组策略无法自动检测网络可信度并动态开关共享，但可通过将不可信网络设为“公用”并配置禁用共享的组策略、服务及注册表项，实现连接不可信网络时默认禁用共享的效果。

组策略本身不支持“自动检测网络可信度并动态开关共享”的逻辑。windows 的网络位置类型（专用/公用）由系统在首次连接时判定，后续不会主动重判；组策略是静态配置工具，无法实时响应网络环境变化。因此，所谓“自动关闭”在原生组策略中并不存在——但可通过合理组合策略与系统机制，实现**连接到不可信网络时默认禁用共享行为**的效果。

关键前提：正确设置网络位置类型

Windows 是否启用共享，根本取决于当前网络的位置类型（Network Location）。系统将“公用网络”视为不可信，默认禁用网络发现和文件共享；而“专用网络”才默认启用。所以第一步不是直接关共享，而是确保不可信网络被识别为“公用”：

• 首次连接新网络时，系统弹窗会明确让你选“是，启用共享”或“否，不启用共享”。选“否”即设为公用网络，后续该网络始终按公用处理
• 已连接的网络可手动修改：打开“网络和共享中心” → 点击当前网络名称 → 点击“公用网络”文字链接 → 切换为“公用”
• 若设备通过域策略统一管理，管理员可在域控制器上部署组策略，强制将所有无线/以太网适配器的默认网络位置设为“公用”

用组策略锁定公用网络下的共享行为

一旦网络被标记为“公用”，再通过组策略彻底禁用相关功能，防止用户手动开启：

• 打开 gpedit.msc（仅限专业版/企业版）
• 导航至：计算机配置 → 管理模板 → 网络 → 网络连接
• 启用策略：“禁止在DNS域网络上使用Internet连接共享”（覆盖ICS）
• 导航至：计算机配置 → 管理模板 → 网络 → Lanman工作站
• 启用策略：“启用不安全的来宾登录” → 设为“已禁用”（阻断匿名访问）
• 导航至：用户配置 → 管理模板 → 网络 → 共享文件夹
• 双击 “允许发布共享文件夹” → 选“已禁用”（禁用右键→“共享”菜单）

增强控制：停用服务 + 注册表加固

仅靠策略可能被绕过，建议叠加底层限制：

• 在组策略中配置服务启动类型：计算机配置 → Windows 设置 → 安全设置 → 系统服务 → Server → 设为“已禁用”（彻底关闭SMB共享服务）
• 配合注册表项（通过组策略首选项部署）：
  路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
  新建 DWORD 值：AutoShareWks = 0（禁用默认管理共享）
  新建 DWORD 值：AutoShareServer = 0（禁用服务器默认共享）

域环境下批量生效的关键操作

要让全网终端统一执行上述规则：

• 在域控制器上创建 GPO，链接到对应 OU（如“办公终端”）
• 启用“慢速网络检测”策略（计算机配置 → 管理模板 → 网络 → 网络连接 → “为慢速网络链接禁用网络发现”），避免误判
• 配置 GPO 更新策略：设为“每90分钟刷新一次”，确保新策略及时应用
• 对已加入域的终端，运行 gpupdate /force 强制立即更新