局域网里传文件这件事说大不大说小也真不小。我见过太多人还在用聊天软件给自己发文件、拿U盘来回插拔甚至有人把文件传到网盘再下载一遍——明明两台电脑就在同一个路由器下面走局域网共享文件夹几秒钟的事。Windows 11的共享文件夹功能其实一直都在只是微软这几年把入口藏得越来越深加上默认关闭SMB1、强制网络凭据、防火墙分区分层很多人第一次设置就卡在找不到网络路径或者输入了账号密码还是进不去。这篇内容面向的是手上有两台以上Windows设备、想在家里或小办公室搭一个稳定文件互传通道的人。不管你是想把台式机上的电影共享给客厅的笔记本还是想让打印机旁边的老电脑当一个简易文件站下面这套流程都能直接照着做。我会把每一步背后的原因讲清楚也会把那些官方文档不会写的坑一个个点出来——比如为什么你明明设了共享对方却连网络里都看不到你的电脑比如为什么密码明明是对的却一直提示凭据无效。1. 先把网络位置和发现协议理顺1.1 为什么专用网络是共享的前提Windows 11在第一次连接网络时会让你选择网络配置文件类型这个选择直接决定了防火墙对这台机器的态度。**专用网络Private**意味着你信任这个网络环境系统会允许其他设备发现你这台电脑**公用网络Public**则相反防火墙会拦掉几乎所有入站连接共享自然无从谈起。很多人家里明明是自己的路由器却因为当初随手点了公用网络导致后面怎么设共享都不通。检查方法很简单打开设置 → 网络和Internet → 以太网或WLAN看当前连接下面的网络配置文件类型。如果是公用点一下改成专用就行。注意如果你在咖啡厅、酒店这类公共环境不要改成专用网络。共享文件夹只适合在你自己可控的局域网里开。1.2 网络发现和文件共享两个开关要同时打开改完网络类型还不够。Windows 11把网络发现和文件共享拆成了两个独立开关藏在控制面板 → 网络和Internet → 网络和共享中心 → 高级共享设置里面。你得在专用配置文件下同时启用这两项网络发现让这台电脑能被其他设备看见对应的是SSDP和WS-Discovery协议在跑。文件和打印机共享真正打开445端口SMB协议的入站规则。只开其中一个是最常见的半吊子配置。只开网络发现你能在网络里看到对方电脑但点进去就报错只开文件共享对方根本发现不了你只能靠手动输入IP地址访问。1.3 SMB1到底要不要开网上很多老教程会让你去启用或关闭Windows功能里勾上SMB 1.0/CIFS文件共享支持。我的建议是先别开。Windows 11默认禁用SMB1是有安全考虑的SMB1协议老旧、漏洞多。只有在一种情况下你才需要它——你要访问的设备是十几年前的老NAS或者Windows XP/7时代的机器它们只会说SMB1。判断方法如果对方也是Windows 10/11完全不需要SMB1。如果对方是Win7先试试不开SMB1能不能通通不了再考虑。开了之后记得用完就关掉别长期留着。2. 共享文件夹本身的权限设置2.1 共享权限和NTFS权限是两套东西这是整个共享设置里最容易把人绕晕的地方。Windows的文件访问控制实际上有两层权限层级在哪里设置作用范围共享权限文件夹属性 → 共享 → 高级共享只控制通过网络访问的行为NTFS权限文件夹属性 → 安全控制本地和网络的所有访问关键规则是网络访问时最终生效的是两者中更严格的那个。举个例子你在共享权限里给了Everyone完全控制但NTFS权限里只给了读取那对方通过网络也只能读不能写。反过来也一样。我的习惯做法是共享权限给得宽松一点比如Everyone读取把真正的精细控制放在NTFS权限里。这样逻辑清晰排查问题的时候也知道该看哪一层。2.2 用特定用户还是Everyone右键文件夹 → 属性 → 共享 → 点共享按钮会弹出一个选择用户的界面。这里有个下拉框默认可能是你的账户你可以输入Everyone然后点添加。用Everyone的好处是省事任何能通过网络认证的设备都能访问。坏处是如果哪天你的网络里混进了不认识的设备它也能看到这个共享。在家庭环境里用Everyone问题不大但如果你对安全性有要求建议创建一个专门的本地账户只给它共享权限然后让对方用这个账户登录。