Win10共享文件夹密码设置指南

本文详细讲解了在Windows 10中实现文件夹共享“强制凭据登录”的完整配置流程——当您发现共享文件夹被他人免密访问时，说明关键的安全验证机制尚未激活；文章从启用系统级密码保护共享入手，逐步指导创建专用受限账户、精细化设置NTFS与高级共享权限、彻底移除Everyone匿名访问权限，并针对性解决组策略导致的凭据弹窗失效问题，确保每一次网络访问都必须通过用户名和密码双重验证，大幅提升共享环境的安全性与可控性。

如果您在Windows 10中设置了文件夹共享，但其他设备访问时未提示输入用户名与密码，说明密码验证机制尚未激活。以下是实现共享文件夹必须凭据登录的多种配置路径：

一、启用系统级密码保护共享

该设置强制所有网络访问者提交本机有效账户凭据，是密码验证的基础开关，不启用则后续账户配置无效。

1、点击任务栏右下角网络图标，选择“打开网络和Internet设置”。

2、在设置窗口中，点击“网络和共享中心”。

3、在左侧菜单中，点击“更改高级共享设置”。

4、展开“所有网络”部分，找到“密码保护的共享”选项。

5、选择有密码保护的共享，然后点击“保存更改”。

二、创建专用本地共享账户并绑定密码

避免直接暴露Administrator等高权限账户，新建受限账户可确保凭据唯一、可控，且便于权限隔离。

1、右键“此电脑”，选择“管理”，进入计算机管理界面。

2、左侧依次展开“系统工具”→“本地用户和组”→“用户”。

3、右侧空白处右键→“新用户”，输入用户名（如shareuser）、密码，取消勾选“用户下次登录时须更改密码”和“用户不能更改密码”。

4、双击新建用户，在“隶属于”选项卡中点击“添加”，输入Users后确认。

三、为共享文件夹配置NTFS安全权限

共享权限仅控制网络连接入口，实际文件读写行为由NTFS权限决定；二者需同时配置，且以更严格者为准。

1、右键目标文件夹→“属性”→切换至“安全”选项卡→点击“编辑”。

2、点击“添加”→输入专用用户名（如shareuser）→点击“检查名称”→确定。

3、在权限列表中，为该用户勾选读取和执行、列出文件夹内容、读取、写入（按需选择，切勿勾选“完全控制”）→确定。

四、配置高级共享权限并移除Everyone默认项

删除Everyone可彻底阻断匿名访问路径，确保所有网络请求必须通过指定账户身份验证才能进入共享目录。

1、右键同一文件夹→“属性”→“共享”选项卡→点击“高级共享”。

2、勾选“共享此文件夹”，点击“权限”。

3、选中“Everyone”，点击“删除”；再点击“添加”，输入专用用户名（如shareuser）→“检查名称”→确定。

4、为该用户勾选读取或更改权限，点击“确定”逐层保存。

五、验证本地组策略兼容性（适用于无法弹出凭据框场景）

当启用密码保护共享后仍可免密访问，可能因系统采用“经典：本地用户身份验证”策略导致凭据匹配失败，需调整为推荐模式。

1、按Win+R键，输入gpedit.msc，回车打开本地组策略编辑器（家庭版需先升级或使用替代方案）。

2、导航至“计算机配置”→“Windows设置”→“安全设置”→“本地策略”→“安全选项”。

3、双击“网络安全：LAN管理器身份验证级别”，设置为发送LM和NTLM响应。

4、双击“账户：使用空密码的本地账户只允许进行控制台登录”，设为已禁用。

5、执行命令gpupdate /force刷新策略。

以上就是《Win10共享文件夹密码设置指南》的详细内容，更多关于的资料请关注golang学习网公众号！