必须同步配置共享层和NTFS层权限，并启用网络发现与基础共享服务；仅设一层会导致“能看到但打不开”或“拒绝访问”，且跳过服务启用则其他设备根本无法发现该电脑。
要在Windows电脑上让局域网内其他设备既能看到共享文件夹、又能按身份获得对应操作权限（比如经理可删改，员工只能查看），必须同步配置共享层和NTFS层两套权限，缺一不可；只设其中一层会导致“能看到但打不开”或“能连上却提示拒绝访问”。
启用网络发现与基础共享服务
这一步是整个共享功能的通信底座。若跳过，其他设备根本发现不了你的电脑，后续所有权限设置都无效。
右键任务栏右下角网络图标 → 选择【打开网络和Internet设置】→ 点击【网络和共享中心】→ 【更改高级共享设置】。
在【专用】网络配置中，必须开启【网络发现】和【文件和打印机共享】；在【所有网络】区域，将【密码保护的共享】设为【关闭】（家庭环境）或【启用】（办公环境，需配合本地账户使用）。
按 Win + R 输入 services.msc → 找到并启动以下三项服务：Server（核心共享服务）、Workstation（客户端连接支持）、Function Discovery Resource Publication（网络资源发现）；确保它们的“启动类型”为“自动”，状态为“正在运行”。
配置高级共享权限（控制谁可以连进来）
共享权限决定用户能否通过 \计算机名共享名 这条路径建立初始连接，不涉及具体文件操作能力。
方法一：通过文件夹属性快速设置
右键目标文件夹 → 【属性】→ 【共享】选项卡 → 点击【高级共享】→ 勾选【共享此文件夹】→ 在【共享名】中输入纯英文或数字组合（如 ProjDocs），【严禁使用中文、空格或特殊符号，否则Android/iOS设备可能无法识别】。
点击【权限】→ 【添加】→ 输入要授权的用户名（如 manager）或组名（如 SalesGroup）→ 点击【检查名称】确认无误 → 选中该用户/组，在下方勾选【允许】列中的【读取】或【更改】→ 【确定】。
方法二：禁用Everyone泛化权限（推荐用于办公环境）
不要在【权限】窗口里添加Everyone，而是直接添加已创建的本地账户或用户组。因为Everyone会绕过账户认证，导致密码保护形同虚设，且无法审计具体是谁做了什么操作。
同步配置NTFS安全权限（控制实际能做什么）
NTFS权限才是真正管文件读写、删除、执行的底层规则。共享权限和NTFS权限是“与”关系——用户必须同时满足两者，才能完成对应操作。例如：共享层给了“更改”，NTFS层只给“读取”，最终结果仍是只读。
第一步：打开文件夹【属性】→ 切换到【安全】选项卡 → 点击【编辑】。
第二步：若列表中没有目标用户或组，点击【添加】→ 输入用户名（如 manager）→ 【检查名称】→ 【确定】。
第三步：选中该用户 → 在下方勾选【允许】列中的权限项：
• 需只读：勾选【读取和执行】+【列出文件夹内容】+【读取】；
• 需编辑：额外勾选【写入】；
• 需完全控制：勾选全部，但【切勿对普通用户授予‘完全控制’，存在误删系统文件风险】。
第四步：点击【确定】保存，再点一次【确定】关闭属性窗口。
为不同人员分配差异化权限
当需要多人协作但权限需求不同时，必须用本地用户+用户组方式管理，不能依赖Everyone或Guest。
① 创建专用本地账户：
右键【此电脑】→ 【管理】→ 【本地用户和组 > 用户】→ 右键空白处【新用户】→ 填写用户名（如 hr_editor）、密码 → 取消勾选【用户下次登录时须更改密码】。
② 创建用户组并批量添加：
在【本地用户和组 > 组】中右键【新建组】→ 输入组名（如 FinanceTeam）→ 【添加】→ 输入多个财务人员用户名 → 【确定】。
③ 分别赋权：
回到文件夹【属性】→ 【共享】→ 【高级共享】→ 【权限】→ 添加 hr_editor 并给【更改】；再添加 FinanceTeam 并给【读取】；最后在【安全】选项卡中对这两个主体做完全一致的NTFS权限映射。
④ 强制权限继承：
在【安全】选项卡点击【高级】→ 勾选【替换子容器和对象的所有者】与【替换所有子对象的权限项】→ 【确定】。这一步确保新建文件自动继承父文件夹权限，避免手动逐个设置。
