Windows网络文件共享和打印机共享

Windows网络文件共享和打印机共享（Win7为例）
一、基本设置
1.启用服务：Computer Browser、Servers、Workstation
2.高级共享设置：启用文件和打印机共享、关闭密码保护共享
3.启用Guest用户，共享文件目录或打印机。
4.检查组策略计算机配置/Windows设置/安全设置/用户权限分配/拒绝从网络访问这台计算机删除Guest用户。

二、注意事项：
1.服务检查DNS Client、SSDP Discovery、TCP/IP NetBIOS Helper这3个是启用网络发现、计算机名和IP转换服务。
2.启用Guest用户，启用文件共享&关闭密码保护，注意家庭工作组和公用组都开启（可免密码登陆，方便局域网登陆）。
3.防火墙。
建议开启ICMPv4回显，方便Ping测试网络通断。
启用文件夹共享时，系统默认文件和打印机共享允许通过防火墙，
4.跨网段时请注意高级设置-入站规则-文件和打印机共享里启用的远程地址（本地子网->任何）。
跨网段时若用计算机名访问共享，可在hosts文件里映射。
5.不能映射驱动器，请检查网络连接和防火墙（可先关闭防火墙测试）
能够映射驱动器，拒绝访问，请检查共享文件夹共享权限和NTFS权限。（Everyone可访问）
6.访问检查顺序：
网络连接，Ping得通（开ICMPv4回显）
IPC$测试，建立连接（开服务、开用户）
共享文件夹访问（防火墙、共享权限和NTFS权限）
7.开启ICMPv4回显命令行
netsh advfirewall firewall add rule name=“ICMPv4” protocol=icmpv4:8,any dir=in action=allow

三、Windows不同版本文件共享注意
WinXP文件共享使用的是smb1.0
Win7使用的是smb1.0/2.0
win10新版使用的是smb2.0/3.0，默认未开启smb1.0
那么就需要注意到WinXP和Win10共享时，Ｗin10需要开启smb1.0

1.Win7检查是否启用smb1.0，默认是开启的。

2.Win7禁用smb1.0，出于安全考虑可禁用（比如勒索病毒）。
2.1禁用SMBv1协议服务方式

sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi 
sc.exe config mrxsmb10 start= disabled

2.2禁用SMBv1协议注册表方式

Windows Registry Editor Version 5.00
;;禁用SMBv1服务
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanServer\Parameters]
"SMB1"=dword:00000000
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10]
"Start"=dword:00000004
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanmanWorkstation]
"DependOnService"=hex(7):62,00,6f,00,77,00,73,00,65,00,72,00,00,00,6d,00,72,00,\
  78,00,73,00,6d,00,62,00,32,00,30,00,00,00,6e,00,73,00,69,00,00,00,00,00

3.Win7启用smb1.0服务

sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi 
sc.exe config mrxsmb10 start= auto

4.Win10与WinXP文件共享，需要启用smb1，在添加删除程序/Windows功能里勾选择SMB 1.0/CIFS文件共享支持。