Windows网络文件共享和打印机共享(Win7为例)
一、基本设置
1.启用服务:Computer Browser、Servers、Workstation
2.高级共享设置:启用文件和打印机共享、关闭密码保护共享
3.启用Guest用户,共享文件目录或打印机。
4.检查组策略计算机配置/Windows设置/安全设置/用户权限分配/拒绝从网络访问这台计算机删除Guest用户。
二、注意事项:
1.服务检查DNS Client、SSDP Discovery、TCP/IP NetBIOS Helper这3个是启用网络发现、计算机名和IP转换服务。
2.启用Guest用户,启用文件共享&关闭密码保护,注意家庭工作组和公用组都开启(可免密码登陆,方便局域网登陆)。
3.防火墙。
建议开启ICMPv4回显,方便Ping测试网络通断。
启用文件夹共享时,系统默认文件和打印机共享允许通过防火墙,
4.跨网段时请注意高级设置-入站规则-文件和打印机共享里启用的远程地址(本地子网->任何)。
跨网段时若用计算机名访问共享,可在hosts文件里映射。
5.不能映射驱动器,请检查网络连接和防火墙(可先关闭防火墙测试)
能够映射驱动器,拒绝访问,请检查共享文件夹共享权限和NTFS权限。(Everyone可访问)
6.访问检查顺序:
网络连接,Ping得通(开ICMPv4回显)
IPC$测试,建立连接(开服务、开用户)
共享文件夹访问(防火墙、共享权限和NTFS权限)
7.开启ICMPv4回显命令行
netsh advfirewall firewall add rule name=“ICMPv4” protocol=icmpv4:8,any dir=in action=allow
三、Windows不同版本文件共享注意
WinXP文件共享使用的是smb1.0
Win7使用的是smb1.0/2.0
win10新版使用的是smb2.0/3.0,默认未开启smb1.0
那么就需要注意到WinXP和Win10共享时,Win10需要开启smb1.0
1.Win7检查是否启用smb1.0,默认是开启的。

2.Win7禁用smb1.0,出于安全考虑可禁用(比如勒索病毒)。
2.1禁用SMBv1协议服务方式
sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
sc.exe config mrxsmb10 start= disabled
2.2禁用SMBv1协议注册表方式
Windows Registry Editor Version 5.00
;;禁用SMBv1服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]
"SMB1"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation]
"DependOnService"=hex(7):62,00,6f,00,77,00,73,00,65,00,72,00,00,00,6d,00,72,00,\
78,00,73,00,6d,00,62,00,32,00,30,00,00,00,6e,00,73,00,69,00,00,00,00,00
3.Win7启用smb1.0服务
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb10 start= auto
4.Win10与WinXP文件共享,需要启用smb1,在添加删除程序/Windows功能里勾选择SMB 1.0/CIFS文件共享支持。
