萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 電腦基礎知識 >  >> 電腦基本常識

區域網路 (LAN) 共享完整設定指南:工作群組、IP 固定、防火牆、權限與 Guest 帳號

前置條件:物理/邏輯連通

  • 同一路由器/交換器下,或直連網路線 (需手動設定 IP)
  • 所有電腦網路設定檔設為「私人/專用網路」 (Win 10/11:設定 → 網路 → 乙太網路/Wi-Fi → 專用)
  • 可互 Ping 通 IP 位址

核心設定六步驟

1. 統一工作群組、電腦名稱唯一

  • 此電腦右鍵 → 內容 → 進階系統設定 → 電腦名稱 → 變更
  • 工作群組:統一為 WORKGROUP 或自訂同名稱
  • 電腦名稱:各機器唯一 (如 PC-STUDY、PC-OFFICE、PC-LIVING)
  • 重開機生效

2. 手動固定 IP 同網段 (建議)

  • 控制台 → 網路和共用中心 → 變更介面卡設定 → 右鍵網卡 → 內容 → IPv4 → 內容
  • IP:192.168.1.10 / 192.168.1.11 ... (最後一段 2-254 不衝突)
  • 子網路遮罩:255.255.255.0
  • 預設閘道:路由器 IP (如 192.168.1.1)
  • DNS:114.114.114.114 / 8.8.8.8 / 路由器 IP
  • 驗證:ipconfig /all 確認 DNS 伺服器一致

3. 啟用關鍵服務

  1. Win+R → services.msc
  2. 設定下列服務為「自動」並啟動:
    Function Discovery Provider Host
    Function Discovery Resource Publication
    SSDP Discovery
    UPnP Device Host
    Print Spooler (共用印表機需求)

4. 防火牆開放檔案與印表機共享

  • 控制台 → Windows Defender 防火牆 → 允許應用程式通過防火牆
  • 勾選 「檔案和印表機共享」 (專用/公用皆勾選)
  • 或進階設定 → 輸入規則 → 啟用「檔案和印表機共享 (SMB-In)」
  • 第三方防火牆 (360/火綠/Comodo) 需同樣放行或暫時關閉測試

5. 安全性原則調整 (關鍵:解決「無法存取/拒絕存取」)

  1. Win+R → secpol.msc (專業版/企業版) 或 gpedit.msc
  2. 本地原則 → 安全性選項 → 修改:
  • 網路存取:本機帳戶的共用和安全性模型 → 僅限來賓 (Guest) / 經典 (建議「經典」保留使用者權限)
  • 網路存取:不允許 SAM 帳戶匿名列舉 → 停用
  • 帳戶:使用空白密碼的本機帳戶僅允許主控台登入 → 停用 (允許空密碼網路登入)

6. 關閉「簡單檔案共享」啟用進階共享 (專業版功能)

  1. 檔案總管 → 檢視/工具 → 選項 → 檢視 → 取消勾選 「使用簡單檔案共享 (建議)」
  2. 右鍵要共享資料夾 → 內容 → 共享 → 進階共享 → 勾選「共用這個資料夾」
  3. 權限 → 新增 Everyone / Guest / 具體用戶 → 給予「讀取/變更/完全控制」
  4. 安全性頁籤 → 同樣確認 NTFS 權限包含上述用戶

Guest 帳號啟用與無密碼存取

  1. 控制台 → 使用者帳戶 → 管理其他帳戶 → Guest → 開啟
  2. 或命令列:net user guest /active:yes
  3. 配合上述「空白密碼允許網路登入」策略,可實現免密碼存取
  4. 安全建議:給 Guest 設定密碼、限制只讀、僅共享特定資料夾

跨版本/跨平台存取

  • Win 10/11 家用版無 secpol.msc → 用註冊表修改:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\ForceGuest = 0 (經典模式)
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\LimitBlankPasswordUse = 0 (允許空密碼)
  • Mac/Linux 掛載:smb://IP/ShareName、mount -t cifs //IP/Share /mnt -o user=guest,vers=2.0

故障排查速查表

現象檢查項目
網路上看不到對方電腦網路設定檔非「專用」、網路探索關閉、工作群組不同、防火牆阻擋
輸入 \\IP 可進、輸入 \\Name 不行NetBIOS/名稱解析問題 → 啟用 Function Discovery 服務、檢查 DNS/LLMNR
提示「沒有權限存取」共享權限/NTFS 權限缺失、Guest 未開啟、ForceGuest=1、空密碼策略啟用
需輸入帳號密碼但不知何帳號目標電腦建立同名同密帳號、或啟用 Guest、或用目標電腦管理員帳號
傳輸速度極慢 (<10MB/s)啟用 SMB 壓縮、關閉即時掃描、檢查網卡協商速度 (1Gbps/2.5Gbps)、停用大型傳輸卸載
copyright © 萬盛學電腦網 all rights reserved