭或工作网络配置文件中“启用网络发现”和“启用文件和打印机共享”,在密码保护和共享中“关闭密码保护共享”,保存修改。👇

PIC_20260101_222004.png

2.1.1.2 同一工作组

在“运行”对话框中输入 sysdm.cpl 打开“系统属性”窗口,在“计算机名”选项卡下,记录下“计算机全名”和“工作组”名称。客户端和服务端工作组名称须一致,Windows 默认工作组为 WORKGROUP,如需修改请在这里“更改…”👇

PIC_20251230_160320.png

2.1.2 服务端设置文件共享

右键待共享文件夹 -> 属性 -> 共享 -> 高级共享 -> 勾选✅共享此文件夹(可在设置中重命名“共享名”和修改共享用户数量)-> 权限 -> 添加 Everyone 用户(默认即为 Everyone ),根据需要为匿名用户(即 Everyone)赋予仅“读取”或“完全控制”权限。👇

PIC_20260101_222305.png

2.1.3 NTFS 权限设置

右键待共享文件夹 -> 属性 -> 安全,匿名用户 NTFS 权限须与上一步共享权限一致👇

PIC_20260101_222811.png

2.1.4 重启计算机

服务端配置完成后,建议重启计算机。

2.2 客户端配置

2.2.1 同一网络和工作组

参考服务端“同一网络”和“同一工作组”配置。

2.2.2 客户端访问共享文件

打开“资源管理器”(快捷键 [Win + E] ),输入服务端主机名(注意:修改为你的服务端主机名或 IP):

1\\Your-Hostname

或服务端 IP 地址(有固定 IP 推荐此方法):

1\\192.168.1.x

完成后回车,即可访问服务端共享文件夹。