必须同时配置共享权限和NTFS权限才能实现只读访问：共享权限中为Everyone设仅“读取”，NTFS权限中取消“写入”“修改”等，保留“读取和执行”等；FAT32磁盘需先转NTFS。
让局域网内其他电脑只能查看、复制共享文件夹里的内容，但无法新建、修改、重命名或删除任何文件，必须同时配置共享权限和NTFS安全权限，仅设其中一项会导致权限失效。
设置共享层只读权限
右键目标文件夹→属性→共享→高级共享→勾选“共享此文件夹”→点击“权限”。
在弹出的权限窗口中，确认存在“Everyone”条目；若无，点击“添加”→输入 Everyone →确定→选中该条目→仅勾选“读取”，取消勾选“更改”和“完全控制”→确定。
这一步只控制通过网络访问时的入口权限，【若未同步配置NTFS权限，访问者仍可能通过本地登录或映射驱动器绕过限制】。
配置NTFS安全权限（关键步骤）
回到文件夹属性窗口→切换到“安全”选项卡→点击“编辑”→在组或用户名列表中选中“Users”或当前登录用户（如不确定，直接选“Everyone”）→在下方权限列表中：
① 取消勾选“写入”“修改”“删除”“删除子文件夹及文件”四项的“允许”；
② 确保“读取和执行”“列出文件夹内容”“读取”三项的“允许”处于勾选状态；
③ 点击“应用”→“确定”保存。
注意：若“安全”选项卡灰显不可点，说明该磁盘使用FAT32格式，不支持NTFS权限——请先将分区转换为NTFS（需备份数据后执行 convert X: /fs:ntfs）。
验证并排除常见障碍
方法一：从另一台局域网电脑访问该共享路径（如 \92.168.1.100Shared），尝试新建文本文档，系统应提示“拒绝访问”。
方法二：在主机上以另一个本地账户登录，进入该文件夹，同样无法保存修改或新建文件。
若仍可修改，请立即检查防火墙是否放行“文件和打印机共享”规则，并确认“网络发现”与“文件共享”已在“控制面板→网络和Internet→网络和共享中心→高级共享设置”中启用。