2.3 高级共享里的同时共享用户数限制在高级共享里有一个选项叫限制同时共享用户数默认是20。这个数字对家庭场景完全够用但如果你是在小办公室十几台机器同时连一个文件服务器可能会碰到上限。Windows 11客户端版本专业版、家庭版本身对并发SMB连接是有限制的这个不是改一个数字就能突破的真要高并发得用Windows Server。3. 凭据问题为什么密码对了还是进不去3.1 微软账户和本地账户的认证差异Windows 11现在默认用微软账户登录这给共享带来了一个隐藏的麻烦。当对方电脑访问你的共享时它发送的用户名是你微软账户的邮箱但你这台机器在局域网里认证时用的可能是本地账户体系。两者对不上就会出现用户名或密码不正确。解决办法有两个在共享电脑上创建一个纯本地账户设置 → 账户 → 其他用户 → 添加账户 → 选择我没有这个人的登录信息 → 选择添加一个没有微软账户的用户然后用这个本地账户的凭据去访问。在凭据管理器里手动添加Windows凭据把对方机器的IP、用户名、密码存进去。3.2 凭据管理器怎么用在控制面板里搜索凭据管理器进入Windows凭据点添加Windows凭据。网络地址填对方电脑的IP比如192.168.1.100用户名填对方机器上的账户名密码填对应的密码。这一步做完之后再访问\\192.168.1.100就不会再弹认证框了。这个操作特别适合那种每次重启后都要重新输密码的情况——本质上是把凭据持久化了。3.3 来宾账户和密码保护的共享在高级共享设置最下面有一个密码保护的共享选项。如果选无密码保护的共享那么任何人在网络上访问你的共享都不需要密码。这听起来很方便但Windows 11对来宾账户Guest的访问限制越来越严很多时候即使关了密码保护对方还是进不来因为Guest账户默认是禁用的。我的建议是老老实实用密码保护配合上面说的本地账户方案。关密码保护这条路在Win11上坑太多不值得折腾。4. 防火墙和端口看不见的拦路虎4.1 445端口和139端口SMB协议走的是TCP 445端口老版本还会用139端口。Windows防火墙在启用文件和打印机共享后会自动放行这些端口的入站规则但有时候规则会被第三方安全软件覆盖掉。排查方法在对方电脑上打开命令提示符输入telnet 192.168.1.100 445需要先启用telnet客户端功能如果连不上说明端口被挡了。更简单的办法是用Test-NetConnection这个PowerShell命令Test-NetConnection -ComputerName 192.168.1.100 -Port 445看TcpTestSucceeded是不是True。如果是False问题就在网络层或防火墙层跟共享权限无关。4.2 第三方安全软件的干扰360、火绒这类安全软件有自己的网络防护模块有时候会把SMB流量当成可疑行为拦下来。如果你确认Windows防火墙的规则没问题但就是连不上可以临时退出第三方安全软件试试。如果退出后能连上就去那个软件的网络防护设置里把局域网共享加进白名单。4.3 找不到网络路径的几种典型原因这个报错太常见了我把它对应的原因列一下对方电脑关机或休眠听起来像废话但真的有人忘了对方没开机。网络配置文件是公用防火墙拦截前面说过。SMB服务没启动在服务管理器里检查Server和Workstation两个服务是否在运行。IP地址变了如果用的是DHCP对方电脑重启后IP可能变了你之前存的凭据就失效了。建议给常用设备在路由器里设静态IP或者DHCP保留。5. 访问方式和日常使用技巧5.1 用IP地址还是计算机名在网络里双击对方电脑图标访问走的是计算机名解析通过NetBIOS或mDNS。这种方式在家庭网络里通常没问题但偶尔会因为名称解析失败而打不开。直接用IP地址访问是最稳的格式是\\192.168.1.100。如果你觉得记IP麻烦可以在路由器里给设备绑定固定的IP或者在hosts文件里加一条记录。hosts文件位置在C:\Windows\System32\drivers\etc\hosts用管理员权限编辑加一行192.168.1.100 mydesktop之后就可以用\\mydesktop来访问了。5.2 映射网络驱动器如果某个共享文件夹你天天要用建议把它映射成网络驱动器。