1. 先说清楚Win11 本地账户共享卡点到底在哪1.1 “本地账户”不是坑认证模型才是前阵子帮同事配一台Win11家庭版电脑他把系统做成了本地账户登录然后兴致勃勃地想共享个文件夹给客厅的电视和书房的老笔记本用。结果折腾了一晚上不是“找不到网络路径”就是“网络凭据错误”最后他差点把锅甩给Win11。这事我在各种群里见到太多次了。其实Win11共享文件夹本身不难难的是很多人没搞明白一点你用微软账户还是本地账户决定了访问方在输入账号密码时用“谁的身份”。系统是微软账户时共享授权经常写成“MicrosoftAccount\邮箱前缀”别人访问还得对着邮箱地址输密码容易翻车。而用本地账户时授权和访问都干净很多——就一个用户名和对应的登录密码格式通常是“计算机名\用户名”。所以本地账户反而适合做共享前提是你把逻辑理顺。1.2 动手之前先决定要不要密码Win11共享文件夹有两条路线很多教程混着讲所以新手容易踩坑。路线A带密码访问。共享文件夹给局域网里指定的人用每个人访问时要输入这台电脑上的本地账户用户名和密码。优点是安全、可控、有日志缺点是每次连接都要输一次账密但可以通过“记住凭据”一次性解决。路线B无密码访问。在高级共享设置里关闭“密码保护的共享”把共享权限给Everyone局域网里任何设备都能直接进、不用输账密。适合家里的电视、平板、投影仪访问电影文件夹但安全性最差只建议在可信的私有网络里用。从我的经验来说如果你只在家里用两条路都行如果宿舍、办公室或公共场所无脑选路线A。文章后面会以路线A为主讲路线B作为补充方案穿插在对应位置。1.3 双层权限模型共享权限和NTFS权限是两回事这是另一个大坑点。文件夹属性里有两个“权限”入口一个是“共享”选项卡里的权限另一个是“安全”选项卡里的NTFS权限。后者是文件系统级别的前者是网络访问级别的最终生效的权限取两者交集。举例共享权限给了“Everyone 完全控制”但“安全”选项卡里Everyone只有读取权限那对方连上来就只能读不能写。很多人在“共享”里改了权限发现还是不生效就是因为NTFS权限那层没动。所以设置时一定要记住一个心法共享权限往大了放NTFS权限往精确了收。这样改动逻辑清晰也好排查。2. 系统级准备那六个容易忽略的开关2.1 网络发现和文件共享先打开Win11默认对网络发现和文件共享的开关比较保守尤其是一开始就选了“公用网络”的机器这两个功能很可能是关闭的。打开方式控制面板 → 网络和共享中心 → 更改高级共享设置。注意Win11里控制面板藏得比较深可以在“开始”菜单直接搜索“控制面板”再进。然后看“当前配置文件”那一组——如果你连着WiFi就是“专用”或“公用”对应的一组。下面两项必须勾选启用网络发现启用文件和打印机共享设置完先别急着关窗口继续往下看“所有网络”里的两项公用文件夹共享和密码保护的共享。如果走路线B就把“密码保护的共享”关闭走路线A保持“启用密码保护的共享”即可。2.2 网络类型必须切成“专用网络”很多人设置完共享还是搜不到是因为网络适配器还挂在“公用网络”上。Windows对公用网络的默认防御策略非常激进网络发现关闭、文件和打印机共享的防火墙规则不生效你怎么共享都白搭。检查方法打开“设置 → 网络和Internet → 以太网或WLAN”点开当前连接的那个网络把网络配置文件类型从“公用网络”改成“专用网络”。这里说的是当前网络不是全局设置。如果你今天连着家里WiFi切了专用明天去公司连WiFi又是公用网络需要重新切。这是个很常见的问题在家设置好的共享带到公司就连不上了就是网络类型变了。2.3 防火墙放行和SMB服务正常情况下启用网络发现和文件共享后Windows会自动放行防火墙里对应的规则不需要手动折腾。但如果你的系统装过第三方安全软件、优化过防火墙规则鲨掉那两条规则那就得手动确认。在“允许应用通过防火墙”列表里找到“文件和打印机共享”确保专用网络那栏的勾是亮的。如果列表里压根没有点“允许其他应用”去C:\Windows\System32\svchost.exe里按服务方式添加比较麻烦更简单的做法是直接重置防火墙默认策略或者手动放行TCP 445端口。命令行方式New-NetFirewallRule -DisplayName SMB-In-TCP-445 -Direction Inbound -Protocol TCP -LocalPort 445 -Action Allow别小看445端口SMB共享全靠它。