前阵子同事问我说工作电脑里一个装满文档和视频的文件夹目录想直接让另一台电脑打开看又不想用 U 盘拷来拷去问我 Windows 10 有没有简单的局域网共享方案。其实这个需求太常见了一台电脑下载的资料另一台电脑直接访问免去传输等待也省得每次都用微信文件助手传来传去。所谓 Windows 10 文件夹目录局域网共享说白了就是打开系统自带文件共享功能把指定文件夹发布到局域网其他设备通过 IP 或主机名直接访问。整个过程不需要安装任何第三方软件也不需要专业网络知识跟着下面这套流程走一遍基本都能通。但我得提醒一点很多人共享失败不是操作不对而是卡在系统环境设置、网络类型、权限叠加这些容易忽略的细节上。这篇文章会把共享前后的每一步都拆开讲包括为什么要这么做、遇到问题怎么排查以及我自己踩过的一些坑。1. 共享前先做三步检查网络、位置类型、服务状态1.1 确认两台电脑真的在同一个局域网很多人一上来就右键共享文件夹结果另一台电脑死活找不到问题往往不在共享本身而在最基础的网络环境。Windows 10 文件夹目录局域网共享能跑通的前提是参与访问的两台或多台电脑必须处于同一个 IP 网段也就是跑在同一台路由器或交换机下。你可以这样确认在任意一台电脑上按 WinR输入 cmd 打开命令提示符执行ipconfig看 IPv4 地址和子网掩码。如果两台设备的 IPv4 地址都是 192.168.x.x且网关地址一样那大概率没问题如果一个是 192.168.1.x另一个是 192.168.0.x说明两边分别接在不同路由器上需要先调整网络连接让它们回到同一网段。这里有个容易踩的坑一台电脑连着 Wi-Fi另一台电脑插着网线但 Wi-Fi 和无线路由器不是同一个设备网段可能就不同。比如 Wi-Fi 在 192.168.1 段有线路由器却在 192.168.3 段两边根本不在一个局域网共享自然连不上。所以如果你家里有两级路由建议把次要路由器改成无线 AP 模式或者直接用交换机扩展网口保证所有设备在同一个网段。1.2 把网络配置文件改成“专用网络”Windows 10 的每个网络连接都带一个身份分“专用网络”和“公用网络”。新装系统后第一次连 Wi-Fi 或插网线时系统经常会问你是否允许电脑被其他设备发现如果你点了否或者干脆忽略了这个连接很可能会被标记为公用网络。公用网络的默认防火墙规则非常严格文件共享和网络发现默认是关闭的因为系统默认你此时身处咖啡厅、机场这类公共场所不能随便被陌生人访问。所以共享前必须把这个网络身份改成“专用网络”。设置方法很简单打开 设置 网络和Internet点开当前连接的属性。Wi-Fi 连接就直接点击当前 Wi-Fi 名称对应的那个网络然后将“网络配置文件”从“公用网络”切到“专用网络”。以太网连接类似在以太网属性里修改。改完以后Windows 防火墙对网络发现和文件共享的规则就会被激活。这一步不是玄学而是能不能被其他设备发现的关键前提。如果你跳过后面访问共享时大概率会卡在“找不到网络路径”或“无法访问”。我建议在共享前养成习惯先看一眼网络属性确认是专用网络再继续。1.3 打开网络发现和文件共享网络身份改好以后还需要确认网络发现和文件共享本身是开启状态。Windows 10 将这两个功能放在传统控制面板里入口有点深但还是那句话路径要记熟。按 WinR 输入 control 打开控制面板查看方式改为“大图标”点开“网络和共享中心”左侧找到“更改高级共享设置”。在“专用”这个配置文件下确保“启用网络发现”和“启用文件和打印机共享”都勾选上然后保存更改。“所有网络”下面的选项先不用动密码保护共享等后面权限设置时再处理。顺带说一句网络发现依赖系统里几个后台服务包括 Function Discovery Provider Host、Function Discovery Resource Publication、SSDP Discovery。有些精简版系统或者手动优化过的系统这些服务可能被禁用了。如果你明明开了网络发现还是看不到别的电脑可以按 WinR 输入 services.msc找到这几个服务把它们设为“自动”并启动。2. 文件夹共享设置从最省事到最可控2.1 快速共享适合临时分享给家里几台电脑系统环境准备好后共享设置本身就很机械了。先讲最简单的一种右键点击要共享的文件夹选择“属性”切换到“共享”选项卡点击“共享(S)...”按钮。在弹出的窗口里用户下拉框里选择 Everyone点“添加”然后在权限级别里选择“读取”或“读取/写入”最后点“共享”。系统会生成一个网络路径比如\\DESKTOP-AB1234\资料把这段路径记下来在另一台电脑的文件资源管理器地址栏输入就能访问。整个过程不超过 30 秒适合临时分享给家里几台电脑使用。