企业官网建设流程全解析

干过几年系统运维或者负责过公司电脑管理的人，基本都遇到过这种尴尬局面：明明记得自己给某个文件夹开了共享，结果过阵子别人反馈访问不了，自己打开网络邻居一看，发现列表里显示的东西和实际开放的共享根本对不上；或者接手一台同事留下的旧电脑，想清理掉无用的共享，却不知道系统里到底开了哪些口子。标题里这句“查看电脑中所有的共享文件夹”，看起来就是个不起眼的小操作，但真正把这件事做透，牵扯出来的是Windows共享机制里最容易被忽略的几个角落：图形界面工具能看什么、命令行能看什么、隐藏共享为何总是“灯下黑”，以及共享列表和实际权限之间存在的偏差。

这篇文章打算把这些内容一次讲清楚。我会按四条路径走：图形界面怎么查、命令行怎么查、如何识别特殊共享与隐藏共享、以及查完之后怎么判断哪些共享该留、哪些该关。这不仅是给网管看的，任何需要通过局域网互相传文件的人，都值得花十分钟摸清自己电脑上的共享家底。

1. 你看到的共享，往往不是全部事实

很多人习惯打开“网络”或者“网上邻居”去查看共享文件夹，但这个方法有一个天然缺陷：它只显示当前网络发现能够找到的、并且对方允许广播出来的共享。换句话说，网上邻居里看不到的共享，不代表不存在。反过来，网上邻居里能看到的条目，也不一定等于那台电脑的全部家当。

真正意义上的“所有共享文件夹”，指的是系统里所有通过Server服务（LanmanServer）对外发布的文件共享资源，不管它是否可见、是否隐藏、是否设置了访问密码。这些信息统一存放在注册表的Shares键值里，由系统服务进行管理和发布。所以，要完整查看共享文件夹，本质上是在查询这个文件共享服务当前加载的所有条目。

从用途上分，Windows里的共享可以分为三大类：一类是管理员手动创建的普通共享，用于局域网访问；另一类是系统自动创建的管理共享，比如C$、ADMIN$、IPC$等，默认只有管理员权限能访问；还有一类是应用程序或服务创建的隐藏共享，比如某些备份软件、打印服务、甚至恶意程序，都可能创建带$后缀的共享。很多人在排查局域网访问异常时，只关注了第一类，结果忽视了后两类才是安全隐患的集中地。

有了这个认知框架，再去看各种查看方法，思路就清晰了：图形工具适合日常快查，命令行适合精确控制和脚本化处理，注册表则是最底层的事实来源。下面我把每种方法的原理、操作和适用场景逐一拆开来说，方便你按自己的需求对号入座。

1.1 本机共享与远程共享，查看逻辑完全不同

先说清楚一个容易混淆的点：查看“电脑中所有的共享文件夹”，如果指的是本机，那方法是查看本机的共享服务配置；如果指的是局域网里的某台电脑，那方法和权限就完全不同了，不仅对方要开启文件共享，你还要有相应的访问凭据。

这篇文章主要聚焦本机共享的完整查看，因为这是绝大多数人实际遇到的需求。至于远程查看共享，Windows其实也提供了办法——在运行框输入\\对方IP就能看到对方所有非隐藏的共享，但如果想看包含隐藏共享在内的完整列表，就需要用专用工具或者通过WMI远程查询，前提是对方开启了远程管理权限，这个门槛日常情况下并不容易满足。

所以，下面的操作都是在本机执行的，别拿着去查别人的电脑，权限不够，体验会很差。

2. 图形界面查看：两种工具，一个快一个全

Windows的图形界面里，查看共享入口比较多，但真正值得记住的就两个：一个是专门管理共享的控制台，一个是集成了共享管理的计算机管理。两者各有侧重，配合使用基本能覆盖大部分日常需求。

2.1 共享文件夹管理单元：最直观的查看方式

在运行框里输入fsmgmt.msc回车，打开的窗口就是专门负责共享资源管理的控制台。这个工具从上到下分成三个部分：共享、会话、打开文件。

“共享”这里列出了系统当前发布的所有共享条目，注意，它是把隐藏共享和普通共享一起列出来的，不像资源管理器那样过滤掉隐藏项。每一行会显示共享名称、文件夹路径、类型、客户端连接数、描述等信息。双击任意条目，还能看到更详细的共享权限和安全性选项卡，可以直接修改允许访问的用户和权限级别。这个工具的优点是信息全、操作直观，适合不熟悉命令行的人使用。