在此电脑里右键 → 映射网络驱动器选一个盘符比如Z:路径填\\192.168.1.100\共享名勾选登录时重新连接。这样每次开机后Z盘就自动挂上了用起来跟本地磁盘一样。有个小细节如果勾了使用其他凭据连接会弹出来让你输用户名密码这时候填对方机器上的本地账户就行。5.3 把共享文件夹固定到快速访问不想映射驱动器的话也可以直接把共享路径固定到文件资源管理器的快速访问栏。访问一次\\192.168.1.100\共享名然后右键左侧导航栏里的这个路径选固定到快速访问。下次一点就进去了。5.4 读写速度的实际预期很多人会问共享文件夹传文件能跑多快。这取决于你的网络环境网络类型理论带宽实际SMB传输速度百兆以太网100 Mbps约10-11 MB/s千兆以太网1000 Mbps约100-112 MB/sWiFi 5867 Mbps约40-60 MB/sWiFi 61200 Mbps约60-90 MB/s有线千兆是最稳的跑满100MB/s以上没问题。WiFi受信号和干扰影响大波动比较明显。如果传大文件建议走网线。6. 几个高频踩坑场景的排查链路6.1 能看到电脑但点进去报错这种情况通常是认证层面的问题。排查顺序先确认对方机器上有没有开启密码保护共享如果有你用的账户密码对不对然后检查凭据管理器里是不是存了一个旧的、错误的凭据这个特别常见改了密码但凭据没更新最后看NTFS权限里你的账户有没有被明确拒绝。6.2 重启后共享就失效如果每次重启都要重新设置大概率是这两个原因之一一是网络配置文件被重置成了公用二是SMB相关的服务被设成了手动启动且没有自动拉起。检查Server服务把启动类型改成自动。6.3 手机访问Windows共享安卓和iOS都有支持SMB协议的文件管理器。以安卓为例在文件管理器里添加网络存储协议选SMB地址填smb://192.168.1.100然后输入账户密码。iOS的文件App也支持连接SMB服务器在浏览标签里点右上角三个点选连接服务器输入smb://192.168.1.100即可。手机访问的时候要注意Windows 11默认可能不允许SMB1而有些老安卓文件管理器只支持SMB1。如果连不上换个支持SMB2/3的App就行比如Solid Explorer或者CX文件管理器。6.4 虚拟机里的共享文件夹是另一回事顺便提一句如果你搜共享文件夹的时候看到一堆VMware、VirtualBox相关的内容那个跟本文说的网络共享不是一回事。虚拟机共享文件夹是宿主机和虚拟机之间通过虚拟化层直接共享目录不走网络协议配置入口在虚拟机软件的设置里。两者解决的问题类似但实现机制完全不同别搞混了。7. 一些让共享更顺手的小设置7.1 关闭共享文件夹的密码过期烦恼如果你专门为共享创建了本地账户建议在本地用户和组里把这个账户的密码永不过期勾上。否则过一段时间密码到期了共享突然又连不上你还得排查半天。7.2 给共享文件夹设一个简短的名称共享名尽量用英文、不带空格比如share、public、media。中文共享名在某些客户端上会出现编码问题访问路径变成乱码。在高级共享里可以单独设置共享名跟文件夹的实际名称可以不一样。7.3 只共享需要的文件夹别共享整个盘有人图省事直接把D盘整个共享出去。这样做的问题一是权限不好控制二是万一中了勒索病毒整个盘都被加密。正确的做法是建一个专门的共享目录把需要共享的内容放进去或者用符号链接引过来。7.4 定期检查谁在访问你的共享在计算机管理 → 共享文件夹 → 会话里可以看到当前有哪些设备连着你的共享。在打开的文件里能看到具体哪些文件正在被访问。如果发现不认识的连接可以在会话里右键把它断开。这套共享文件夹的配置说到底核心就三件事网络层通不通防火墙、网络类型、认证层对不对账户、凭据、权限层够不够共享权限、NTFS权限。任何共享问题按这个顺序排查基本都能定位到。我自己在家里是一台台式机常年开着当文件站笔记本、手机、电视盒子都连它跑了两年多没出过什么大问题。唯一一次翻车是路由器重置后IP段变了所有映射的驱动器全失效后来在路由器里给台式机绑了固定IP就再没管过。 