但我得说清楚这里添加 Everyone 并不代表任何人都能免密直接访问。它只是在共享权限层面给了所有账户一个身份真正能不能进去还要看 NTFS 权限以及系统是否启用了密码保护共享。如果你只是把同一局域网内几台设备互传文件想省掉每次输入密码的麻烦可以到“网络和共享中心 更改高级共享设置 所有网络”里找到“密码保护的共享”选择“关闭密码保护共享”。关闭以后客户端访问共享时基本不会再弹密码框直接就能以来宾身份读取。这个办法最省事但安全性也最低除非是在完全可信的家庭网络否则我不建议长时间开着。2.2 高级共享可控的共享名、人数上限和权限如果你的需求稍微复杂一点比如需要同时给多台电脑访问或者不想让整个文件夹路径都暴露在共享列表里那就用传统的“高级共享”方式。右键文件夹 属性 共享 高级共享勾选“共享此文件夹”。这里的重点是可以自定义共享名。共享名是客户端访问时用到的那段名称默认跟文件夹名一样但可以随意改。比如实际文件夹叫“工作文件2025”共享名可以叫files别人访问时输入\\192.168.1.100\files就能打开不会直接看到你机器上的真实目录结构。高级共享里还可以设置同时访问的用户数家庭环境一般用默认值就行如果是在小公司内部用按需限制到 10 或 20 可以避免明显占满连接数。最下面有“权限”按钮点开能看到 Everyone 默认是“读取”。如果你希望访问者能添加或修改文件需要勾选“更改”如果要完全控制再勾选“完全控制”。这里有个常见误区大家以为在共享权限里给了完全控制就万事大吉。实际上文件系统里的“安全”权限依然在约束用户。因为网络访问最终的有效权限是共享权限和 NTFS 安全权限的交集缺一不可。下一节我会专门讲这个。2.3 理解共享权限和 NTFS 权限的“交集”关系权限叠加规则是局域网共享里最容易被误解的部分。简单说共享权限控制的是“从网络访问这台电脑时用户能拿到的最大权限”NTFS 权限控制的是“用户在这个磁盘、文件夹里的具体行为范围”。两者同时生效最终权限取两者中更严格的那个。参考下面这个对应关系就很容易理解了共享权限NTFS 安全权限实际网络访问权限读取完全控制读取完全控制读取读取完全控制修改修改含删除更改读取读取读取修改读取所以如果你给了共享权限“完全控制”但 NTFS 安全选项卡里用户只是“读取”那对方实际能做的也只有读取反过来也一样。很多人在网上问“我明明勾选了完全控制为什么还是只能看不能改”大概率就是 NTFS 权限没给够。要修改 NTFS 权限右键文件夹 属性 安全选项卡点高级添加用户或组然后分配相应权限。如果文件夹所在分区是 NTFS才能看到完整的安全权限列表如果是 FAT32 或 exFAT就没有这个选项卡但正常系统盘基本都是 NTFS不用太担心。在实践里我的习惯是共享权限和 NTFS 权限都给到“更改/修改”级别保证用户能正常增删改文件如果只是分享下载的电影、只读文档就保持读取。双权限都设置好才能避免大多数访问异常。2.4 创建专用共享账户别直接暴露管理员账号我强烈建议不要拿当前正在使用的主账户去共享更不要靠 Administrator 账户来做日常文件夹共享。因为共享账户一旦被盗用意味着对方可能拥有你整个系统的控制权。更好的做法是创建一个只用于共享的本地账户权限范围仅限于需要共享的文件夹。按 WinR 输入 netplwiz 回车打开用户账户窗口点“添加”选择“不使用 Microsoft 账户登录”输入一个用户名比如shareuser并设置密码。后续这台电脑上你日常还是用原来的账户而这个shareuser只在局域网访问共享时使用。然后在要共享的文件夹上右键 属性 安全选项卡点“添加”输入shareuser分配“修改”权限再到“共享”选项卡的高级共享里把 Everyone 删掉添加shareuser并给“更改”权限。这样客户端访问时用shareuser登录既能读取也能修改但其他用户以及匿名访问者都无法看到这个文件夹。为什么推荐这么做因为很多人的共享失败其实是权限给了 Everyone又关不掉密码保护共享导致的。与其和各种弹窗较劲不如用专用本地账户配合密码保护共享稳定性和安全性都更好。3. 防火墙放行与客户端的几种访问方式3.1 防火墙放行“文件和打印机共享”Windows 防火墙在专用网络下默认其实已经允许“文件和打印机共享”通过。但如果你在共享时仍然被拦截或者用了第三方防火墙软件就需要手动检查。打开控制面板 Windows Defender 防火墙 “允许应用或功能通过 Windows Defender 防火墙”点“更改设置”找到“文件和打印机共享”确认右侧“专用”那一列是勾选状态。如果被勾掉了重新勾上并保存。