445端口不通后面全白搭。另外顺手在“服务”里确认一下Server服务处于启动状态名称叫“Server”显示名称就叫“Server”如果被禁用了共享也会失败。2.4 计算机名、工作组和IP地址计算机名最好改成简单没空格的英文名比如PVE、NAS、HOME-PC这种不要用“张三的电脑”之类带空格的。原因很简单访问路径是\计算机名\共享名带空格容易出问题输入地址栏时各种奇奇怪怪的错误。工作组保持默认的WORKGROUP就行Windows之间互访工作组不一致会导致在“网络”列表里看不到对方但直接用IP访问通常不受影响。所以排查时找不到计算机先ping一下IP再用\IP访问能通就是工作组或名称解析问题不通才是网络问题。另外也建议把共享电脑的IP改成固定IP或者直接在路由器里做DHCP静态绑定。因为共享给别人之后如果这台电脑IP变了别人映射的网络驱动器全断。这个坑我踩了太多次。3. 核心实操把文件夹真正共享出去3.1 先走一遍“右键共享”快速流程选好要共享的文件夹右键 → 属性 → 共享选项卡 → 点击“共享(S)”。这时候会弹出一个下拉框用来添加用户Everyone局域网所有设备都能访问具体能不能写取决于NTFS权限具体的本地账户例如你的账户名或者你新建的专门用来共享的账户如果列表里没有想要的账户可以在下拉框的输入框里直接输账户名再点“添加”。选好后右侧的“权限级别”下拉框里选“读取”或“读取/写入”。这里建议先选“读取/写入”因为后续真正卡写权限的是NTFS层共享这层放开一点方便调试等确认能写了再收紧也行。点“共享”按钮系统会生成一个网络路径形如\HOME-PC\ShareFolder。这个路径就是给其他设备访问用的。到这一步一个最基础的共享已经完成了。3.2 高级共享真正精细的地方“共享选项卡 → 高级共享”这个入口通常被人忽略但它能做的事更细。点开“高级共享”勾选“共享此文件夹”可以改“共享名”。共享名不一定要和文件夹名一样比如硬盘里的“D:\家庭影院资料”共享名可以叫“Movies”访问路径变成\HOME-PC\Movies名字短了对电视端输入友好很多。下面那个“权限”按钮编辑的是共享权限层。默认只有Everyone读取你要想放开的就加Everyone完全控制或者删掉Everyone添加指定用户再分配权限。但请注意我前面说过核心权限建议在“安全”选项卡里管。“安全”选项卡的编辑按钮可以精确到某个用户能读、能写、能改、能删除。以路线A为例正规操作是共享权限给Everyone完全控制然后在“安全”里只保留需要的用户把Everyone删掉这样外人连凭据这一关都过不去。3.3 本地账户访问时的账号怎么填这是本地账户共享最关键的细节。别人访问你的共享时输入凭据用户名不能只填你的账户名“zhangsan”而是要填“计算机名\用户名”。比如你的电脑叫HOME-PC账户叫share那填的就是HOME-PC\share密码就是本地账户share的登录密码。如果我帮你踩过一遍你多半会在这一步卡半小时弹出来的登录窗口默认填的是“.\users”看起来挺对但很多人在这个弹窗里输微软账户邮箱和密码怎么输都报错。为什么不推荐把Everyone打开然后关掉密码保护共享因为一旦局域网里有不怀好意的设备你的敏感文件就裸奔了。家里临时用可以办公室绝对不行。所以我强烈建议创建一个专用共享账户。3.4 创建一个专用共享账户路线A的推荐做法打开“设置 → 账户 → 其他用户 → 添加账户”不要用微软账户登录选“我没有这个人的登录信息”然后选“添加一个没有Microsoft账户的用户”。用户名比如ShareUser密码设置一个靠谱的尽量别和你的管理员密码一样。我把这个账户单独建好以后共享文件夹在“安全”选项卡里添加ShareUser权限给“读取/写入”共享权限层的Everyone保持“完全控制”。这样其他设备访问时账密就是HOME-PC\ShareUser和预设密码就算密码泄露了影响范围只在这个共享文件夹不会动你其他系统文件。3.5 无密码方案怎么配路线B家里有老旧电视、投影仪这些设备输账密很不方便那就可以用路线B。操作要点控制面板 → 网络和共享中心 → 更改高级共享设置 → 所有网络 → “密码保护的共享”选“关闭”。然后在共享设置时把权限给Everyone。