需同时配置专用网络、密码保护共享、专用受限账户及共享+ntfs双重权限，必要时用加密软件强化访问控制与使用限制。
要在局域网内让同事或家人安全访问你电脑上的文件夹，又不让无关人员随意打开、复制或删除其中内容，必须同时控制网络可见性、访问身份和操作权限。只设共享不加密，等于把文件摊在门口；只靠系统自带密码保护，又容易被绕过或误配失效。
启用专用网络与基础共享服务
先确认你的电脑处于“专用网络”模式，否则系统默认按“公用网络”策略封锁所有入站连接，后续所有设置都会无效。点击任务栏右下角网络图标→点当前连接名称旁的“属性”→将“网络配置文件”改为“专用”。
接着进入“高级共享设置”：按 Win+R 输入 control.exe /name Microsoft.NetworkAndSharingCenter → 左侧点“更改高级共享设置” → 展开“专用网络” → 必须开启【网络发现】和【文件和打印机共享】；再展开“所有网络” → 将【密码保护的共享】设为“启用”，这是强制要求输入账号密码才能访问的关键开关。
这一步漏掉任一选项，对方电脑连“\本机IP”都打不开，更别说输密码了。
创建专用共享账户（非管理员）
绝对不要用你日常登录Windows的管理员账户直接共享。那样一旦密码泄露，攻击者就等于拿到了整台电脑的控制权。必须新建一个权限受限的专用账户。
方法一：通过“设置”创建
Win+I → “账户” → “其他用户” → “添加其他用户” → 选“我没有这个人的登录信息” → “添加一个没有Microsoft账户的用户” → 输入用户名（如ShareTeam）、密码、密码提示 → 取消勾选“用户必须使用密码登录”以外的所有选项 → 完成。
方法二：通过“计算机管理”创建（更可控）
右键“此电脑”→“管理”→“系统工具”→“本地用户和组”→“用户”→右键空白处→“新用户”→填用户名、密码→取消勾选“用户下次登录时须更改密码”和“用户不能更改密码”→在“隶属于”中清空所有组（确保仅属Users组）→确定。
【关键提醒】该账户不能属于Administrators组，也不能拥有任何额外权限，否则加密形同虚设。
配置共享文件夹的双重权限
Windows共享采用“共享权限 + NTFS权限”双锁机制，缺一不可。只配共享权限，进得来但打不开文件；只配NTFS权限，根本连共享名都看不到。
第一步：设置共享权限
右键目标文件夹→“属性”→“共享”选项卡→点“高级共享”→勾选“共享此文件夹”→点“权限”→删除“Everyone”→点“添加”→输入你刚建的专用用户名（如ShareTeam）→点“检查名称”→确定→在下方权限框中勾选“读取”或“更改”（勿选“完全控制”）→确定。
第二步：设置NTFS权限
仍在该文件夹“属性”中→切到“安全”选项卡→点“编辑”→点“添加”→输入同一用户名→检查名称→确定→勾选对应权限（如“读取和执行”“列出文件夹内容”“读取”；若需修改则额外加“写入”）→确定→一路确定保存。
此时，对方必须用该专用账户的用户名和密码，才能通过\本机IP或\计算机名访问到这个共享文件夹，并且只能按你设定的操作范围使用。
使用共享文件夹加密超级大师加固（可选高安全场景）
当上述系统级权限仍不够——比如要限制某人只能看3次、只能在9月内访问、或彻底隐藏文件夹不让未授权用户看到名称——就得上专业工具。
步骤一：下载安装软件
前往官网 https://www.jiamisoft.com/shared-folder-encryption/download.html 下载最新版 sfesetup.exe → 以管理员身份运行 → 按提示完成安装。
步骤二：添加并加密文件夹
启动软件→点“选择文件夹”→“添加文件夹”→选中已设好系统共享的文件夹→点“普通用户权限设置”→“添加用户”→填用户名、密码、备注→在权限中选“只读”或“读写”→可设“最大使用次数”和“有效期”→点“保存模版”备用→返回主界面点“立即加密”→输入管理员密码→确认。
加密后，原共享路径（如\192.168.1.100Project）将无法直接浏览，必须运行生成的客户端程序，输入指定用户名密码才可进入，且界面行为受权限严格约束。
