必须同步配置共享权限与ntfs安全权限：先启用网络发现、smb服务并创建专用本地管理员账户；再在高级共享中为该用户设“完全控制”，同时在ntfs安全选项中勾选全部允许权限，二者取交集生效。
要为网络共享文件夹配置“完全控制”共享权限，必须同时设置共享层权限和ntfs安全权限，二者缺一不可。仅设共享权限，远程用户能连接但无法写入；只配ntfs权限，网络访问根本进不来。关键在于双层授权取交集生效。
一、先确保基础服务已启用
这是所有共享功能运行的前提：
- 打开“网络和共享中心”→“更改高级共享设置”，在“专用”网络下启用网络发现和文件和打印机共享
- 在“所有网络”区域，建议启用密码保护共享（提升安全性，强制凭据验证）
- 按 Win+R 输入
optionalfeatures.exe，勾选SMB 1.0/CIFS 支持（兼容旧设备）和SMB Direct（推荐），重启生效 - 确认服务：Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host 均为“正在运行”
二、创建专用本地账户（推荐）
避免用 Everyone 或 Guest 带来安全隐患，也规避 Microsoft 账户同步问题：
- 右键“此电脑”→“管理”→“本地用户和组”→“用户”→右键空白处→“新用户”
- 输入用户名（如
shareadmin）、密码，取消勾选“用户下次登录时须更改密码”和“密码永不过期” - 双击该用户→“隶属于”选项卡→“添加”→输入
Administrators→确认，使其具备本地完全控制能力
三、配置高级共享权限
定义谁可以通过 计算机名 或 IP地址 访问该共享：
- 右键目标文件夹→“属性”→“共享”选项卡→“高级共享”→勾选“共享此文件夹”，设置简洁共享名（如
FullCtrlShare） - 点击“权限”→“添加”→输入刚建的用户名（如
shareadmin）→“检查名称”→确认 - 选中该用户，在下方权限列表中勾选“完全控制”→点击“确定”逐层保存
- 注意：不要给 Everyone 分配“完全控制”，尤其在启用密码保护时，它会被忽略或导致冲突
四、同步配置NTFS安全权限
决定该用户实际能否读、写、删、改文件系统中的内容：
- 仍在同一文件夹“属性”窗口，切换到“安全”选项卡→“编辑”→“添加”
- 输入相同用户名（
shareadmin）→“检查名称”→确认→选中该用户 - 在权限列表中，勾选全部“允许”项：读取和执行、列出文件夹内容、读取、写入、修改、取得所有权、删除子文件夹和文件、更改权限、完全控制
- 点击“应用”→提示是否将更改应用到该文件夹、子文件夹及文件→选“是”→再点“确定”
完成后，从另一台 Windows 设备（如 SRV2）用该账户凭据访问 \主机IPFullCtrlShare，即可新建、编辑、删除、重命名任意文件，包括修改共享本身权限（因含“更改权限”）。若仍提示拒绝访问，请检查防火墙是否放行“文件和打印机共享”，以及两机是否处于同一局域网且内网互通。
