需为Windows 10局域网共享配置账户密码验证，方法包括：一、启用密码保护共享并配置本地账户；二、创建专用受限账户并分配最小权限；三、结合NTFS与共享权限双重控制；四、用组策略禁用来宾模式启用严格认证；五、映射驱动器时预存凭证优化体验。
如果您在Windows 10中设置了局域网文件共享，但希望限制访问权限、防止未授权用户随意进入，就需要为共享资源配置指定账户与密码验证机制。以下是实现该目标的多种方法：
一、启用密码保护的共享并配置系统账户凭据
此方法通过开启全局密码验证机制，强制所有网络访问者提供本地有效账户及密码，确保仅授权用户可连接共享文件夹。
1、点击任务栏右下角网络图标，选择“打开网络和Internet设置”。
2、点击“网络和共享中心”，再点击左侧“更改高级共享设置”。
3、展开“所有网络”部分，找到“密码保护的共享”选项。
4、选择有密码保护的共享，然后点击“保存更改”。
5、确保目标访问设备上存在一个已启用且设定了密码的本地账户（如Administrator或自建账户）。
6、在其他设备访问共享路径（例如\\192.168.1.100\Share）时，系统将弹出Windows安全凭证窗口，要求输入该Win10主机上的用户名和对应密码。
二、创建专用共享账户并分配最小必要权限
此方法避免使用高权限账户（如Administrator），而是新建受限账户，仅授予对特定共享文件夹的访问权，提升安全性。
1、右键“此电脑”→“管理”→左侧展开“系统工具”→“本地用户和组”→“用户”。
2、右侧空白处右键→“新用户”，输入用户名（如shareuser）、密码，并取消勾选“用户下次登录时须更改密码”和“用户不能更改密码”。
3、右键目标共享文件夹→“属性”→“安全”选项卡→“编辑”→“添加”→输入新建用户名→“检查名称”→确定。
4、在权限列表中，为该用户勾选读取和执行、列出文件夹内容、读取、写入（按需选择，不勾选“完全控制”）→确定。
5、切换至“共享”选项卡→“高级共享”→勾选“共享此文件夹”→“权限”→删除“Everyone”，添加该专用用户名→赋予“更改”或“读取”权限→确定。
三、通过NTFS权限+共享权限双重控制实现精细访问策略
共享权限决定网络层是否允许连接，NTFS权限决定实际能对文件执行哪些操作；二者共同生效，且以更严格的权限为准。
1、右键共享文件夹→“属性”→“共享”选项卡→“高级共享”→确认已勾选“共享此文件夹”。
2、点击“权限”，删除默认的“Everyone”，点击“添加”→输入专用用户名（如shareuser）→设置为仅“读取”或“更改”→确定。
3、切换到“安全”选项卡→“编辑”→“添加”→再次输入同一用户名→设置NTFS权限：勾选读取和执行、列出文件夹内容、读取（若需写入则额外勾选“写入”）→确定。
4、点击“高级”→“禁用继承”→选择“从父项复制”或“删除所有继承的权限”→确保无冗余权限残留→应用。
四、使用组策略强制来宾身份失效并启用严格认证
此方法适用于专业版/企业版，可关闭“仅来宾”模式，杜绝匿名访问可能，确保每次连接均需明确账户认证。
1、按Win + R，输入gpedit.msc，回车打开本地组策略编辑器。
2、导航至：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项。
3、在右侧找到“网络访问：本地账户的共享和安全模型”，双击打开。
4、将策略值由“仅来宾 - 对本地用户进行身份验证，其身份为来宾”改为经典 - 对本地用户进行身份验证，点击确定。
5、重启“Server”服务（可通过services.msc查找并重启）或重启计算机使策略生效。
五、映射网络驱动器时预存凭证以避免重复输入
此方法不改变访问控制逻辑，但优化合法用户的使用体验，确保每次连接自动携带已授权账户信息。
1、在客户端电脑打开“文件资源管理器”，点击“此电脑”→“映射网络驱动器”。
2、输入共享路径（如\\192.168.1.100\Docs），勾选“重新连接时重新连接”和“使用其他凭据连接”。
3、点击完成，在弹出窗口中输入服务端主机上的专用用户名（如shareuser）及密码。
4、勾选“记住我的凭据”，点击确定。
5、此后该驱动器将始终以该账户身份访问，无需重复输入，且不会泄露给其他未授权用户。
