<p>必须关闭网络发现与文件共享：先通过控制面板进入高级共享设置，关闭“启用网络发现”和“启用文件和打印机共享”，启用“关闭密码保护的共享”，再用计算机管理或net share /delete * /y清除所有共享，最后禁用SMBv1协议。</p>
电脑送修前必须关闭文件共享功能，否则维修人员可能直接访问你硬盘里所有文档、照片、聊天记录甚至浏览器保存的密码，而你完全不知情。Windows默认开启的网络发现和文件共享服务，在设备连入维修车间局域网后会自动暴露共享文件夹，哪怕你设置了密码，也可能因SMB协议版本兼容问题被绕过。
关闭网络发现与文件共享总开关
第一步：按 Win + R 打开运行框，输入 control.exe /name Microsoft.NetworkAndSharingCenter → 回车，直接打开网络和共享中心。
第二步：点击左侧“更改高级共享设置”，展开当前使用的网络配置文件（通常是“专用”或“所有网络”）。
第三步：在“启用网络发现”和“启用文件和打印机共享”两项中，全部选择关闭；向下滚动到“所有网络”部分，将“关闭密码保护的共享”设为启用——这能防止维修人员用空密码试探访问。
第四步：点击“保存更改”。此时系统会弹出提示“某些设置可能需要管理员权限才能生效”，【务必点击“是”确认】，否则修改不会写入注册表。
手动检查并删除已发布的共享文件夹
方法一：通过计算机管理控制台清理
右键“此电脑”→“管理”→左侧展开“系统工具”→“共享文件夹”→“共享”，查看右侧列表。凡是你没主动设置但显示为“共享”的条目（尤其是C:\Users\用户名\Documents、Desktop、Downloads），右键→“停止共享”。
方法二：命令行强制清除（更彻底）
以管理员身份运行CMD或PowerShell，执行：net share /delete * /y。这条命令会无提示删除所有用户级共享，包括第三方软件（如迅雷、百度网盘）悄悄创建的隐藏共享点。
注意：执行后桌面右下角可能短暂弹出“网络连接已更改”通知，属正常现象，无需理会。
禁用SMBv1协议（高危老旧协议）
SMBv1存在严重安全缺陷，Windows 10/11虽默认禁用，但部分旧驱动或企业环境可能重新启用它。维修电脑若接入不安全网络，极易被利用进行横向渗透或勒索软件传播。
打开“控制面板”→“程序”→“启用或关闭Windows功能”，找到“SMB 1.0/CIFS 文件共享支持”，取消勾选→点击“确定”→等待系统卸载完成并提示重启。
重启后，在PowerShell中执行 Get-WindowsOptionalFeature -Online -FeatureName smb1protocol，若返回状态为“Disabled”，说明已成功移除。