注意还要到“安全”选项卡里补上Everyone的读取/写入权限否则仍然会被NTFS权限拦下来。关闭密码保护共享的副作用是局域网内任何人都能访问这个共享。所以只建议在可信的私有网络下用公司网络、出租屋共享WiFi这些场景别碰。4. 对面的设备怎么访问Windows / Linux / 虚拟机 / 电视4.1 Windows客户端访问最简单的三种方式在另外一台Windows电脑上最快的方式是WinR运行框里输入\HOME-PC\ShareFolder回车后会弹凭据窗口输入HOME-PC\ShareUser和密码顺便勾上“记住我的凭据”下次就直接开了。第二种方式是在文件资源管理器地址栏输入上面的UNC路径效果一样。第三种是映射网络驱动器在“此电脑”右键 → 映射网络驱动器随便选一个盘符如Z文件夹路径填\HOME-PC\ShareFolder勾选“使用其他凭据连接”完成后以后打开此电脑就能看到Z盘像本地磁盘一样用。映射网络驱动器有一个小问题如果Win11开机后连上网络比较慢或者共享电脑是WOL唤醒的开机时映射可能失败。解决方法是右键映射好的盘选“检查连接”或直接在“此电脑”里双击盘符重连。4.2 命令行方式net use 和 cmdkey如果你是运维或者喜欢命令行的Windows用户net use是排查和挂载的利器。一次性连接并映射盘符net use Z: \\192.168.1.100\ShareFolder /user:HOME-PC\ShareUser *输入后会提示输密码。不加“*”也可以直接把密码写在命令后面但不推荐容易在命令行历史里留痕迹。查看当前所有映射和连接net use断开net use Z: /delete关掉系统重启后自动连接映射盘net use Z: \\192.168.1.100\ShareFolder /persistent:yes顺带说一下cmdkey它可以管理Windows里的凭据配合“记住凭据”功能使用cmdkey /list这条命令能列出当前Windows记住的所有网络凭据。记住的实际密码是加密存储的cmdkey查不到明文只能看到目标和用户名。如果凭据错了导致反复弹窗可以删掉重输cmdkey /delete:目标名4.3 Linux挂载Windows共享CIFS、uid/gid和重启失效Linux或国产系统Ubuntu、RockyLinux、银河麒麟等访问Windows共享都是走SMB/CIFS协议。以Ubuntu为例先装工具sudo apt install cifs-utils然后建挂载点并挂载sudo mkdir -p /mnt/winshare sudo mount -t cifs //192.168.1.100/ShareFolder /mnt/winshare -o usernameShareUser,password你的密码,uid1000,gid1000,iocharsetutf8这里uid和gid是关键。如果漏了挂载后目录属于root普通用户进不去你看到的就是“权限不够”。uid1000是当前用户的编号可以用id命令查。最经典的问题是“cifs挂载的共享文件夹重启后失效怎么办”。原因很简单mount命令重启后就没了。解决办法是写进/etc/fstab//192.168.1.100/ShareFolder /mnt/winshare cifs usernameShareUser,password你的密码,uid1000,gid1000,iocharsetutf8 0 0担心密码明文写在fstab里那就把用户名和密码放到单独文件sudo vim /etc/samba/credentials内容usernameShareUser password你的密码然后改权限只让root读sudo chmod 600 /etc/samba/credentialsfstab里改成//192.168.1.100/ShareFolder /mnt/winshare cifs credentials/etc/samba/credentials,uid1000,gid1000,iocharsetutf8 0 0重启后自动挂载就稳了。4.4 虚拟机共享文件夹VMware和Windows共享是两码事很多人在虚拟机里装Win11或者Linux本来想跟物理机互传文件然后在网上一搜“共享文件夹”结果把VMware的共享文件夹功能和SMB网络共享搞混了。