局域网Windows文件共享失败？别急，从SMB协议到防火墙，一步步排查

在办公室或家里，想把一台Windows电脑上的文件共享给局域网里的其他设备，结果不是搜不到对方，就是弹出一个冷冰冰的“拒绝访问”——这场景是不是很熟悉？

别担心，这通常不是网络坏了，而是几个关键的“开关”没打开。

问题往往出在SMB协议、网络发现和权限配置这几个环节上。下面，咱们就按顺序，把这些问题一个个解决掉。

一、确认基础网络环境

想让电脑之间“认识”并“信任”对方，首先得确保它们处在同一个“圈子”里。

如果Windows误把你的局域网当成了“公共网络”，那它会出于安全考虑，自动锁死所有共享功能。

请按以下步骤检查：

1. 找到屏幕右下角任务栏的网络图标，右键点击它，选择“打开网络和Internet设置”。
2. 点击进入“网络和共享中心”，在左侧菜单栏找到并点击“更改高级共享设置”。
3. 展开“专用网络”配置项，务必确认这两项是启用的：网络发现与文件和打印机共享。
4. 下拉到“所有网络”部分，这里有个关键选择：
   • 关闭密码保护共享：适合家庭内部等无敏感数据的简单环境，访问更方便。
   • 开启密码保护共享：需要输入用户名密码认证，安全性更高，推荐企业或多用户环境使用。

二、启用SMB协议支持

SMB协议是Windows文件共享的“通用语言”。

Windows 10/11默认支持新版的SMB 2.0/3.0。但有时你要连接的老设备（如旧打印机、NAS或智能电视）可能只支持旧版SMB 1.0。新系统出于安全考虑，默认禁用了这个旧协议。

启用步骤如下：

1. 按下键盘上的Win+R组合键，调出运行窗口，输入optionalfeatures.exe，回车。
2. 在打开的“Windows功能”窗口中，找到并勾选以下项目：
   • SMB 1.0/CIFS 文件共享支持：只有当你需要连接Windows XP、老款NAS或部分智能电视时才勾选。
   • SMB Direct：能加速SSD之间的传输，建议勾上。
   • 远程差分压缩：如果你经常同步修改大文件，这个功能可以优化效率。
3. 点击“确定”，系统会自动安装组件。完成后，别忘了重启计算机，让设置生效。

三、配置共享文件夹权限

协议通了，服务开了，但别人还是访问不了？那很可能是因为权限没给对。

这里有个容易踩坑的地方：共享文件夹其实有两道“门禁”。

• 共享权限：管的是网络访问。
• NTFS权限：管的是本地磁盘的实际操作。

两道门禁的权限必须匹配，缺一不可。

设置共享权限

1. 找到你想共享的文件夹，右键点击，选择“属性”，切换到“共享”选项卡，点击“高级共享”。
2. 勾选“共享此文件夹”，点击“权限”按钮。
3. 在这里添加用户（例如为了方便可添加Everyone），然后在下方勾选“允许”下的读取或更改权限。

设置NTFS安全权限

1. 回到文件夹属性对话框，切换到“安全”选项卡。点击“编辑”，再点击“添加”。
2. 输入和上一步相同的用户名（例如还是Everyone），点击“检查名称”后确定。
3. 在下方权限列表中，为这个用户勾选基础权限：
   • 读取和执行
   • 列出文件夹内容
   • 读取
4. 如果希望对方还能写入文件，就需要额外勾选写入和修改。

四、放行防火墙规则

有时候，所有设置都对了，设备之间也能ping通，可共享就是不行。这时候，别忘了检查Windows Defender防火墙。

它很可能把文件共享用的通信端口（主要是TCP 445）给拦截了。

1. 打开控制面板，进入“系统和安全”，找到“Windows Defender 防火墙”。
2. 点击“允许应用或功能通过Windows Defender防火墙”。
3. 点击“更改设置”（需要管理员权限），在列表里找到文件和打印机共享这一项，确保它在“专用”这一列是被勾选上的。
4. 如果检查了还是不行，可以做个快速测试：
   • 在防火墙窗口左侧，点击“启用或关闭Windows Defender防火墙”。
   • 选择“关闭Windows Defender防火墙（不推荐）”。
   • 立刻尝试访问共享，如果成功了，那就证明确实是防火墙规则的问题。
   • 测试完记得改回来，并仔细检查上一步的放行规则。

五、验证与访问方式

经过以上四步，共享配置基本就完成了。

经验表明，依赖文件资源管理器里“网络”那个界面自动发现设备，有时并不靠谱。最直接、最可靠的方法，是使用标准的SMB路径直接访问。

1. 在需要访问共享的那台电脑上，打开文件资源管理器，直接在地址栏输入：[目标电脑的IP地址][共享名]。例如：192.168.1.100Public。
2. 如果之前你选择了“开启密码保护共享”，这时会弹出一个登录窗口。这里需要输入的是目标电脑上的本地账户用户名和密码（注意，通常不是你的Microsoft账户邮箱和密码）。
3. 如果你使用了Everyone权限并关闭了密码保护，访问时凭据窗口可能会弹出。你可以尝试留空直接确定，或者使用Guest账户（这需要目标电脑已启用Guest账户并赋予了相应权限）。

《夸克》非常好用的免费AI浏览器

下载APP查看