Win11文件共享设置教程 高级共享权限配置步骤详解

在局域网内设置文件共享时，你是否经常遇到“找不到网络路径”或“拒绝访问”的提示？这些问题并非系统故障，而是Windows 11的共享功能需要正确配置。本文将为你提供一套完整的解决方案，从基础设置到高级权限管理，帮助你稳定、安全地在不同设备间共享文件。

一、启用专用网络与基础共享功能

首先，确保你的电脑在局域网中可见。Windows 11默认将新连接的网络识别为“公用网络”，此时网络发现和文件共享功能处于关闭状态，其他设备无法检测到你的计算机。

操作步骤：点击任务栏右下角的网络图标，进入“网络和 Internet 设置”。在“高级网络设置”中找到“高级共享设置”。确认当前使用的网络（例如家庭Wi-Fi）配置文件为“专用网络”。若显示为“公用”，请手动切换为“专用”。

接着，在“专用网络”区域启用“网络发现”和“文件和打印机共享”。最后，滚动至“所有网络”部分，将“密码保护的共享”设置为“关闭”。这一设置至关重要，可确保安卓手机、iPhone文件应用及部分NAS设备无需Windows账户密码即可顺利连接。完成所有配置后，务必点击“保存更改”。

二、启用SMB 1.0/CIFS文件共享支持

解决可见性问题后，还需确保共享协议兼容。许多非Windows设备（如iOS/安卓文件管理器、智能电视、游戏主机）依赖SMB 1.0旧版协议访问共享文件夹，而Windows 11默认出于安全考虑禁用了该协议。

启用方法：打开控制面板（可通过Win+S搜索），进入“程序”，点击“启用或关闭 Windows 功能”。在弹出的窗口列表中，找到并展开“SMB 1.0/CIFS 文件共享支持”，勾选以下三项：SMB 1.0/CIFS 客户端、SMB 1.0/CIFS 服务器、SMB 1.0/CIFS 直通。

点击确定后，系统将安装必要组件并提示重启。请务必立即重启计算机以使协议生效。

三、启动关键后台共享服务

网络与协议配置完成后，还需确保相关后台服务正常运行。以下三个服务对设备发现和会话建立至关重要：Function Discovery Resource Publication、SSDP Discovery 和 UPnP Device Host。

按下Win+R，输入 services.msc 并回车，打开服务管理器。依次定位上述三个服务，双击打开属性窗口。将“启动类型”设置为“自动”，若“状态”未显示“正在运行”，请手动点击“启动”按钮。设置完成后关闭窗口，服务将立即生效，无需重启系统。

四、通过共享向导快速赋予Everyone读写权限

对于家庭共享或临时文件协作场景，可使用Windows 11的共享向导快速配置。前提是已在第一步中关闭密码保护共享。

操作流程：在文件资源管理器中右键点击目标文件夹，选择“属性”，切换至“共享”选项卡，点击“共享”按钮。在弹出窗口的用户下拉列表中选择 Everyone，点击“添加”。根据需求在权限栏勾选“读取/写入”（仅查看则选“读取”），最后点击“共享”完成。系统将生成网络路径，格式为 \\计算机名\共享文件夹名 或 \\192.168.x.x\共享文件夹名，在其他设备输入此地址即可访问。

五、使用高级共享同步配置共享权限与NTFS安全权限

在办公或注重安全的生产环境中，建议使用“高级共享”功能。此方法需同时配置共享权限与NTFS安全权限，两者如同外门与内门钥匙，缺一可能导致他人可见文件夹但无法访问内部文件。

右键目标文件夹，进入“属性”->“共享”选项卡，点击“高级共享”。勾选“共享此文件夹”，建议在“共享名”中输入不含空格的英文名称（如 DocsShare）。

点击“权限”按钮，添加 Everyone 用户，并在“允许”列下勾选“读取”和“更改”（通常不建议直接授予“完全控制”）。

随后切换至“安全”选项卡，点击“编辑”->“添加”，再次输入 Everyone，并赋予NTFS级别的“读取和写入”权限。完成两侧配置后，点击应用和确定，权限即可同步生效。

六、创建专用本地用户并实施细粒度授权

对于需严格管理的办公环境，创建专用本地用户账户是最佳实践。此举可避免Guest账户权限过宽、操作记录难以追溯等问题，实现更精细的访问控制。

首先，按下Win+R，输入 lusrmgr.msc 打开本地用户和组管理器。右键“用户”文件夹，选择“新用户”，创建用户名（如 shareuser），设置密码，取消“用户下次登录时须更改密码”，并勾选“密码永不过期”。

创建完成后，右键新用户进入“属性”->“隶属于”选项卡，将其添加至 Users 组。

返回目标文件夹的“高级共享”权限设置，添加 shareuser 用户并分配相应共享权限（如读取/更改）。同时在“安全”选项卡的NTFS权限中，添加该用户并配置“读取和写入”权限。

当同事需要访问时，在资源管理器地址栏输入 \\你的IP地址\共享名，系统将弹出登录框，输入专用的 shareuser 用户名和密码即可。此方式可实现访问记录追踪，兼顾安全性与可控性。