但它的缺点也很明显：列出的共享看起来很多，却不会明确告诉你哪些是系统内置的管理共享，哪些是你自己创建的，哪些是有风险的隐藏共享。第一次打开的人往往会看懵，甚至误删了系统必需的共享。所以，在用这个工具查看时，建议调出“查看”菜单里的“添加列”，把“注释”和“类型”显示出来，通过描述信息去判断共享的来源。

2.2 计算机管理入口：适合顺带查看会话和打开文件

在运行框输入compmgmt.msc，进入计算机管理，在左侧树形菜单里找到“系统工具 > 共享文件夹 > 共享”，看到的内容和fsmgmt.msc基本一致，因为这个界面本来就调用了同一个管理组件。不同的是，计算机管理里还集成了系统信息、事件查看器、本地用户和组等模块，更方便从整体上排查问题。

实际工作中，我更推荐的路径是这样的：先打开计算机管理，看一眼“共享文件夹”里的“会话”和“打开文件”。这两个页面能告诉你此刻有哪些用户正连着你的共享、正在访问哪些文件。很多网管抱怨文件被占用删不掉，就是没看“打开文件”这个页面，里面有当前被占用的文件列表。排查共享问题时，这三块信息要对照着看：共享列表决定谁能访问，会话列表决定谁正在访问，打开文件列表决定谁占用了哪个具体文件。

2.3 资源管理器中的网络路径：存在感最低但不少人用

还有一种查看方式，很多人无意中用过：在文件资源管理器地址栏直接输入\\localhost回车，就能看到本机发布的所有非隐藏共享。这种方式胜在快捷，不用记任何管理工具名称，但它显式地隐藏掉了带$后缀的共享，所以只适合快速确认一下当前有几个普通共享，别把它当成完整列表。一旦要对共享做权限管理，还是老老实实回到管理单元里去。

3. 命令行查看：几个命令，各显神通

图形界面适合点鼠标，但要快速批量查看、或者想把这些信息做成监控脚本抓取出来，命令行才是正路。Windows自带的几个命令各有特点，有些甚至能直接输出成表格或文本文件，方便二次处理。我会按使用频率从高到低来介绍。

3.1 net share：最经典，信息精简但够用

net share命令是老牌命令，自Windows XP时代就有了，现在的Windows 10/11上依然可用。直接在命令提示符里输入net share回车，它会列出当前所有的共享资源，包括隐藏共享。输出格式是列表式的：共享名、资源路径、注释。

这个命令最大的优点是简洁，适合快速看一眼；最大缺点是不显示共享权限，也不显示当前连接数。它适合“我到底开了哪些共享”这种初步排查，不适合“谁在访问我的共享”这种深入分析。如果你还想看某一个共享的详细信息，配合net share 共享名即可，比如net share C$，能看到该共享的路径、注释和用户限制。

有一点要注意：net share的显示结果在某些旧版本Windows上可能不包含隐藏共享的完整信息，如果你发现某个带$的共享不在这里显现，可以用后面介绍的注册表方式兜底。不过就我这几年在Windows 10和Windows Server上的使用经验来看，这个命令的显示是完整且可靠的。

3.2 PowerShell的Get-SmbShare：新一代主力，信息结构化

如果你愿意从命令提示符切到PowerShell,Get-SmbShare命令是现在最值得依赖的查看手段。它属于SMB模块，专门用来管理SMB共享，输出结果是结构化对象，字段包括Name、Path、Description、ScopeName等，比net share多了不少元数据。

真正让它强大的地方在于，你可以直接加参数过滤。比如想看所有隐藏共享，就用Get-SmbShare -Special，它会只列出系统特殊共享，也就是那些带$的管理共享；想看普通共享，就用Get-SmbShare | Where-Object {$_.Special -eq $false}。用Get-SmbShare | Format-List *还能看到包括缓存模式、加密模式、同时连接数限制等高级属性，这些都是net share完全做不到的。

在Windows Server上做文件服务器运维时，我几乎都是靠这个命令来审计共享列表的。比如定期执行一次，把输出重定向到文本文件，就能对比共享数量有没有异常变化。如果某天发现多了一个你从来没创建过的共享，那基本可以判断系统被装了什么特殊服务，或者更糟——安全上出了状况。