长河君 · 2026/9/19 15:01:45 · 阅读 1.2k Windows 11局域网共享文件夹设置全攻略：从网络发现到权限排查
局域网里传文件这件事说大不大说小也真不小。我见过太多人还在用聊天软件给自己发文件、拿U盘来回插拔甚至有人把文件传到网盘再下载一遍——明明两台电脑就在同一个路由器下面走局域网共享文件夹几秒钟的事。Windows 11的共享文件夹功能其实一直都在只是微软这几年把入口藏得越来越深加上默认关闭SMB1、强制网络凭据、防火墙分区分层很多人第一次设置就卡在找不到网络路径或者输入了账号密码还是进不去。这篇内容面向的是手上有两台以上Windows设备、想在家里或小办公室搭一个稳定文件互传通道的人。不管你是想把台式机上的电影共享给客厅的笔记本还是想让打印机旁边的老电脑当一个简易文件站下面这套流程都能直接照着做。我会把每一步背后的原因讲清楚也会把那些官方文档不会写的坑一个个点出来——比如为什么你明明设了共享对方却连网络里都看不到你的电脑比如为什么密码明明是对的却一直提示凭据无效。1. 先把网络位置和发现协议理顺1.1 为什么专用网络是共享的前提Windows 11在第一次连接网络时会让你选择网络配置文件类型这个选择直接决定了防火墙对这台机器的态度。**专用网络Private**意味着你信任这个网络环境系统会允许其他设备发现你这台电脑**公用网络Public**则相反防火墙会拦掉几乎所有入站连接共享自然无从谈起。很多人家里明明是自己的路由器却因为当初随手点了公用网络导致后面怎么设共享都不通。检查方法很简单打开设置 → 网络和Internet → 以太网或WLAN看当前连接下面的网络配置文件类型。如果是公用点一下改成专用就行。注意如果你在咖啡厅、酒店这类公共环境不要改成专用网络。共享文件夹只适合在你自己可控的局域网里开。1.2 网络发现和文件共享两个开关要同时打开改完网络类型还不够。Windows 11把网络发现和文件共享拆成了两个独立开关藏在控制面板 → 网络和Internet → 网络和共享中心 → 高级共享设置里面。你得在专用配置文件下同时启用这两项网络发现让这台电脑能被其他设备看见对应的是SSDP和WS-Discovery协议在跑。文件和打印机共享真正打开445端口SMB协议的入站规则。只开其中一个是最常见的半吊子配置。只开网络发现你能在网络里看到对方电脑但点进去就报错只开文件共享对方根本发现不了你只能靠手动输入IP地址访问。1.3 SMB1到底要不要开网上很多老教程会让你去启用或关闭Windows功能里勾上SMB 1.0/CIFS文件共享支持。我的建议是先别开。Windows 11默认禁用SMB1是有安全考虑的SMB1协议老旧、漏洞多。只有在一种情况下你才需要它——你要访问的设备是十几年前的老NAS或者Windows XP/7时代的机器它们只会说SMB1。判断方法如果对方也是Windows 10/11完全不需要SMB1。如果对方是Win7先试试不开SMB1能不能通通不了再考虑。开了之后记得用完就关掉别长期留着。2. 共享文件夹本身的权限设置2.1 共享权限和NTFS权限是两套东西这是整个共享设置里最容易把人绕晕的地方。Windows的文件访问控制实际上有两层权限层级在哪里设置作用范围共享权限文件夹属性 → 共享 → 高级共享只控制通过网络访问的行为NTFS权限文件夹属性 → 安全控制本地和网络的所有访问关键规则是网络访问时最终生效的是两者中更严格的那个。举个例子你在共享权限里给了Everyone完全控制但NTFS权限里只给了读取那对方通过网络也只能读不能写。反过来也一样。我的习惯做法是共享权限给得宽松一点比如Everyone读取把真正的精细控制放在NTFS权限里。这样逻辑清晰排查问题的时候也知道该看哪一层。2.2 用特定用户还是Everyone右键文件夹 → 属性 → 共享 → 点共享按钮会弹出一个选择用户的界面。这里有个下拉框默认可能是你的账户你可以输入Everyone然后点添加。用Everyone的好处是省事任何能通过网络认证的设备都能访问。坏处是如果哪天你的网络里混进了不认识的设备它也能看到这个共享。在家庭环境里用Everyone问题不大但如果你对安全性有要求建议创建一个专门的本地账户只给它共享权限然后让对方用这个账户登录。