如果找不到这项可以尝试以管理员身份打开命令提示符执行netsh advfirewall firewall set rule group文件和打印机共享 new enableYes不过要注意中文 Windows 命令里的组名可能不完全一致如果在执行时提示找不到组名直接在控制面板里勾选更稳妥。从协议层看Windows 局域网文件共享主要依赖这些端口TCP 445 是 SMB 访问的主要通道TCP 139 是 NetBIOS 会话服务UDP 137 和 138 用于 NetBIOS 名称解析。Windows 自带防火墙规则基本覆盖了这些端口。如果你公司有硬件防火墙设备需要手动放行 445、139、137、138但千万记住这些端口不能直接暴露到公网。3.2 客户端访问共享的几种操作方式共享配置好以后访问端也有多种方式。假设服务端 IP 是192.168.1.100共享名是files那客户端可以这样访问第一种在文件资源管理器地址栏直接输入\\192.168.1.100\files回车即可。第二种按 WinR 打开运行窗口输入同样路径。第三种如果网络发现正常在“网络”里找到目标电脑的主机名双击展开共享文件夹。第四种用命令行映射为盘符后续打开“此电脑”就能看到这个共享跟本地磁盘一样方便。命令行映射的常见写法是net use Z: \\192.168.1.100\files /persistent:yes /user:shareuser *这里的Z:是准备使用的盘符/persistent:yes表示开机自动重连/user:shareuser指定登录账户后面的*会让系统弹出密码输入框而不是把密码写在命令行里这个习惯用久了你就知道有多重要。如果你之前映射过盘但换了密码或账号可以先执行net use * /delete清掉所有旧映射再重新连接。3.3 通过主机名访问、名称解析与工作组如果 IP 访问一切正常但你输入\\DESKTOP-AB1234\files反而访问不到这通常不是共享配置问题而是名称解析问题。Windows 的主机名解析依赖 NetBIOS 和 mDNS在有些网络环境里并不可靠。最简单的办法就是统一工作组。右键“此电脑” 属性 更改设置把两台电脑的工作组都设为WORKGROUP默认就是这个值确认一致就可以了。网络发现列表本身依赖广播协议有时打开“网络”看不到对方很正常不用纠结直接在地址栏输 IP 访问最靠谱。顺带说一句Windows 10 默认使用的是 SMB 2/3 协议Windows 10 和 Windows 11 之间互访没有任何版本障碍。但如果你需要访问的老旧设备只支持 SMB 1 协议那就得慎重了。SMB 1 安全性很差已经多次被恶意程序利用不建议为了兼容老设备而打开它。4. 排查实录这些问题我几乎每次都遇到4.1 能 ping 通但看不到共享也访问不到这种情况太常见了。首先说结论能看到“网络”里的计算机和能不能访问共享是两件事。网络发现依赖广播和服务经常出现“可以 ping 通 IP但列表里就是没有那台电脑”的情况。这时候不要死磕网络列表直接在地址栏输入\\IP\共享名访问。如果输入了也访问不到请按这个顺序检查目标机的网络配置文件是不是“专用”网络发现和文件和打印机共享有没有开启Function Discovery 相关服务有没有启动防火墙是否拦了“文件和打印机共享”以及共享名是否故意加上了$后缀。共享名以$结尾时默认不会出现在共享浏览列表里只有知道完整路径才能访问。比如共享名是files$你需要输入\\192.168.1.100\files$才能打开这在隐藏共享时很有用但也容易让人误以为共享没配好。4.2 错误 0x80070035找不到网络路径这个报错可以说是局域网共享头号难题。遇到它先冷静排查下面几个坑。第一网络路径本身输错比如把共享名拼错了把 IP 写成 192.168.1.10 但实际机器是 192.168.1.100。先在客户端 ping 一下服务端 IP看能不能通。第二服务端防火墙没有放行文件和打印机共享或者第三方安全软件拦截了入站连接直接检查防火墙规则。第三目标机的 Server 服务停了。在服务端按 WinR 输入 services.msc找到 Server 服务确认状态是“正在运行”启动类型是“自动”。第四SMB 协议出了问题。在服务端打开 PowerShell执行Get-SmbServerConfiguration | Select EnableSMB2Protocol如果结果显示False说明 SMB 2/3 协议被禁用需要开启。这时候可以用系统自带的方式启用或者检查是否被安全策略关闭。第五在服务端命令行执行net share确认当前共享确实存在。