如何在 Windows 10 上建立匿名共享?

如何在 Windows 10 上建立匿名共享?

我正在嘗試在我的 Windows 10 電腦上建立匿名共用。現在,如果我右鍵單擊我共享的資料夾,切換到共用選項卡,我可以在屬性視窗底部看到 ,People without a user account and password for this computer can access folders shared with everyone.
但是當我嘗試從 Mac 或 PC 訪問它時,我仍然收到登入提示。
我也嘗試了很多在網路上找到的東西:

  1. 除了分享給所有人之外,還可以進入高級設置,授予匿名和訪客訪問權限。
  2. 編輯群組原則、活動訪客帳號並進行一些其他網路相關配置。

到目前為止還沒有任何效果。這似乎是不可能和愚蠢的,因為房產窗口清楚地寫著People without a user account and password for this computer can access folders shared with everyone.
在此輸入影像描述

有人在 Windows 10 上成功建立過 100% 匿名共享資​​料夾嗎?

提前致謝。

答案1

簡單方法:

  1. 網路和共享中心 > 進階共享設定 > 所有網路 > 關閉密碼保護共享(這將啟用訪客帳戶)

  2. 建立共用資料夾>右鍵>屬性>共用>進階共用>共用此資料夾>權限>選取“完全控制”>確定>安全性標籤>新增“所有人”,勾選“完全控制”>確定>確定

無需啟用公用資料夾共享,無需擾亂安全權限(「所有人」除外),並且可以將Network access: Sharing and security model for local accounts設定保留為Classic

我不建議使用“授予存取權限”或“共用...”“精靈”,因為它有時會共用父資料夾(例如,如果您的共用資料夾位於桌面上,它將共用“使用者”資料夾)或無法套用必要的「Everyone」安全權限(例如,如果您的共用資料夾位於 C:\)

答案2

這些步驟似乎有效:

  • 啟用訪客用戶
  • 運行gpedit.msc,轉到電腦配置\Windows 設定\安全性設定\本機原則\安全性選項,將值變更Network access: Sharing and security model for local accountsguest only

關於第二點,我閱讀了以下微軟文件:

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-access-sharing-and-security-model-for-local-accounts

讀完後我的結論是,如果您正在運行網頁伺服器,您應該使用“經典”,否則可以使用,guest only因為您可能根本不需要存取控制,就像我一樣。

但這仍然非常愚蠢,如果不進行更改,匿名用戶將無法存取共享,為什麼屬性窗格會說People without a user account and password for this computer can access folders shared with everyone.

答案3

這是我在 Windows 10 Pro 中用來完成此操作的另一種方法。此方法包括啟用 Windows 內建的公用資料夾共用功能、建立新的共用資料夾並將共用和 NTFS 權限設定為與 Users 目錄下的公用資料夾相同。然後禁用公共共享。此方法不會修改任何本機安全性原則或註冊表設定(我已經在網路上看到了這些設定)

  1. 開啟“網路和共用中心”,然後按一下“進階共用設定”連結。
  2. 展開「所有網路」。
  3. 選取“開啟共用,以便具有網路存取權限的任何人都可以讀取和寫入公共資料夾中的檔案”
  4. 按一下「關閉密碼保護共享」。
  5. 在您選擇的任何磁碟機上建立“共用”資料夾。
  6. 點選“進階共享...”按鈕啟用共享。
  7. 將共享權限設定為「所有人」、「完全控制」。
  8. 將安全性[NTFS]權限設定為與C:\Users目錄下的「Public」資料夾相同。
  9. 對於“互動”、“服務”和“批次”,設定 2 個特殊權限以符合進階安全性設定、顯示進階權限中的權限。
  10. 選用:關閉啟用公用資料夾共用時啟用的「使用者」目錄的共用。
  11. 可選:如果多個子網路/VLAN 需要存取檔案共享,請進入 Windows Defender 防火牆、進階防火牆設置,按一下「入站規則」並按檔案和印表機共用群組和設定檔類型進行篩選。在「範圍」標籤下,修改每個入站防火牆規則並變更「遠端 IP 位址」下的「本機子網路」以包含需要存取共用的其他子網路。
  12. 測試對新建立的「共享」資料夾的存取。
  13. 檢查「電腦管理」中的會話狀態。它顯示“Guest”是用於身份驗證的帳戶。
  14. 對具有匿名/來賓存取權限的多個共用資料夾重複此程序。

進階權限

進階權限

進階權限

相關內容