2.3 高级共享里的同时共享用户数限制在高级共享里有一个选项叫限制同时共享用户数默认是20。这个数字对家庭场景完全够用但如果你是在小办公室十几台机器同时连一个文件服务器可能会碰到上限。Windows 11客户端版本专业版、家庭版本身对并发SMB连接是有限制的这个不是改一个数字就能突破的真要高并发得用Windows Server。3. 凭据问题为什么密码对了还是进不去3.1 微软账户和本地账户的认证差异Windows 11现在默认用微软账户登录这给共享带来了一个隐藏的麻烦。当对方电脑访问你的共享时它发送的用户名是你微软账户的邮箱但你这台机器在局域网里认证时用的可能是本地账户体系。两者对不上就会出现用户名或密码不正确。解决办法有两个在共享电脑上创建一个纯本地账户设置 → 账户 → 其他用户 → 添加账户 → 选择我没有这个人的登录信息 → 选择添加一个没有微软账户的用户然后用这个本地账户的凭据去访问。在凭据管理器里手动添加Windows凭据把对方机器的IP、用户名、密码存进去。3.2 凭据管理器怎么用在控制面板里搜索凭据管理器进入Windows凭据点添加Windows凭据。网络地址填对方电脑的IP比如192.168.1.100用户名填对方机器上的账户名密码填对应的密码。这一步做完之后再访问\\192.168.1.100就不会再弹认证框了。这个操作特别适合那种每次重启后都要重新输密码的情况——本质上是把凭据持久化了。3.3 来宾账户和密码保护的共享在高级共享设置最下面有一个密码保护的共享选项。如果选无密码保护的共享那么任何人在网络上访问你的共享都不需要密码。这听起来很方便但Windows 11对来宾账户Guest的访问限制越来越严很多时候即使关了密码保护对方还是进不来因为Guest账户默认是禁用的。我的建议是老老实实用密码保护配合上面说的本地账户方案。关密码保护这条路在Win11上坑太多不值得折腾。4. 防火墙和端口看不见的拦路虎4.1 445端口和139端口SMB协议走的是TCP 445端口老版本还会用139端口。Windows防火墙在启用文件和打印机共享后会自动放行这些端口的入站规则但有时候规则会被第三方安全软件覆盖掉。排查方法在对方电脑上打开命令提示符输入telnet 192.168.1.100 445需要先启用telnet客户端功能如果连不上说明端口被挡了。更简单的办法是用Test-NetConnection这个PowerShell命令Test-NetConnection -ComputerName 192.168.1.100 -Port 445看TcpTestSucceeded是不是True。如果是False问题就在网络层或防火墙层跟共享权限无关。4.2 第三方安全软件的干扰360、火绒这类安全软件有自己的网络防护模块有时候会把SMB流量当成可疑行为拦下来。如果你确认Windows防火墙的规则没问题但就是连不上可以临时退出第三方安全软件试试。如果退出后能连上就去那个软件的网络防护设置里把局域网共享加进白名单。4.3 找不到网络路径的几种典型原因这个报错太常见了我把它对应的原因列一下对方电脑关机或休眠听起来像废话但真的有人忘了对方没开机。网络配置文件是公用防火墙拦截前面说过。SMB服务没启动在服务管理器里检查Server和Workstation两个服务是否在运行。IP地址变了如果用的是DHCP对方电脑重启后IP可能变了你之前存的凭据就失效了。建议给常用设备在路由器里设静态IP或者DHCP保留。5. 访问方式和日常使用技巧5.1 用IP地址还是计算机名在网络里双击对方电脑图标访问走的是计算机名解析通过NetBIOS或mDNS。这种方式在家庭网络里通常没问题但偶尔会因为名称解析失败而打不开。直接用IP地址访问是最稳的格式是\\192.168.1.100。如果你觉得记IP麻烦可以在路由器里给设备绑定固定的IP或者在hosts文件里加一条记录。hosts文件位置在C:\Windows\System32\drivers\etc\hosts用管理员权限编辑加一行192.168.1.100 mydesktop之后就可以用\\mydesktop来访问了。