如果有输出说明共享是在的如果这里都看不到共享列表说明共享没配置成功或者服务异常回到第 2 章重新检查。4.3 总是弹出用户名密码输入正确还是不对排除大小写和密码错误后最典型的原因是客户端当前登录的账户在服务端没有对应的用户身份。比如你在客户端登录的是本地账户userA服务端没有这个用户系统就会反复要求验证凭据。解决办法是使用凭据管理器。打开控制面板 用户账户 凭据管理器选择“Windows 凭据”点“添加 Windows 凭据”输入服务端的 IP 或主机名、共享账户和密码保存后重新访问系统会直接读取这条记录。还有一种情况是之前用某个账户映射过盘后来服务端权限改了旧凭据还在。这时先执行net use * /delete然后到凭据管理器里把相关条目删掉重新映射一次就好。另外如果你密码输错次数太多可能会触发锁定策略这时候只能在服务端解锁用户不用急着重装系统。4.4 能访问但无法写入或者重启后映射丢失能访问说明网络层没问题不能写基本都是权限问题。先检查共享权限再检查 NTFS 安全权限。两个都必须是写入或更改级别才可以。如果你用的是 Everyone并且文件夹属于文档库还要看看系统是否启用了勒索软件防护里的“受控文件夹访问”这个功能可能拦截网络写入造成共享文件夹无法新增修改文件。映射网络驱动器重启后丢失是不少人的痛点。/persistent:yes参数已经加了还是不行那可能不是映射本身的问题而是开机时网络还没就绪映射命令跑得太早。我一般会做一个批处理脚本echo off timeout /t 5 /nobreak nul net use Z: \\192.168.1.100\files /persistent:yes /user:shareuser *然后把这个批处理放到“启动”文件夹里或者用任务计划程序登录时触发。延迟几秒等网络启动完成后再执行映射成功率会高很多。5. 安全加固与长期维护建议5.1 最小权限和专用账户别图省事开 Everyone无论你是家庭用户还是办公环境我都建议遵循最小权限原则共享哪个文件夹就给哪个文件夹权限谁需要访问就创建对应的专用账户而不是直接给 Everyone 完全控制。很多人觉得麻烦最后还是开了 Everyone结果某天一个不相关的设备接入局域网也能看到这些文件风险就不可控了。局域网不等于安全网同一个路由器下任何设备都可能发起连接请求。保持密码保护共享开启用独立低权限账户是性价比最高的安全做法。另外不要直接共享整个 D 盘或 C 盘。Windows 默认管理员共享是系统管理用途不正确配置容易带来高危风险。只共享存放资料的那个文件夹就足够了目录结构越精简越好。5.2 按需开关共享加隐藏后缀和定期检查共享不是配完就一直挂着的。临时文件传输完成以后建议直接取消共享。右键文件夹 属性 共享 高级共享取消“共享此文件夹”勾选即可。如果只是几个朋友之间长期共享共享名加$是一个低成本隐藏方案别人在浏览共享列表时看不到这个目录但知道完整路径的人依然能访问。不要迷信$能防住有心人它只是避免被乱翻而已。我还有个习惯每两周检查一次共享权限列表看看有没有新增的非预期账户。尤其在办公环境里人员变动后之前共享给某个同事的文件夹可能一直没收回风险就是在这类细枝末节上积累起来的。5.3 传输速度、无线干扰与日常稳定性如果你发现局域网共享大文件速度奇慢比如千兆网只有 10-20MB/s先不要怀疑软件从硬件链路找原因。有线千兆局域网的理论速度大约是 112MB/s实际跑到 90-110MB/s 算正常但如果中间有人用百兆网卡或者网线是四芯接法速度就会被拖到 10MB/s 级别。Wi-Fi 环境则要关注信号强度和 5GHz 频段尽量避开 2.4GHz 干扰严重的时段。还有一点容易被忽略路由器上的“AP 隔离”功能如果开启了它会禁止同一 Wi-Fi 下的设备互相访问局域网共享也会直接失效。排查共享问题时要是确认设置全对却连 ping 都不同就去看看路由器里有没有开这个功能。日常使用中强烈建议给共享文件做备份。共享电脑本身就是一个小型文件服务器一旦硬盘坏掉所有资料都可能一起消失。哪怕只是个家里临时共享至少把重要文件同步到网盘或移动硬盘这个习惯能救你一次。我个人在实际维护这些共享时最省心的一套组合是服务端保持专用网络配合高级共享、专用本地账户、防火墙默认规则客户端用命令行映射为盘符并设置开机重连。这套流程不依赖网络列表不会因为某次系统更新后“发现服务”抽风而找不到对方每次访问速度也稳定。最后分享一个小技巧用命令行映射共享时如果不想在命令行里暴露密码可以写成net use Z: \\192.168.1.100\files /user:shareuser *让系统隐藏输入密码。这样即使被别人翻看了脚本也不至于直接拿到共享账户的明文密码。
