共享帶來便利也引入風險：惡意用戶可刪改破壞資源。僅設密碼不夠（高手易破解），需「隱藏 + 權限最小化 + 映射訪問」三層防護。
核心技巧：$ 結尾隱藏共享
共享名以 $ 結尾（如 famen$），「網上鄰居」不顯示，但訪問限制/密碼依然生效。黑客掃描共享列表也看不見。
場景一：秘密共享文件夾（僅指定用戶 B 可訪問）
建立（A 機）
- 右鍵資料夾（如 E:\famen）→「共享」→「共享為」→ 共享名輸入
famen$。
- 「訪問類型」選「根據密碼訪問」→ 設「完全訪問密碼」→ 確定。
訪問（B 機）
- 開啟「網上鄰居」找到 A 機圖標（不會見到 famen$）。
- 工具列缺「映射網絡磁碟機」→「查看 → 資料夾選項 → 檢視」勾選「在工具列顯示映射網絡磁碟機按鈕」。
- 點「映射網絡磁碟機」→ 路徑填 UNC 格式
\\A\famen$ → 確定 → 輸入密碼 → 掛載成功，像本地磁碟一樣使用。
場景二：秘密共享打印機（僅指定用戶可打印）
建立（A 機）
- 「我的電腦 → 打印機」右鍵 HP LaserJet →「共享」→ 共享名
hp$ → 可選設密碼 → 確定。
訪問（B 機）
- 「我的電腦 → 打印機 → 新增打印機」→「網絡打印機」。
- 「瀏覽」掃描不到 hp$（隱藏共享不可見）。
- 選「輸入網絡路徑」→ 填
\\A\hp$ → 下一步完成安裝（若設密碼則提示輸入）。
進階建議
- NTFS 權限疊加：共享權限設「完全」，具體到文件/目錄用 NTFS ACL 精細控制（讀/寫/執行/刪除）。
- 定期審計共享：
net share 或 compmgmt.msc → 共享資料夾 → 共享 檢查是否有非預期共享。
- 禁用不必要的服務：Server 服務（若無共享需求）、NetBIOS over TCP/IP。
- 部署 802.1X/NAC 入網認證，從接入層源頭管住非法設備。
「隱藏共享名 + 強密碼 + NTFS 精細權限 + 映射訪問」四重奏，讓局域網共享資源在可用與安全間找到平衡點。