办公室和小工作室里，局域网共享文件是最省钱的方案：不用买网盘会员，不用注册任何账号，Windows 自带的功能就能用。但真去配置的时候，“无法访问”“没有权限”“看不到对方”这类问题能折腾一下午。把组网和排障的完整思路写下来，按这个顺序走基本一次配好。

一、先把两个总开关打开
控制面板 → 网络和共享中心 → 高级共享设置里，“网络发现”和“文件和打印机共享”在专用网络下都要启用。很多人卡在这一步之前：当前网络被识别成了“公用网络”，共享功能整个是锁死的，先把它改成专用网络，后面的设置才有意义。

二、搞懂权限是两道门，不是一道
Windows 的共享权限有两层：共享权限和 NTFS 权限，实际生效的是两者的交集。共享权限里给了“读取”，NTFS 里却是“拒绝写入”，那对方就是只能看不能改。建议的做法是共享权限直接放 Everyone 完全控制，把精细控制全部放到 NTFS 权限里做，管理起来只看一处，不容易乱。

三、提示输入凭据、或者干脆拒绝访问
这是最高频的问题。Win10 1709 之后系统默认禁止匿名（来宾）访问，所以对方机器如果没有密码，你可能连不上。两个思路：给访问方建一个和被访方一致的账号密码；或者在凭据管理器里手动添加对方机器的凭据。用 IP 地址访问（资源管理器输 \\192.168.x.x）比用计算机名靠谱，计算机名解析失败也会表现为“找不到网络路径”。

四、SMB1 能不开就不开
老设备（十年前的 NAS、老打印机）连不上时，网上都会教你启用 SMB1。它能解决问题，但也是勒索病毒最爱利用的入口。确有需要就临时开，设备换掉马上关掉。新设备一律走 SMB2/SMB3，这也是检查老系统共享安全性的一个点。

五、速度不对劲先查网线和端口
千兆网络复制文件理论 110MB/s 左右，实际 90 到 100 都算正常。如果只有 10MB/s 上下，八成是链路里某个口协商成了百兆：老旧交换机、墙面模块、劣质网线（水晶头只压了 4 芯）都可能导致。设备管理器里看一眼链路速度，比换软件设置管用。

六、最后一条，安全比方便重要
局域网共享只能在局域网里用，千万不要在路由器上把 445 端口映射到公网图方便远程访问，那是勒索病毒最喜欢的门。真需要外网访问，上带加密的方案（VPN 回家或者 Synology Drive 这类带鉴权的同步工具），共享文件夹本身只留在内网。

按这个顺序排下来，绝大多数共享问题都能落地。你们办公室的局域网共享是怎么配的，有没有遇到过怎么都查不出原因的怪问题？评论区说说。