需启用网络发现、文件/打印机共享及密码保护共享，并配置共享权限、打印机共享、专用账户、防火墙与SMB安全策略。
如果您在 Windows 11 中希望其他设备能访问本机的文件或打印机，同时要求输入用户名和密码才能访问，则需启用网络发现、文件/打印机共享，并配置有密码保护的共享机制。以下是实现该目标的具体操作步骤：
一、启用网络发现与密码保护共享
此步骤确保局域网内设备可相互识别，并强制认证访问，避免匿名连接。系统将仅允许已知账户凭有效凭证访问共享资源。
1、按 Win + I 打开“设置”，点击“网络和 Internet” → “高级网络设置” → “高级共享设置”。
2、在“专用网络”部分，启用“网络发现”和“文件和打印机共享”。
3、展开“所有网络”部分，找到“密码保护的共享”，选择启用密码保护的共享。
4、点击“保存更改”。
二、配置共享文件夹并分配受控权限
此步骤通过高级共享界面设定共享名称、连接数限制及用户级访问控制，确保仅授权账户可读取或修改内容。
1、右键目标文件夹，选择“属性”，切换至“共享”选项卡。
2、点击“高级共享”，勾选共享此文件夹，设置共享名称（如：SharedDocs）。
3、点击“权限”，删除“Everyone”条目（若存在），点击“添加”按钮。
4、在弹出窗口中输入本机已有账户名（如：Administrator 或自建用户），点击“检查名称”后确定。
5、选中该用户，在下方勾选“读取”或“更改”权限，不勾选“完全控制”以降低风险，点击“确定”。
三、启用并配置打印机共享服务
此步骤使本地连接的打印机可通过网络被其他 Windows 设备发现并安装驱动，同时适配安全补丁后的认证要求。
1、进入“设置” → “蓝牙和设备” → “打印机和扫描仪”，确认打印机已正确安装并设为默认。
2、点击该打印机名称，选择“打印机属性”，切换到“共享”选项卡。
3、勾选共享此打印机，设置共享名称（如：HP_LaserJet_Shared）。
4、点击“其他驱动程序”，勾选“x64”架构（多数现代设备适用），确保客户端无需手动下载驱动。
5、若客户端出现 0x0000011b 错误，需在打印主机上运行 regedit，定位至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint
新建 DWORD 值：NoWarningNoElevationOnInstall = 1，重启打印后台处理程序（spooler）。
四、创建专用共享账户并禁用 Guest
使用独立账户替代 Guest 可规避默认账户权限松散问题，提升审计能力与访问追溯性。
1、以管理员身份运行命令提示符，执行：
net user ShareUser P@ssw0rd123 /add
2、继续执行：
net localgroup Users ShareUser /delete
net localgroup Administrators ShareUser /add
3、打开“计算机管理” → “本地用户和组” → “用户”，右键新账户“ShareUser”，选择“属性”，勾选“密码永不过期”和“用户不能更改密码”。
4、在“Guest”账户属性中，勾选账户已禁用，防止未授权匿名访问路径。
五、调整防火墙与 SMB 协议策略
确保系统防火墙放行必要端口，且协议栈兼容客户端环境，同时排除不安全旧协议干扰。
1、打开“控制面板” → “Windows Defender 防火墙” → “允许应用或功能通过 Windows Defender 防火墙”。
2、点击“更改设置”，勾选“文件和打印机共享”，确保在“专用”网络下已启用。
3、打开“启用或关闭 Windows 功能”，取消勾选SMB 1.0/CIFS 文件共享支持（除非明确需兼容 Windows XP/Vista 客户端）。
4、以管理员身份运行 PowerShell，执行：
Set-SmbServerConfiguration -RequireSecuritySignature $true -EncryptData $true -Force
