必须创建财务专用本地账户并配置ntfs与共享双层权限，启用密码保护共享以禁用everyone/guest，财务人员通过ip映射输入凭证访问。
要在Windows 10中为财务部单独设置带密码的共享文件夹，确保只有财务部成员能查看、其他人完全不可见，必须绕过“关闭密码保护共享”的通用做法，改用本地账户+NTFS+共享双层权限控制。直接勾选“Everyone”或启用Guest会彻底失效，且系统默认不支持按部门分组——你需要手动创建财务专用账户并切断所有匿名访问路径。
创建财务专用登录账户
右键“此电脑”→“管理”→“系统工具”→“本地用户和组”→“用户”→右侧空白处右键→“新用户”。
用户名填“CaiWuAdmin”，全名写“财务部专用访问账户”，密码设为强密码（至少8位含大小写字母+数字），【务必取消勾选“用户下次登录时须更改密码”和“用户不能更改密码”】，否则首次连接会卡在密码重置界面无法进入。
点击“创建”后关闭窗口，该账户此时仅存在于本机，尚未获得任何文件访问权。
设置共享文件夹的双重权限
右键目标文件夹（如D:FinanceData）→“属性”→“共享”选项卡→“高级共享”→勾选“共享此文件夹”，共享名建议用“Finance_Readonly”（避免空格和中文，防止映射失败）。
点击“权限”→“添加”→输入刚建的用户名“CaiWuAdmin”→“检查名称”→“确定”→选中该用户→仅勾选“读取”→“确定”。
切到“安全”选项卡→“编辑”→“添加”→再次输入“CaiWuAdmin”→“检查名称”→“确定”→选中该用户→勾选“读取和执行”“列出文件夹内容”“读取”→【绝对不要勾选“写入”“修改”“完全控制”】→“确定”→连点两次“确定”保存。
关闭所有匿名访问通道
打开“控制面板”→“网络和共享中心”→左侧“更改高级共享设置”→展开当前网络配置（如“专用”）→将“密码保护的共享”设为“启用密码保护的共享”。
这一步是关键分水岭：启用后，“Everyone”“Guest”等通配账户全部失效，任何访问都必须提供已创建的账户凭证。
同时确认“网络发现”和“文件和打印机共享”处于“启用”状态，否则财务电脑根本找不到这台主机。
财务部电脑端映射访问
财务人员在自己电脑上操作：打开文件资源管理器→地址栏输入\[主机IP地址]Finance_Readonly（例如\192.168.1.100Finance_Readonly）→回车。
弹出登录框时，输入用户名“CaiWuAdmin”，密码为创建时设定的强密码→勾选“记住我的凭据”→“确定”。
若提示“找不到网络路径”，请先在主机上以管理员身份运行CMD，输入ipconfig，抄下IPv4地址；若提示“拒绝访问”，说明财务电脑仍开着“密码保护共享已关闭”，需同步执行
