兩台電腦互訪共享是 LAN 最基礎也最實用的場景。本文提供**標準化前置作業 (4 步) → 共享資源設定 (3 步) → 管理員登入模式 → 來賓登入模式 → 磁碟機映射 → 7 大常見故障對照表 → 安全性強化 (來賓設密碼)** 的完整實戰手冊。

前置作業 (完成後建議重開機)

1. 電腦名稱不同、工作群組相同： sysdm.cpl → 電腦名稱 → 變更 → 分別設定唯一名稱 (PC-MAIN, PC-SUB)，工作群組同設 WORKGROUP。
2. 管理員帳號重命名/設密碼： lusrmgr.msc → Administrator → 重命名 (如 AdminMain) → 設定強密碼。
3. 手動固定 IP 同網段 (路由器 DHCP 可略)： PC-MAIN: 192.168.1.10 / PC-SUB: 192.168.1.11 / 遮罩: 255.255.255.0 / 閘道: 192.168.1.1 / DNS: 同閘道或公共 DNS。
4. DNS 解析驗證： ipconfig /all 確認 DNS 伺服器正確；nslookup www.baidu.com 測試解析。
5. 關鍵服務啟動： services.msc → Server、Workstation、TCP/IP NetBIOS Helper、Function Discovery Provider Host/Resource Publication → 全部「自動/執行中」。

共享資源設定 (以 D 槽為例)

1. 防火牆例外：控制台 → Windows Defender 防火牆 → 允許應用程式 → 勾選「檔案和印表機共用」 (私人/公用網路皆勾選) — **或暫時關閉防火牆測試**。
2. secpol.msc → 本地原則 → 安全性選項：
   • 「網路存取: 不允許 SAM 帳戶的匿名列舉」→ **停用** (僅影響來賓)。
   • 「帳戶: 使用空白密碼的本地帳戶只允許主控台登入」→ **停用** (允許空密碼網路登入)。
3. 關閉簡單檔案共享：資料夾選項 → 檢視 → **取消勾選** 「使用共用精靈 (建議)」。
4. 右鍵 D 槽 → 「共用與安全性」→ 「共用這個資料夾」→ 共用名 Data → 權限 → Everyone: 讀取/變更 (預設唯讀，按需調整)。

模式一：管理員登入模式 (狹義共享、需帳密、權限精細)

1. PC-MAIN 開啟「網路上的芳鄰」→ 「檢視工作群組電腦」→ 雙擊 PC-SUB。
2. 或總管地址列輸入 \\PC-SUB / \\192.168.1.11 → Enter。
3. 彈出認證對話框 → 輸入 PC-SUB 的管理員帳號 AdminSub + 密碼 → 確定。
4. 進入後可見共用資源 (Data、印表機等)，依權限讀寫。
5. **優點：** 權限可控、支援 NTFS 精細權限、審計追蹤明確。**缺點：** 每次需輸入帳密 (可勾選「記住我」)。

模式二：來賓登入模式 (廣義共享、免帳密、便利但權限受限)

1. lusrmgr.msc → Guest → **啟用** (取消「帳號已停用」)。
2. secpol.msc → 使用者權利指派 → 「拒絕從網路存取這台電腦」→ **移除 Guest**。
3. secpol.msc → 安全性選項 → 「網路存取: 本地帳戶的共用和安全模型」→ **「僅來賓 - 本地使用者以來賓身分驗證」**。
4. secpol.msc → 使用者權利指派 → 「拒絕作為批次工作/服務登入」→ **移除 Guest**。
5. **重開機生效**。
6. PC-MAIN 輸入 \\PC-SUB → **直接進入無帳密彈窗** → 以 Guest 身分存取共享資源 (權限受限於 Guest 權限集合)。

磁碟機映射 (固定磁碟機代號，像本地盤一樣用)

1. PC-MAIN 總管 → 右鍵「網路」/「此電腦」→ 「對應網路磁碟機」。
2. 磁碟機代號：選 Z: / 資料夾：\\PC-SUB\Data → 勾選「重新連線於登入」→ 「完成」。
3. 若用來賓模式 → 不需輸入認證；管理員模式 → 輸入帳密並勾選「記住認證」。
4. 以後直接在總管見到 Z: 即為 PC-SUB 的 D 槽共享資料。

7 大常見故障現象與精準解法

現象	根因	解法
來賓模式下不彈帳密框、直接拒絕/打不開	本機管理員帳號名稱為 Administrator (預設名) 導致來賓模式邏輯衝突	重命名管理員帳號 (步驟前置作業 2)
登入對話框用戶名灰色鎖定為 Guest 無法切換	來賓模式下誤將 Guest 停用，系統退回經典模式但 Guest 被禁用	secpol.msc → 安全性選項 → 網路存取模型 → 改「經典」或重新啟用 Guest
管理員模式提示「沒有權限使用網路資源」	安裝安全軟體 (金山/360) 關閉「簡單檔案共享」/修改安全性原則	資料夾選項 → **取消勾選**「使用共用精靈」→ 重開機
來賓模式突然變成現象 3	安全軟體/優化工具將「SAM 匿名列舉」恢復啟用/修改安全模型	secpol.msc → 禁用「不允許 SAM 匿名列舉」→ 重開機
金山毒霸/衛士導致共享服務關閉	安全軟體主動防護關閉 Server/Workstation 服務或防火牆規則	按本文所有步驟重新配置、將共享相關進程加入白名單
網路上的芳鄰找不到對方電腦	主瀏覽器選舉故障/工作群組不一致/網路探索關閉	統一工作群組、開啟網路探索、指定固定主瀏覽器

安全性強化：為來賓帳號設定密碼 (平衡便利與安全)

1. Win+R → control userpasswords2 → 選取 Guest → 「重設密碼」→ 設定強密碼。
2. 重開機。
3. 再次存取時彈出灰色認證框 (非標準藍色) → 輸入密碼即可進入。
4. compmgmt.msc → 共用資料夾 → 工作階段 → 可見登入身分為 Guest。

效果： 局域網內非授權裝置無法隨意存取，授權人員知密碼即可免帳號直連。