VMware里做的那个叫“共享文件夹”是VMware Tools提供的一个独立通道跟网络共享完全不是一回事。设置路径是虚拟机设置 → 选项 → 共享文件夹 → 启用 → 添加主机文件夹。客户机系统里Linux通常挂载在/mnt/hgfsWindows则是\vmware-host\Shared Folders。而通过Windows共享文件夹传文件更通用的方法是走SMB物理机开启共享虚拟机用IP访问物理机或者反过来。这种方式不依赖VMware Tools物理机和虚拟机、虚拟机和虚拟机之间都通用。如果是在VMware里访问/mnt/hgfs时发现没有权限或看不到往往是因为VMware Tools没装全或者内核模块没加载。重新安装VMware Tools后执行sudo vmhgfs-fuse .host:/ /mnt/hgfs -o allow_other -o uid1000就能把宿主机共享的目录挂载出来。这个命令每次开机也需要执行建议写进/etc/fstab或rc.local。4.5 电视、投影仪、智能设备访问SMB版本兼容问题电视或投影仪这类消费设备访问共享文件夹通常是用自带媒体中心或者第三方播放器添加SMB源。这类设备和PC不一样不能输入复杂的凭据格式配置起来有几个坑。第一个坑是SMB版本。很多老电视、老盒子自带的SMB客户端只支持SMBv1而Win11默认不启用SMBv1所以电视会“找不到服务器”或者“连接失败”。解决方法有几个在Win11打开SMB 1.0/CIFS文件共享支持控制面板 → 程序 → 启用或关闭Windows功能勾选后重启。这是立竿见影但安全隐患大只建议在旧设备不得不配合时用。换一个支持SMBv2/v3的播放器。Kodi这类开源播放器兼容性做得很好支持SMBv2/v3很多智能电视都能装。如果电视的系统比较封闭也可以考虑给电视走NFS方案但普通用户配置NFS太折腾不推荐。凭据格式上电视端通常只让你填用户名和密码而我们的本地账户格式是“计算机名\用户名”。尽量把共享用户的密码设置成纯数字或简单字母组合因为有些电视的遥控器输入复杂密码会令人崩溃。密码保护的共享如果导致电视连不上家里无敏感数据的话直接关闭密码保护共享、全程Everyone访问是最省事的招。5. 高频翻车现场问题排查与解决5.1 提示“找不到网络路径”或“无法访问”这个提示是Win11共享里最常见的一个。我从操作顺序上整理一个排查清单检查项位置问题原因处理方法网络发现高级共享设置未启用启用网络发现网络类型设置 → 网络公用网络切成专用网络防火墙规则防火墙高级设置“文件和打印机共享(SMB-In)”未放行恢复默认或手动放行TCP 445Server服务services.msc服务停止启动Server服务SMB功能可选功能SMB服务端被卸载安装SMB文件共享支持工作组系统属性工作组不一致统一为WORKGROUPIP连通性ping命令网络二层不通排查网段、路由器AP隔离先按列表从上到下过一遍八成能找到问题。如果你用的是路由器WiFi千万别忽略“AP隔离”这个功能很多家用路由器开了它之后连接同一WiFi的设备彼此之间完全隔离互相看不见。登录路由器后台关掉AP隔离网络发现和共享立即恢复正常。5.2 “网络凭据”反复弹出密码明明是对的这个问题通常有三个原因。一是用户名格式写错。在访问弹窗里要填“计算机名\用户名”不是简简单单选一个名字。如果目标电脑叫HOME-PC账户叫ShareUser那输入的就是HOME-PC\ShareUser。有时候弹窗的域部分会显示“.\”这个点是本机的意思填用户名时不要带上引号或空格。二是Windows凭据管理器里存了旧凭据。之前输入过错误的用户或密码Windows会一直使用它重试表现就是弹窗闪一下又消失然后报“拒绝访问”。打开“控制面板 → 凭据管理器 → Windows凭据”找到目标IP或计算机名的凭据点删除然后重新访问输入正确账密。三是因为密码保护共享的开关状态被改动过。比如之前关闭了密码保护共享系统允许匿名访问后来重新开启密码保护共享某些设备的缓存凭据就不对了。统一走一遍确认凭据删干净、确认自己要用的访问模式带密码/不带密码再测试。5.3 能访问但提示没有权限或只能读不能写这里回到双层权限的重点。访问者过了认证下一步就轮到“安全”选项卡里的NTFS权限决定一切。如果文件夹安全选项卡里只有管理员账户别人当然没权限。