window10开启共享服务，服务器win10系统共享权限设置方法

***：本文主要阐述window10开启共享服务以及win10系统共享权限的设置方法。对于在window10系统下需要开启共享服务的情况，会涉及到相关的操作流程，包括如何正确设置共享权限，这有助于用户在win10系统环境中，有效进行资源共享等操作，保障共享资源的安全性和可控性，满足用户在不同场景下共享文件或文件夹等需求。

《Windows 10系统共享权限设置全攻略：开启共享服务与权限精细管理》

在企业办公环境或者家庭网络中，Windows 10系统的共享功能非常实用，它允许用户方便地共享文件、文件夹以及打印机等资源，正确地设置共享权限至关重要，这不仅关系到资源的安全共享，还涉及到用户能否顺利访问共享内容，以下是Windows 10系统共享权限设置的详细方法，包括开启共享服务以及权限的细致配置。

一、开启共享服务

1、网络发现与文件共享设置

- 打开“控制面板”，可以通过在搜索栏中输入“控制面板”来快速找到它，在控制面板中，选择“网络和共享中心”。

- 在“网络和共享中心”界面中，左侧栏点击“更改高级共享设置”，我们需要针对不同的网络配置文件（如家庭或工作、公用）进行设置，对于家庭或工作网络，我们要确保“网络发现”选项设置为“启用网络发现”，“文件和打印机共享”也设置为“启用”，这样，你的计算机才能在网络中被其他设备发现并且可以共享文件和打印机等资源。

- 在公用网络中，如果也有共享需求，可以进行类似的设置，但需要注意安全性，如果没有共享需求，建议保持默认的安全设置，以防止不必要的安全风险。

2、启用相关服务

- 按“Win + R”组合键打开“运行”对话框，输入“services.msc”并回车，这将打开服务管理器。

- 在服务列表中，找到“Function Discovery Resource Publication”服务，右键点击它并选择“属性”，将启动类型设置为“自动（延迟启动）”，然后点击“启动”按钮来启动该服务，这个服务主要用于发布共享资源到网络上，以便其他设备能够发现。

- 同样，找到“SSDP Discovery”服务，设置启动类型为“自动（延迟启动）”并启动它，SSDP（Simple Service Discovery Protocol）主要用于在网络上发现设备和服务，对于共享资源的发现也起着重要作用。

- 还有“UPnP Device Host”服务，按照上述方法将其启动类型设置为“自动（延迟启动）”并启动，UPnP（Universal Plug and Play）可以使设备在网络上方便地相互连接和共享资源。

3、共享文件夹设置

- 选择要共享的文件夹，右键点击该文件夹，选择“属性”，在属性对话框中，切换到“共享”选项卡。

- 点击“高级共享”按钮，勾选“共享此文件夹”选项，你可以设置共享名，共享名是其他设备在网络上访问该共享文件夹时看到的名称。

- 在“共享权限”按钮下，可以设置不同用户或用户组对该共享文件夹的权限，默认有“完全控制”“更改”和“读取”三种权限。“完全控制”权限允许用户对共享文件夹进行任何操作，包括修改、删除文件和文件夹等；“更改”权限允许用户修改文件和文件夹内容，但不能删除；“读取”权限则只允许用户查看文件夹中的文件和子文件夹内容。

- 如果要添加特定的用户或用户组来共享，可以点击“权限”按钮，在“权限”对话框中，点击“添加”按钮，输入要添加的用户或用户组的名称，如果你要添加名为“User1”的用户，可以输入“User1”，然后点击“检查名称”按钮来确保输入正确，最后点击“确定”，添加成功后，可以在下方的权限列表中为该用户设置具体的权限，如只给予“读取”权限。

4、共享打印机设置（如果有需求）

- 打开“设置”应用，可以通过点击开始菜单中的“设置”图标进入，在设置中，选择“设备”，然后在左侧栏选择“打印机和扫描仪”。

- 找到要共享的打印机，点击它，然后选择“管理”，在打印机管理界面中，点击“打印机属性”。

- 在打印机属性对话框中，切换到“共享”选项卡，勾选“共享这台打印机”选项，并可以设置共享名，其他设备在网络上搜索打印机时将看到这个共享名。

二、共享权限的精细管理

1、用户账户与安全组的运用

- Windows 10系统中有多种用户账户类型，如管理员账户、标准用户账户等，在设置共享权限时，可以根据不同账户类型分配不同的权限，管理员账户可以拥有对共享资源的完全控制权限，以便进行管理操作；而标准用户账户可能只被赋予读取或更改权限，以限制其操作范围。

- 利用安全组来管理共享权限是一种高效的方法，可以创建不同的安全组，如“共享文件读取组”“共享文件更改组”等，将用户添加到相应的安全组中，然后针对安全组设置共享文件夹的权限，这样，当有新用户加入时，只需要将其添加到合适的安全组即可，无需逐个设置共享权限。

2、特殊权限的设置

- 除了基本的“完全控制”“更改”和“读取”权限外，Windows 10还提供了一些特殊权限，可以设置“遍历文件夹/执行文件”权限，这对于一些需要执行程序的共享文件夹非常重要，如果用户需要在共享文件夹中运行可执行文件，就需要具备这个权限。

- “列出文件夹内容”权限与“读取”权限有所不同。“列出文件夹内容”权限只允许用户查看文件夹中的文件和子文件夹列表，但不能查看文件的具体内容，而“读取”权限包含了查看文件内容的权限，在某些情况下，可以单独设置“列出文件夹内容”权限来满足特定的安全需求。

3、权限的继承与阻止继承

- 在Windows 10的文件系统中，权限具有继承性，当在父文件夹设置了共享权限后，子文件夹和文件默认会继承这些权限，有时候我们可能需要阻止子文件夹或文件继承父文件夹的权限，在文件夹或文件的属性 - 安全选项卡中，可以看到“高级”按钮，点击“高级”按钮后，在“权限”选项卡下有一个“禁用继承”按钮，点击这个按钮，可以选择将继承的权限转换为显式权限或者直接删除所有继承的权限，然后重新设置适合该文件夹或文件的权限。

4、审核共享权限的使用

- 为了确保共享权限的安全使用，可以启用审核功能，在本地安全策略中（可以通过在搜索栏输入“secpol.msc”打开），在“本地策略” - “审核策略”下，可以设置审核对象访问，当启用这个策略后，系统会记录对共享资源的访问尝试，包括成功和失败的访问，通过查看安全日志（可以在事件查看器中查看），管理员可以了解谁在何时访问了共享资源，以及是否有未经授权的访问尝试，从而及时调整共享权限策略。

通过以上详细的步骤，我们可以在Windows 10系统中全面地开启共享服务并精细地设置共享权限，以满足不同的网络共享需求，同时确保共享资源的安全性。