Windows自带FTP服务可在10分钟内启用：先勾选“FTP服务器”“FTP扩展性”“IIS管理控制台”三项组件；再创建专用用户并禁用密码策略；接着用IIS配置站点、赋予文件夹完全控制权限；最后放行防火墙端口20-21及1024-65535。
在Windows电脑上快速启用系统自带的FTP服务，让其他设备能通过ftp://192.168.x.x地址上传下载文件，无需安装第三方软件，整个过程控制在10分钟内完成。
开启Windows内置FTP功能
打开【控制面板】→【程序】→【启用或关闭Windows功能】，找到【Internet Information Services】，点击左侧展开箭头，勾选三项：【FTP服务器】、【FTP扩展性】、【IIS管理控制台】。这三者缺一不可——漏掉“FTP扩展性”会导致站点无法启动，“IIS管理控制台”不勾选则根本打不开配置界面。
勾选后点击【确定】，系统自动部署组件，耗时约1–3分钟。期间不要关闭窗口或重启电脑，否则安装会中断并需重来。
创建专用FTP用户（必须做）
按 Win+R 输入 compmgmt.msc 回车，打开【计算机管理】→【系统工具】→【本地用户和组】→【用户】，右侧空白处右键→【新用户】。
用户名填 ftpuser（不能用 Administrator 或 Guest），密码设为强密码（至少8位，含大小写字母+数字），关键一步：【去掉“用户下次登录时必须更改密码”】，同时勾选【用户不能更改密码】和【密码永不过期】——否则FTP连接时会因密码策略拒绝认证。
点【创建】→【关闭】，该用户即刻生效，无需重启。
配置FTP站点
Win+R 输入 inetmgr 打开 IIS 管理器，在左侧【连接】窗格中右键【网站】→【添加FTP站点…】。
第一步：填入站点名称（如“MyFTP”），物理路径选一个**全新空文件夹**（例如 D:\FTPData），不要用系统目录或桌面路径，否则权限易出错。
第二步：IP地址选【全部未分配】（兼容所有网卡），端口填 21，SSL选【无】。
第三步：身份验证勾选【基本】，授权规则选【指定用户】→输入刚建的用户名 ftpuser，权限勾选【读取】和【写入】——若只勾【读取】，外部将无法上传文件。
赋予文件夹系统级权限
打开资源管理器，进入你设置的物理路径（如 D:\FTPData），右键→【属性】→【安全】→【编辑】→【添加】→输入 ftpuser →【检查名称】→【确定】。
在下方权限列表中，勾选【完全控制】→【应用】→【确定】。这一步不可跳过：IIS 的 FTP 服务进程（w3wp.exe）是以该用户身份访问磁盘的，没这个权限，连根目录都列不出来，会报“530 Not logged in”或“550 Access is denied”。
放行Windows防火墙
控制面板→【Windows Defender 防火墙】→【允许应用或功能通过Windows防火墙】→【更改设置】→勾选【FTP服务器】对应的两项（域/专用/公用网络）。
如果勾选后仍无法从局域网其他设备访问，说明防火墙拦截了 FTP 数据通道：需额外放行端口20（主动模式）或随机高端口（被动模式）。此时直接在防火墙中新增入站规则，协议选【TCP】，端口范围填【20-21,1024-65535】，作用域设为【任何】，名称填“FTP Passive Mode”即可。
