必须同时配置共享层权限与ntfs安全权限才能实现局域网安全可控的文件夹访问；启用网络发现、创建专用本地账户、同步设置共享与ntfs权限（读取/写入等）缺一不可。
要在局域网中让其他电脑安全、可控地访问本机文件夹，必须同时配置共享层权限与NTFS安全权限，缺一不可；只设共享权限会导致“连接成功但无法打开”，只设NTFS权限则远程根本连不上。
启用网络发现与基础共享服务
这一步是所有共享功能生效的前提，若跳过或设置不全，后续所有操作都无效。
点击任务栏搜索框，输入“网络和共享中心”，打开控制面板界面→左侧点击“更改高级共享设置”→展开当前网络类型（如“专用”），勾选“启用网络发现”和“启用文件和打印机共享”→滚动到底部“所有网络”区域，将“密码保护的共享”设为【启用】→每项修改后务必点击“保存更改”。
创建专用本地账户（推荐办公环境）
用独立本地账户替代Everyone，避免全员可写风险，也便于后期禁用、审计或重置。
按Win + R，输入lusrmgr.msc，回车→左键点击“用户”→右键空白处选“新用户”→填写用户名（如share_doc）、密码，取消勾选“用户下次登录时须更改密码”→点击“创建”。
再按Win + R，输入secpol.msc→进入“本地策略 → 用户权限分配”→双击“从网络访问此计算机”→点击“添加用户或组”，输入刚建的用户名（如share_doc）→确认添加并确定。
配置高级共享权限
共享权限只管“能不能连进来”，不决定“能不能读写文件”。它和NTFS权限取交集生效，所以必须同步设。
方法一：通过属性窗口设置
右键目标文件夹 → 属性 → 共享选项卡 → 点击“高级共享”→勾选“共享此文件夹”，在“共享名”中输入不含空格和特殊字符的名称（例如：TeamReports）→点击“权限”→“添加”→输入刚才创建的用户名（如share_doc）→点击“检查名称”确认存在→选中该用户，在下方权限列表中仅勾选“读取”和“更改”→点击“确定”逐层退出。
方法二：快速共享（仅限家庭临时使用）
右键文件夹 → 属性 → 共享选项卡 → 点击“共享…”→在“选择要共享的用户”框中输入Everyone → 点击“添加”→在权限级别中选“读取/写入”→点击“共享”。注意：此方式绕过NTFS权限校验，不建议用于含敏感资料的场景。
同步配置NTFS安全权限
这是最容易被忽略却最关键的一环。共享权限放行后，操作系统仍会用NTFS权限做第二道拦截；没开NTFS写入，远程用户连新建文本文件都会失败。
第一步：回到同一文件夹的属性窗口 → 切换到“安全”选项卡 → 点击“编辑”→“添加”→输入同一用户名（如share_doc）→点击“检查名称”→确认添加。
第二步：选中该用户 → 在权限列表中勾选以下四项：【读取和执行】、【列出文件夹内容】、【读取】、【写入】→点击“确定”。
第三步：在弹出的“安全”提示框中，勾选“替换子容器和对象的所有权限”→点“是”→再点“确定”完成应用。
