必须启用密码保护共享，这是全局前提；再创建专用本地账户并配置共享与NTFS双重权限，才能实现安全可控的局域网访问。
局域网内共享文件夹默认对所有局域网用户开放，只要知道电脑名或IP就能直接访问，没有任何身份校验——这意味着同事、访客甚至连上同一WiFi的陌生人都可能翻看你的文档、照片或项目资料。必须启用密码保护机制，让每次访问都强制验证用户名和密码，才能真正守住数据边界。
启用系统级密码保护开关
这一步是全局前提，不开启则后续所有权限设置无效。它强制所有共享资源走凭据校验流程。
打开“控制面板”→“网络和 Internet”→“网络和共享中心”→左侧点击“更改高级共享设置”→展开当前使用的网络配置（如“专用”或“私有”）→找到“密码保护的共享”→选择【启用密码保护的共享】→点击“保存更改”。
注意：若此处仍为“关闭密码保护的共享”，哪怕你给文件夹单独设了用户权限，别人仍能无需密码直连访问。
创建专用访问账户
不要复用管理员账户或已存在的普通账户，必须新建一个仅用于共享访问的账号，避免主账户密码泄露导致整台电脑失守。
方法一：通过计算机管理创建
右键“此电脑”→“管理”→左侧“系统工具”→“本地用户和组”→“用户”→右侧空白处右键→“新用户”→填写唯一用户名（如shareuser）、强密码（至少8位含大小写字母+数字）、取消勾选“用户下次登录时须更改密码”→点击“创建”。
方法二：通过设置应用创建（Win10/11）
设置→账户→家庭和其他用户→“将其他人添加到这台电脑”→选择“我没有这个人的登录信息”→“添加没有 Microsoft 账户的用户”→输入用户名和密码→完成。
【关键提醒】新用户必须设密码，且不能禁用密码登录；Guest账户即使设了密码也默认被系统限制，不可用于共享验证。
配置共享文件夹权限
第一步：右键目标文件夹→“属性”→切换到“共享”选项卡→点击“高级共享”→勾选“共享此文件夹”→点击“权限”。
第二步：在权限窗口中，先选中“Everyone”→点击“删除”→再点“添加”→在弹出框中输入你刚创建的用户名（如shareuser）→点“检查名称”→确认无误后点“确定”。
第三步：在下方权限列表中，为该用户勾选“允许”的“读取”或“更改”（按需选择，禁止勾选“完全控制”）→点击“确定”→再点两次“确定”退出属性窗口。
第四步：切到“安全”选项卡→点击“编辑”→“添加”→再次输入同一用户名→“检查名称”→“确定”→勾选对应“读取”或“修改”权限→“确定”。【两处权限缺一不可：共享权限控制网络层访问，安全权限控制本机文件系统访问】
从其他电脑访问验证
在另一台局域网电脑上，打开文件资源管理器→地址栏输入：\[目标电脑IP][共享名]（例如：\192.168.1.100docs）→回车。
首次访问会弹出凭据窗口→输入你创建的用户名和密码→勾选“记住我的凭据”（可选）→点击“确定”。
若成功进入文件夹，说明密码保护已生效；若提示“拒绝访问”或直接打开空目录，说明用户名未加入共享权限或密码错误。
