Windows文件共享稳定安全免密访问需协同配置网络发现、共享权限、NTFS权限、系统服务和安全策略五方面：专用网络设置、启用SMB及Server/Workstation等服务、共享与NTFS权限双重匹配、组策略启用“允许不安全的来宾登录”。
windows 文件共享要稳定、安全又免密访问，关键不是“关掉密码”那么简单，而是把网络发现、共享权限、ntfs 权限、系统服务和安全策略这五块拼图严丝合缝地对上。只调一处，往往前功尽弃。
网络层：确保设备彼此“看得见、连得上”
这是所有共享的前提，很多问题其实卡在第一步。
- 将当前网络设为专用网络（设置 → 网络和 Internet → 当前网络属性 → 网络配置文件类型）
- 在“高级共享设置”中，对专用网络启用：网络发现、文件和打印机共享
- 检查防火墙：允许“文件和打印机共享”通过专用网络（Windows Defender 防火墙 → 允许应用通过防火墙）
- 确认 SMB 协议已启用（可选功能中勾选 SMB Direct；旧设备需额外启用 SMB 1.0/CIFS）
服务层：让共享“有腿能跑”
没有这些后台服务，共享请求根本发不出去或收不到。
- Server 服务：响应共享请求，必须运行且启动类型设为“自动”
- Workstation 服务：发起连接，同样需运行并设为“自动”
- Function Discovery Resource Publication：提升设备自动发现成功率，建议启用
- 全部通过 services.msc 检查并手动启动
权限层：共享权限 + NTFS 权限 = 实际访问结果
两者不是“或”，而是“与”——最终生效的是更严格的那个。漏配任一，就会提示“拒绝访问”。
-
共享权限（右键文件夹 → 属性 → 共享 → 高级共享 → 权限）：
添加用户（如 Everyone 或指定本地账户），分配“读取”“更改”或“完全控制” -
NTFS 安全权限（同一文件夹属性 → 安全 → 编辑）：
添加相同用户，赋予对应权限，例如“读取和执行”+“写入”+“修改” - 切记：若用 Everyone，必须配合关闭“密码保护的共享”，否则仍会弹凭据框
策略层：绕过组策略拦截
某些 Windows 版本（尤其是专业版/企业版）默认禁用来宾访问，需手动放开。
- 按 Win + R 输入 gpedit.msc
- 路径：计算机配置 → 管理模板 → 网络 → Lanman 工作站
- 启用 “允许不安全的来宾登录”（启用后重启或运行 gpupdate /force）
- 如需更细粒度控制，还可配置“从网络访问此计算机”用户权限（secpol.msc）
