如何在 Windows 10 上啟用 SMB 檔案共享

SMB（伺服器訊息區塊）協定用於處理本機網路上的檔案和印表機共用。 Windows 10 通常預設啟用 SMB2/3。若要共用資料夾，請將受信任的網路設為“專用”，啟用檔案共用，並授予指定帳戶存取權限。可選的SMB 1.0/CIFS功能已過時，現代共享方式不再需要。

要託管資料夾，您可以先檢查 SMB2/3 伺服器設定。若要開啟他人的共用資料夾，請跳至連線步驟。

檢查 SMB2/SMB3 伺服器設定

以管理員身份開啟Windows PowerShell並執行：

Get-SmbServerConfiguration | Select EnableSMB2Protocol

如果結果是False“此電腦將託管共用”，請執行：

Set-SmbServerConfiguration -EnableSMB2Protocol $true

接受任何提示並重新檢查。微軟表示無需重啟。此操作會更改伺服器協定設定；不會共用資料夾或設定權限。

啟用 Windows 10 網路分享

1. 將網路設定為專用網路。前往「設定」>「網路和 Internet」，選擇Wi-Fi或以太網，開啟已連接的網絡，然後在「網路設定檔類型」下選擇「專用」。僅在受信任的網路上使用專用網路。請參閱Microsoft 的公共和專用網路設定檔指南。
2. 啟用發現和文件共享。在Windows 中搜尋「管理進階共享設定」並開啟搜尋結果。在「專用」標籤下，啟用「網路發現」和「檔案與印表機共用」。保持密碼保護共用開啟，這樣連線使用者必須使用主機上允許的帳戶登入。

發現功能可協助電腦在檔案總管的「網路」清單中顯示。即使發現功能未列出電腦，仍可透過電腦名稱直接存取。

僅共享您需要的資料夾

3. 在檔案總管中，以滑鼠右鍵按一下要共用的資料夾，選擇「授予存取權限」，然後選擇「特定人員」。如果您的版本中選單有所不同，請選擇資料夾，開啟「共用」選項卡，然後選擇「特定人員」。

4. 從清單中選擇一個 Windows 帳戶（或輸入帳戶名稱並新增）。如果使用者只需要開啟或複製文件，則將其權限設為「讀取」；如果需要編輯、新增或刪除文件，則設定為「讀取/寫入」 。選擇“共享”完成操作。除非網路上的每個裝置和使用者都需要存取權限，否則請避免選擇「所有人」 。 Windows檔案系統權限仍然可能限制用戶，因此請僅向需要存取權限的帳戶授予權限。

微軟的Windows 檔案共用說明還涵蓋了與特定人員共用、對應磁碟機以及稍後刪除存取權限等內容。

從另一台電腦開啟共用文件

5. 在主機上，開啟檔案總管，並\\localhost在網址列中輸入路徑。共享資料夾應該會顯示出來。使用者設定檔中的某個資料夾可能會在此處顯示您的個人資料頁面；但這並不意味著所有檔案都已共用。
6. 在同一網路上的另一台電腦上，輸入 ` \\PC-NAME\ProjectFiles<device_name>`，並將 `<share_name>` 替換為裝置名稱和共用名稱。設備名稱可在“設定”>“系統”>“關於”中找到。使用主機電腦上已授權的帳戶和密碼登入。

將資料夾對應為網路磁碟機

7. 在檔案總管中，選擇「此電腦」>「對映網路磁碟機」，選擇未使用的盤符，然後輸入路徑，例如 `/usr/local/bin` \\PC-NAME\ProjectFiles。選擇「登入時重新連線」以自動恢復，然後選擇「完成」。如果需要，可以在導覽窗格中右鍵按一下「此電腦」以尋找命令。

不要為普通共享啟用 SMB1

在「啟用或關閉 Windows 功能」中， “SMB 1.0/CIFS 檔案共用支援」設定為版本 1，而非標準的 SMB2/3 設定。微軟警告稱，SMB1 存在嚴重的安全漏洞，建議在不需要的情況下停用它。除非特定舊設備或應用程式需要，否則請保持關閉狀態；首先檢查是否有韌體更新或需要更換設備。如果無法避免，請隔離該設備，並在之後再次停用 SMB1。請參閱SMB 版本指南。

如果 Windows 無法連線

• 請檢查兩台電腦是否在同一本地網路上；訪客 Wi-Fi 或用戶端隔離可能會導致它們無法互相看到對方。
• 檢查資料夾共用和 Windows 檔案系統權限。使用主機帳戶的密碼，並保持密碼保護共享功能開啟。
• 在「專用」設定檔中，允許透過 Windows Defender 防火牆共用檔案和印表機；不要停用防火牆。
• 切勿將 SMB 連接埠轉送至公共網際網路。微軟建議在網路邊緣封鎖入站 TCP 445 連接埠。

Windows 10 的標準支援已於 2025 年 10 月 14 日終止。持續共用檔案的電腦應升級至支援的 Windows 版本，或透過對應的安全性更新計畫進行更新。更多詳情，請參閱微軟的SMB 安全性建議。