一、Windows网络共享基础概念
在开始配置之前，了解Windows网络共享的基本概念非常重要。
1.1 网络共享的工作原理
Windows网络共享基于SMB（Server Message Block）协议，允许局域网内的计算机之间共享文件、文件夹和打印机等资源。共享的核心要素包括：
网络发现：让电脑能被局域网内其他设备发现
文件和打印机共享：启用实际的资源共享功能
共享权限：控制谁可以访问共享资源以及访问级别
NTFS权限：文件系统层面的访问控制
1.2 网络位置类型
Windows将网络分为三种类型，不同类型的默认共享策略不同：
网络类型 适用场景 默认共享策略
专用网络 家庭/办公室 启用网络发现和共享
公用网络 咖啡厅/机场 禁用网络发现和共享
域网络 企业域环境 由域控制器管理
> 提示：如果你的电脑连接的是家庭或办公室网络，务必将网络位置设置为"专用网络"，否则共享功能可能无法正常工作。
二、启用网络发现与文件共享
2.1 通过设置启用共享
Windows 10/11操作步骤：
打开"设置" → "网络和Internet"
点击"以太网"或"Wi-Fi"（取决于你的连接方式）
点击当前连接的网络名称
将网络配置文件类型改为"专用"
返回"网络和Internet"设置，点击"高级网络设置"
点击"高级共享设置"
展开"专用网络"，开启以下选项：
网络发现（勾选"自动设置连接到网络的设备"）
文件和打印机共享
2.2 通过控制面板启用（传统方式）
打开"控制面板" → "网络和共享中心"
点击左侧"更改高级共享设置"
在"专用"网络配置下：
启用网络发现
启用文件和打印机共享
在"所有网络"配置下：
启用公用文件夹共享（可选）
使用用户账户和密码访问（推荐）
点击"保存更改"
2.3 通过命令行快速启用
以管理员身份运行命令提示符，执行以下命令：
:: 启用网络发现
netsh advfirewall firewall set rule group="网络发现" new enable=Yes
:: 启用文件和打印机共享
netsh advfirewall firewall set rule group="文件和打印机共享" new enable=Yes
:: 确保SMB服务正常运行
sc config LanmanWorkstation start= auto
net start LanmanWorkstation
sc config LanmanServer start= auto
net start LanmanServer
三、文件夹共享设置详解
3.1 简单共享（快速方式）
右键要共享的文件夹 → "属性" → "共享"选项卡
点击"共享"按钮
在弹出窗口中添加要共享给的用户：
输入用户名点击"添加"
或选择"Everyone"共享给所有人
设置权限级别：
读取：只能查看和复制文件
读取/写入：可以修改、添加和删除文件
点击"共享"完成
3.2 高级共享（推荐方式）
右键文件夹 → "属性" → "共享"选项卡
点击"高级共享"
勾选"共享此文件夹"
设置共享名（其他电脑看到的名称）
点击"权限"按钮配置共享权限
切换到"安全"选项卡，配置NTFS权限
> 重要提示：共享权限和NTFS权限同时生效时，取两者中最严格的权限。建议共享权限设置为"完全控制"，通过NTFS权限进行精细控制。
3.3 共享权限与NTFS权限对比
权限类型 作用范围 配置位置 特点
共享权限 仅网络访问 共享选项卡 设置简单，粒度粗
NTFS权限 本地+网络 安全选项卡 设置精细，功能强大
3.4 创建密码保护的共享
为了安全起见，建议启用密码保护共享：
打开"高级共享设置"
展开"所有网络"
在"密码保护的共享"下选择"启用密码保护共享"
保存更改
这样其他电脑访问共享时需要输入用户名和密码。
四、打印机共享配置
4.1 共享本地打印机
打开"设置" → "蓝牙和其他设备" → "打印机和扫描仪"
点击要共享的打印机
点击"打印机属性"
切换到"共享"选项卡
勾选"共享这台打印机"
设置共享名
如果局域网有不同位数的系统（32位和64位），点击"其他驱动程序"安装对应版本
点击"确定"
4.2 连接网络共享打印机
方法一：通过浏览网络
打开"文件资源管理器"
在地址栏输入 \\共享电脑的IP地址 或 \\共享电脑名称
双击共享的打印机图标
按提示安装驱动程序
方法二：通过添加打印机向导
打开"设置" → "打印机和扫描仪"
点击"添加打印机或扫描仪"
等待搜索完成后选择目标打印机
如果未找到，点击"我需要的打印机不在列表中"
选择"按名称选择共享打印机"
输入打印机网络路径：\\电脑名\打印机共享名
方法三：通过IP地址直接连接
:: 添加网络打印机（命令行方式）
rundll32 printui.dll,PrintUIEntry /in /n \\192.168.1.100\PrinterShareName
4.3 打印机共享常见问题
问题1：无法连接共享打印机，提示"拒绝访问"
检查共享电脑的打印机权限设置
确认Guest账户或目标用户有访问权限
在共享电脑上运行 secpol.msc，检查"本地策略" → "用户权限分配" → "从网络访问此计算机"
问题2：连接打印机提示"找不到驱动程序"
在共享电脑上安装所有需要的打印机驱动
使用"其他驱动程序"按钮添加不同架构的驱动
问题3：打印机共享后其他电脑无法发现
确认两台电脑在同一子网
检查防火墙是否放行了打印机共享端口
尝试直接通过IP地址访问
五、跨系统共享访问
5.1 访问Windows共享（从其他Windows电脑）
\\192.168.1.100 # 通过IP访问
\\COMPUTER-NAME # 通过计算机名访问
\\192.168.1.100\共享文件夹名 # 直接访问特定共享
5.2 映射网络驱动器
打开"此电脑"
点击工具栏"映射网络驱动器"
选择驱动器字母
输入共享文件夹路径：\\192.168.1.100\共享名
勾选"登录时重新连接"
如需不同凭据，勾选"使用其他凭据连接"
点击"完成"
命令行映射：