5.2 映射网络驱动器如果某个共享文件夹你天天要用建议把它映射成网络驱动器。在此电脑里右键 → 映射网络驱动器选一个盘符比如Z:路径填\\192.168.1.100\共享名勾选登录时重新连接。这样每次开机后Z盘就自动挂上了用起来跟本地磁盘一样。有个小细节如果勾了使用其他凭据连接会弹出来让你输用户名密码这时候填对方机器上的本地账户就行。5.3 把共享文件夹固定到快速访问不想映射驱动器的话也可以直接把共享路径固定到文件资源管理器的快速访问栏。访问一次\\192.168.1.100\共享名然后右键左侧导航栏里的这个路径选固定到快速访问。下次一点就进去了。5.4 读写速度的实际预期很多人会问共享文件夹传文件能跑多快。这取决于你的网络环境网络类型理论带宽实际SMB传输速度百兆以太网100 Mbps约10-11 MB/s千兆以太网1000 Mbps约100-112 MB/sWiFi 5867 Mbps约40-60 MB/sWiFi 61200 Mbps约60-90 MB/s有线千兆是最稳的跑满100MB/s以上没问题。WiFi受信号和干扰影响大波动比较明显。如果传大文件建议走网线。6. 几个高频踩坑场景的排查链路6.1 能看到电脑但点进去报错这种情况通常是认证层面的问题。排查顺序先确认对方机器上有没有开启密码保护共享如果有你用的账户密码对不对然后检查凭据管理器里是不是存了一个旧的、错误的凭据这个特别常见改了密码但凭据没更新最后看NTFS权限里你的账户有没有被明确拒绝。6.2 重启后共享就失效如果每次重启都要重新设置大概率是这两个原因之一一是网络配置文件被重置成了公用二是SMB相关的服务被设成了手动启动且没有自动拉起。检查Server服务把启动类型改成自动。6.3 手机访问Windows共享安卓和iOS都有支持SMB协议的文件管理器。以安卓为例在文件管理器里添加网络存储协议选SMB地址填smb://192.168.1.100然后输入账户密码。iOS的文件App也支持连接SMB服务器在浏览标签里点右上角三个点选连接服务器输入smb://192.168.1.100即可。手机访问的时候要注意Windows 11默认可能不允许SMB1而有些老安卓文件管理器只支持SMB1。如果连不上换个支持SMB2/3的App就行比如Solid Explorer或者CX文件管理器。6.4 虚拟机里的共享文件夹是另一回事顺便提一句如果你搜共享文件夹的时候看到一堆VMware、VirtualBox相关的内容那个跟本文说的网络共享不是一回事。虚拟机共享文件夹是宿主机和虚拟机之间通过虚拟化层直接共享目录不走网络协议配置入口在虚拟机软件的设置里。两者解决的问题类似但实现机制完全不同别搞混了。7. 一些让共享更顺手的小设置7.1 关闭共享文件夹的密码过期烦恼如果你专门为共享创建了本地账户建议在本地用户和组里把这个账户的密码永不过期勾上。否则过一段时间密码到期了共享突然又连不上你还得排查半天。7.2 给共享文件夹设一个简短的名称共享名尽量用英文、不带空格比如share、public、media。中文共享名在某些客户端上会出现编码问题访问路径变成乱码。在高级共享里可以单独设置共享名跟文件夹的实际名称可以不一样。7.3 只共享需要的文件夹别共享整个盘有人图省事直接把D盘整个共享出去。这样做的问题一是权限不好控制二是万一中了勒索病毒整个盘都被加密。正确的做法是建一个专门的共享目录把需要共享的内容放进去或者用符号链接引过来。7.4 定期检查谁在访问你的共享在计算机管理 → 共享文件夹 → 会话里可以看到当前有哪些设备连着你的共享。在打开的文件里能看到具体哪些文件正在被访问。如果发现不认识的连接可以在会话里右键把它断开。这套共享文件夹的配置说到底核心就三件事网络层通不通防火墙、网络类型、认证层对不对账户、凭据、权限层够不够共享权限、NTFS权限。任何共享问题按这个顺序排查基本都能定位到。我自己在家里是一台台式机常年开着当文件站笔记本、手机、电视盒子都连它跑了两年多没出过什么大问题。唯一一次翻车是路由器重置后IP段变了所有映射的驱动器全失效后来在路由器里给台式机绑了固定IP就再没管过。