必须同时配置共享层和ntfs安全层的读取权限才能实现只读共享；先启用网络发现与文件共享，再通过“共享”选项卡设everyone为【读取】，接着在“安全”选项卡中仅勾选【读取和执行】【列出文件夹内容】【读取】，并勾选“替换所有子对象的权限项”以强制继承。
要在局域网中让其他电脑只能查看你共享的文件夹、不能修改或删除任何内容，必须同时配置共享层和NTFS安全层的读取权限，缺一不可。
启用网络发现与文件共享
这一步是基础前提，若未启用，其他设备根本无法探测到你的电脑。按 Win + R 输入 control 回车→点击“网络和 Internet”→“网络和共享中心”→左侧“更改高级共享设置”→展开当前网络（如“专用网络”）→依次开启：网络发现、文件和打印机共享、公用文件夹共享→将“密码保护的共享”设为“关闭”（家庭环境适用）。
通过属性界面设置共享权限
右键目标文件夹→选择“属性”→切换到“共享”选项卡→点击“共享…”按钮→在用户栏输入 Everyone→点击“添加”→在权限级别中为 Everyone 选择【读取】→点击“共享”。此时弹出窗口会显示网络路径（如 \DESKTOP-ABC\Documents），请记录下来。
配置NTFS安全权限确保只读生效
仅设共享权限不够，操作系统仍会按NTFS权限拦截写入操作。再次右键同一文件夹→“属性”→“安全”选项卡→点击“编辑”→“添加”→输入 Everyone→“检查名称”→“确定”→在 Everyone 的权限列表中，仅勾选：【读取和执行】、【列出文件夹内容】、【读取】→取消勾选“写入”“修改”“完全控制”等所有涉及更改的权限→点击“确定”。
验证并强制继承权限
第一步：点击“安全”选项卡中的“高级”→勾选“替换所有子对象的权限项”→点击“应用”→弹出确认框时点“是”。
第二步：回到“安全”选项卡，确认 Everyone 的权限已变为灰色不可编辑状态，表示继承已生效。
第三步：在另一台局域网电脑上，打开文件资源管理器→地址栏输入刚才记录的网络路径（如 \DESKTOP-ABC\Documents）→回车访问。尝试新建文本文件或重命名现有文件，系统应提示“拒绝访问”。