net use Z: \\192.168.1.100\共享名 /persistent:yes
net use Z: \\192.168.1.100\共享名 /user:用户名 密码 /persistent:yes
5.3 从Mac访问Windows共享
打开Finder → "前往" → "连接服务器"（或按 ⌘+K）
输入地址：smb://192.168.1.100/共享名
输入Windows用户名和密码
选择要挂载的共享卷
5.4 从Linux访问Windows共享
# 临时挂载
sudo mount -t cifs //192.168.1.100/共享名 /mnt/share -o username=用户名,password=密码
# 使用凭据文件（更安全）
sudo mount -t cifs //192.168.1.100/共享名 /mnt/share -o credentials=/etc/smbcredentials
# 永久挂载（写入 /etc/fstab）
//192.168.1.100/共享名 /mnt/share cifs credentials=/etc/smbcredentials,iocharset=utf8 0 0
六、网络共享故障排查
6.1 常见故障及解决方案
无法访问共享文件夹，提示"网络路径未找到"
排查步骤：
确认两台电脑在同一局域网（ping对方IP测试连通性）
确认共享电脑的"Server"服务正在运行
检查防火墙是否阻止了SMB端口（TCP 445）
确认网络发现已启用
尝试通过IP地址而非计算机名访问
重启"Computer Browser"服务
访问共享时提示"你没有权限访问"
解决方案：
检查共享权限：右键文件夹 → 属性 → 共享 → 权限
检查NTFS权限：右键文件夹 → 属性 → 安全
确认使用的账户有访问权限
如果是密码保护共享，确保输入了正确的用户名和密码
检查共享电脑上的"拒绝从网络访问这台计算机"策略
共享访问速度非常慢
优化方法：
检查网络连接速度（是否使用了百兆而非千兆）
禁用SMB签名（安全性略降但速度提升）
调整SMB带宽限制：组策略 → 计算机配置 → 管理模板 → 网络 → Lanman工作站
关闭远程差分压缩功能
确保使用SMB 3.0协议（Win8以上系统自动协商）
Windows 11升级后共享消失
解决方法：
重新启用SMB 1.0（不推荐，仅用于兼容老设备）：
"控制面板" → "程序和功能" → "启用或关闭Windows功能"
勾选"SMB 1.0/CIFS文件共享支持"
更好的方案：升级老设备支持SMB 2.0/3.0
重新配置网络发现和共享设置
检查Windows Defender防火墙规则是否被重置
6.2 使用晨枫PE工具箱排查网络共享问题
当系统无法正常启动或网络配置混乱时，可以使用晨枫PE工具箱进行排查：
网络配置修复：PE环境下重置网络组件，修复TCP/IP协议栈
防火墙规则检查：在PE中检查和修复防火墙规则
服务状态检查：确认SMB相关服务配置正确
注册表修复：修复因注册表错误导致的共享故障
6.3 网络共享安全建议
不要共享整个系统盘：只共享必要的文件夹
使用强密码：启用密码保护共享时确保账户密码足够复杂
定期审查共享列表：定期检查并清理不再需要的共享
限制访问范围：通过NTFS权限精确控制访问用户
启用审计日志：记录共享访问日志便于追踪
及时更新系统：修复SMB协议已知安全漏洞
七、高级共享配置
7.1 创建隐藏共享
在共享名末尾添加 $ 符号可以创建隐藏共享：
:: 创建隐藏共享（命令行）
net share HiddenShare=D:\Data /grant:用户名,FULL
:: 访问隐藏共享
\\192.168.1.100\HiddenShare$
隐藏共享不会在网络邻居中显示，但知道名称的用户仍可访问。
7.2 配置SMB协议版本
# 查看SMB配置
Get-SmbServerConfiguration
# 禁用SMB 1.0（推荐，提高安全性）
Set-SmbServerConfiguration -EnableSMB1Protocol $false
# 启用SMB 2.0/3.0
Set-SmbServerConfiguration -EnableSMB2Protocol $true
7.3 使用PowerShell管理共享
# 创建新共享
New-SmbShare -Name "DataShare" -Path "D:\SharedData" -FullAccess "Domain\Admins" -ReadAccess "Everyone"
# 修改共享权限
Set-SmbShare -Name "DataShare" -Description "部门共享文件夹"
# 查看当前所有共享
Get-SmbShare
# 删除共享
Remove-SmbShare -Name "DataShare" -Force
# 查看共享权限
Get-SmbShareAccess -Name "DataShare"
八、常见问题解答
家庭网络共享的最佳实践是什么？
对于家庭网络，建议：1）将所有电脑设置为"专用网络"；2）启用网络发现和文件共享；3）创建专门的家庭共享文件夹；4）使用密码保护共享确保安全；5）考虑使用家庭组简化共享管理。
为什么公司网络无法使用共享功能？
公司网络通常由域控制器统一管理共享策略。如果无法使用共享，可能是：1）组策略禁用了共享功能；2）网络防火墙规则限制；3）需要IT管理员授权。建议联系公司IT部门获取帮助。
如何在不同网段之间实现共享？
不同网段（如192.168.1.x和192.168.2.x）之间默认不能直接共享。解决方案：1）配置路由器支持跨网段路由；2）使用VPN连接两个网段；3）在防火墙上开放SMB端口（TCP 445）的跨网段访问。
共享文件夹如何设置只读访问？
在共享权限中设置为"读取"，同时在NTFS安全选项卡中也设置为"读取"。这样网络用户只能查看和复制文件，无法修改或删除。如果需要更精细的控制，可以为不同用户设置不同的权限级别。