处理方法右键文件夹 → 属性 → 安全 → 编辑 → 添加用户如ShareUser或Everyone→ 勾选“修改”或“完全控制”。确定后重新访问。如果共享权限里Everyone是读取而“安全”里给了修改那么最终权限取交集还是只有读取。两个地方都改才行。最简单的经验法则共享权限层全放开NTFS权限层做精确控制。5.4 映射的网络驱动器重启后失效Windows端常见的是开机后Z盘显示红叉双击才能连。这类问题的根源在于系统启动时网络还没就绪映射操作抢跑了。可以从两方面处理一是执行上面的net use /persistent:yes让它重连二是把映射命令放进计划任务里延迟几秒执行。更省事的方式是让路由器给这台电脑分配固定IP避免因为IP变化导致重连失败。Linux端的“重启失效”我前面已经说过本质是mount命令没持久化写进/etc/fstab就能解决。5.5 Win11访问Win7老电脑共享老系统的问题主要集中在协议版本上。Win7默认SMBv1Win11的SMB客户端默认竟然也保留着对SMBv1的支持只是出于安全考虑禁用了安装——所以很容易发生Win11找不到Win7共享的情况。处理方法Win11上打开“控制面板 → 程序 → 启用或关闭Windows功能”勾选“SMB 1.0/CIFS文件共享支持”重启。不过开启SMBv1风险较高如果只是为了偶尔访问建议用完后关掉或者从Win7端换用其他传输方式。反过来如果是老设备访问Win11共享基本是SMBv1服务器端问题同样在功能的“SMB 1.0/CIFS文件共享支持”里勾选或让老设备换支持新版SMB的客户端。5.6 怎么查看本机共享里有什么有时候共享多了自己也忘了开放了哪些目录。本机命令行输入net share能看到本机所有已共享的目录列表。查共享账号密码Windows不能直接查看明文密码但能通过“凭据管理器”和cmdkey /list管理和删除已有凭据。如果有人问起“共享文件夹的账号密码在哪里看”我的回答一律是密码看不到忘了我帮你重置。本机用户密码重置设置 → 账户 → 登录选项 → 密码 → 更改。这里顺便提醒用本地账户时重置密码会生成一个新的之前映射好并记住凭据的机器需要重新输一次。6. 安全底线别为了省事把自己的文件裸奔6.1 专用共享账户风险隔离的最优习惯很多人图省事直接把管理员账户当成共享账户用别人连上共享之后如果共享配置不当连系统盘都能读取。这是非常危险的习惯。我习惯的做法是给共享单独建账户密码不走强密码策略但也不能空着NTFS权限只授给该账户共享目录只指向资料盘。即使别人拿到甚至猜出共享密码能碰到的也只有这个专属共享文件夹系统盘和其他用户目录一概无权限。6.2 Everyone权限是懒惰的后果Everyone意味着局域网内一切设备、任何人在任何时间都能访问。家用确实方便但也意味着你的文件在交换机和路由器之间明文流通。如果非要开Everyone至少做到只共享指定文件夹不共享整个盘NTFS层只给读取不给写入用完就关。有些教程建议“完全控制Everyone关闭密码保护”那基本上等于在局域网里裸奔我是强烈建议别这么配。6.3 SMBv1能不开就不开SMBv1是个从上世纪九十年代活到现在的老协议安全性确实不太跟得上时代著名的勒索软件事件就跟它有关。所以Win11默认把SMBv1关掉是有原因的。如果电视、老NAS、Win7机器确实离不了它开完SMBv1用完一定记得关闭。如果只是偶尔传一次文件临时开启传完再关这是性能和安全的平衡做法。6.4 设置完成后的自检清单最后分享一份我平时配置完共享后每次都会过的自检清单照着做能避免90%的返工检查项期望状态网络类型专用网络网络发现开启文件和打印机共享开启密码保护共享按需防火墙445端口可通Server服务运行共享权限Everyone完全控制NTFS权限只有目标用户有权限固定IP或DHCP绑定已完成本机访问测试\127.0.0.1\共享名可访问我自己习惯在配置完的当下马上跑到另一台设备上验证一次。别在本机用\localhost测一下就认为大功告成因为本机访问经常能绕过一些网络层问题换了设备就不行。这个方案本地账户专用共享账号N TFS权限精确控制配好之后不仅家用稳拿到办公室、拿来给Linux服务器挂载、给电视做家庭影院也完全没问题。如果你在后面设置的时候遇到了本文没覆盖到的报错把报错原文去搜索里一放基本都能定位到具体哪一层权限或服务出了岔子。