Windows局域网中隐藏共享有四种方法：一是用$符号创建隐藏共享，如report$，需删除Everyone权限；二是命令行执行net share docs$=路径 /grant:用户,权限；三是注册表修改Hidden值为1并重启Server服务；四是启用ABE功能，依赖NTFS权限动态隐藏子项。
在Windows局域网中，他人能直接通过“网络”或“网上邻居”浏览到所有共享文件夹，敏感数据极易被无意发现甚至误操作；必须让无权用户根本看不到该共享项，才能真正提升访问控制起点。
用$符号创建隐藏共享（最常用）
右键目标文件夹→选择“属性”→切换到“共享”选项卡→点击“高级共享”。
勾选“共享此文件夹”，在“共享名”输入框中输入名称，【必须在末尾添加半角$符号，例如report$】；漏掉$则共享仍会公开显示。
点击“权限”按钮，删除“Everyone”组，仅添加明确授权的用户（如DomainAlice），并分配“读取”或“更改”权限；保留默认Everyone权限等于形同虚设。
点两次“确定”关闭对话框。此时其他用户打开“网络”将完全看不到该共享，只能通过地址栏输入\本机名 eport$手动访问。
用命令行快速建立/删除隐藏共享
以管理员身份运行命令提示符（CMD或PowerShell）。
输入命令创建：net share docs$=D:SharedDocs /grant:DOMAINTeam,READ
若需删除：net share docs$ /delete
注意：命令中路径必须使用英文直角引号，且不能包含中文空格；路径含空格时需用英文双引号包裹，例如"net share data$="D:My Data" /grant:Admin,FULL"。
全局隐藏所有共享（注册表方式）
按下Win+R，输入regedit回车，导航至：
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters
在右侧空白处右键→新建→DWORD (32位)值，命名为Hidden。
双击Hidden，将数值数据设为1，基数选“十进制”→点击“确定”。【修改后必须重启“Server”服务或重启电脑才生效】
重启后，所有共享（包括C$、ADMIN$等系统默认共享）均不再出现在网络浏览列表中，但已知路径的访问不受影响。
启用基于访问权限的自动隐藏（ABE）
该功能只对NTFS格式的卷有效，且仅在用户有权限时才显示对应共享子项。
第一步：确保共享文件夹所在磁盘为NTFS格式，且已设置精确的NTFS权限（而非仅靠共享权限）。
第二步：右键共享文件夹→属性→“共享”选项卡→点击“高级共享”→勾选“启用基于访问权限的枚举（ABE）”。
第三步：点击“权限”→确认“允许”列中未勾选“读取”权限的用户，在“安全”选项卡的NTFS权限里也确实被拒绝了“列出文件夹内容”和“读取”权限。
完成设置后，不同用户登录同一台电脑访问\servershare时，看到的子文件夹数量将因各自NTFS权限而动态不同——无权访问的子项彻底不出现。
