要在windows 11高级共享中实现无密码访问且保留ntfs细粒度控制，须关闭密码保护共享、启用guest账户、在共享权限中仅授予guest“读取”或“更改”权限，在安全选项卡中为guest手动配置具体ntfs权限（如读取、写入），禁用继承以防止覆盖，并在win11 24h2+访问端启用“不安全的来宾登录”策略。
要在Windows 11的高级共享中实现无密码访问，同时不放弃对文件系统的精细控制，必须绕过“Everyone全放开”的粗放做法，转而用特定用户组+来宾身份映射+NTFS细粒度权限组合达成目标。
先关闭系统级密码保护并启用来宾支持
打开「控制面板」→「网络和 Internet」→「网络和共享中心」→ 左侧「更改高级共享设置」→ 展开「所有网络」→ 将「密码保护的共享」设为「关闭」→ 点击「保存更改」。
按 Win + R 输入 compmgmt.msc 回车 → 左侧「系统工具」→「本地用户和组」→「用户」→ 右键「Guest」→「属性」→ 勾选「账户已禁用」取消勾选 → 点击「确定」。
【关键前提】若当前是Win11 24H2或更新版本，还需在访问端（即要连接这台共享电脑的设备）执行：按 Win + R 输入 gpedit.msc → 导航至「计算机配置」→「管理模板」→「网络」→「Lanman工作站」→ 双击「启用不安全的来宾登录」→ 设为「已启用」→ 运行 gpupdate /force 刷新策略。
用专用组替代Everyone做共享权限
右键目标文件夹 → 「属性」→ 「共享」选项卡 → 「高级共享」→ 勾选「共享此文件夹」→ 点击「权限」。
点击「添加」→ 在「输入对象名称来选择」框中输入 Guest → 点击「检查名称」→ 确定 → 在下方权限列表中，仅勾选「读取」或「更改」（不要勾选「完全控制」）→ 点击「确定」。
这一步只赋予来宾账户最低必要网络访问权，避免将整个共享层权限拱手交给Everyone，为后续NTFS层留出控制空间。
同步配置NTFS权限实现精准管控
仍在该文件夹「属性」窗口 → 切换到「安全」选项卡 → 点击「编辑」→ 「添加」→ 输入 Guest → 检查名称 → 确定。
在「Guest」的权限列表中，取消勾选「完全控制」，根据实际需要手动勾选具体权限项：例如勾选「读取和执行」「列出文件夹内容」「读取」，若需写入则额外勾选「写入」和「修改」；但务必保持「取得所有权」「更改权限」两项为灰色不可选状态。
这一步确保即使来宾账户能通过网络进来，也无法越权修改文件夹所有权或删除他人文件——NTFS权限在此真正起到守门作用。
验证与访问路径
在另一台局域网设备上，按 Win + R 输入 \[本机IP地址]（如 \192.168.1.100）→ 回车 → 直接进入共享列表，无需弹窗输密码 → 双击进入该共享文件夹 → 尝试新建文本文件或复制一个文档进去，确认读写操作生效。
若提示“拒绝访问”，立即返回检查「安全」选项卡中Guest用户的NTFS权限是否已应用，且未被父文件夹的“继承权限”意外覆盖——此时需点击「高级」→ 关闭「从父项继承权限」→ 选择「将继承的权限转换为此对象的显式权限」再重设。
