Windows11的SMB共享文件夹

有一说一，AI生成封面真好用

由于Windows随着版本更新，各种花里胡哨的改变，导致一个的文件夹共享功能变得很难用。此教程为2026/7/14经过检索和尝试后成功且觉得较为简单且安全的办法：（保持最小暴露以及最小权限，简单来说就给共享文件夹单独创建一个用户，单独授权）

1. 高级共享设置如图，都不必要打开

2. 创建给smb连接用的专用账号

   1. win+r，输入compmgmt.msc，回车打开计算机管理

   2. 进入菜单系统工具-本地用户和组-用户

   3. 空白处右键点击新用户，输入用户名和两次密码，下方勾选项可以参考下图，点击创建即可。（这里的用户名和密码就是后续别人连接本机smb服务用的用户名和密码。）

3. 开始配置共享文件夹

   1. 在要共享的文件夹上右键点击属性

   2. 选择共享选项卡，点击高级共享，勾选共享此文件夹，下方共享名按喜好写一个即可

   3. 点击下方权限，将Everyone删掉，再点击添加,输入框中输入“smb”

   4. 点击右边检查名称,输入框内会出现你刚刚创建的smb用户，点击确定

   5. 将下方smb的权限选项中，三个都勾选允许

   6. 一路点确定，回到属性界面。再选择安全选项卡，点击编辑

   7. 点击添加，跟刚刚一样输入“smb”，点击右边检查名称，点击确定

   8. 然后下方smb的权限选项中，勾选第二个到倒数第二个（也就是“完全控制”和“特殊权限”不需要勾选）

   9. 一路确定，至此就配置完毕

4. 客户端连接（简略写一下，不同客户端大同小异）

   1. 文件管理器中选择映射网络驱动器

   2. 输入开启了共享文件夹的电脑网络地址和路径，填好刚刚创建的smb的用户名和密码，点击完成即可

5. （可选）关闭用户本地登录

   若不关闭，则可以在锁屏界面选择刚刚创建的smb用户登录进入桌面，这是没有必要的，可以关了防止误触。操作方法如下：

   1. 按Win + R键，输入secpol.msc并回车，打开本地安全策略。

   2. 依次展开：本地策略>用户权限分配。

   3. 在右侧列表中找到拒绝本地登录，双击打开。

      • 点击添加用户或组...。

      • 输入您创建的 SMB 用户名，点击检查名称，然后点击确定。