3.3 WMIC与注册表：接近底层事实源的两条路径

更底层一点的查看方式是借助WMIC。在命令提示符里输入wmic share list brief，它会从系统管理规范里读取当前共享列表，输出格式带表头，包含Name、Path、Description等字段。这个命令的特殊价值在于，它在某些精简版Windows系统上也能工作，不依赖PowerShell模块，适合做兼容性要求高的脚本。

比WMIC更底层的，是直接查看注册表。共享配置保存在HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares键下，用reg query命令读取：

reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares

这里面的每个子键对应一个共享名，键值数据里包含共享路径和权限标志。这个方式不经过任何管理接口，直接读取磁盘上的配置数据，所以即使在Server服务启动异常、图形工具无法打开的情况下，也能看到完整的共享配置。这是排查共享问题的最后手段，也是最不受权限限制的兜底方案。

不过要提醒的是，注册表里看到的是“配置值”，不等于“当前生效值”。如果服务重启后某个共享加载失败，注册表里依然会有记录，但实际客户端已经连不上了。所以，判断共享是否真正生效，还得靠net share或Get-SmbShare的实时输出来确认。

4. 隐藏共享与特殊共享：识别那些不显眼的条目

很多人查完共享列表后会疑惑，为什么列表里出现一堆带$符号的名称，像C$、ADMIN$、IPC$，有些甚至不知道是干嘛的。这里就需要专门展开讲一下。

4.1 后缀$的含义与由来

共享名末尾的$符号，就是这个共享的隐藏标志。带$的共享不会在网络列表、资源管理器中显示，别人只能通过输入完整路径\\电脑名\C$来访问。这是Windows的一项古老设计，初衷是让系统预留的管理共享不干扰普通用户的浏览，同时降低被随意扫描到的风险。但要注意，隐藏不等于安全，只要知道共享名，任何有权限的用户依然可以直接访问。

我自己在帮朋友排查电脑问题时，经常发现有人把整个磁盘都设为共享，然后问“为什么别人能看到我的所有文件”。这里其实分两种情况：如果共享名像E或E盘这种不带$的，会在网络邻居里直接暴露，谁都能看到；如果是E$这种隐藏共享，普通用户浏览不到，但内行可以通过路径访问。无论如何，非系统盘出现共享，哪怕是隐藏共享，都要提高警惕。

4.2 系统自动创建的管理共享

系统默认会创建三个管理共享：

这些管理共享默认只有管理员组的成员有权限访问，而且普通用户可以通过net share或Get-SmbShare -Special直接看到它们的存在。很多人误以为C$这种共享是病毒创建的，其实它只是系统内置的机制，手动删除后，下次重启或服务重启时还会自动回来。更合理的做法不是删掉它们，而是通过防火墙规则限制445端口的暴露范围。

4.3 第三方程和有可能创建的隐藏共享

除了系统内置的，还有一些软件会创建自己的隐藏共享。常见的是某些备份还原工具为了方便局域网备份，会创建一个带$的共享；一些打印管理软件也会创建共享来存放驱动；还有一类是旧时代的遗留，比如Windows 7时代某些摄像头工具创建过的共享，现在系统里如果还残留类似的条目，多半是软件卸载不干净留下的。

识别方法很简单：看到不了解的共享名，先看路径指向哪里，再查一下创建时间。如果路径指向某个已不存在的目录，或者指向某个软件安装目录，而那个软件你已经卸载了，那这个共享就是残留物，可以手动删除。对于指向系统目录之外的隐藏共享，要特别留个心眼，因为恶意程序利用共享做内网扩散的案例并不少见。

4.4 判断哪些共享该保留哪些该关闭

综合多年经验，我判断共享去留的原则很简单：手工创建的普通共享，按需保留，用不到的果断删；系统管理共享，不动它，但要注意防火墙；来历不明的隐藏共享，一律查清楚来源，查不清的优先禁用；指向不存在的路径的共享，直接删除，这种基本是软件残留。

清除残留共享最直接的方式是在管理员命令行下执行net share 共享名 /delete。比如net share oldshare /delete，执行成功后会有提示。如果是PowerShell环境，等效命令是Remove-SmbShare -Name oldshare。删除之前，再次确认一下是否有用户正在使用，否则会导致对方访问中断，虽然一般不会损坏数据，但会造成不好的体验。

5. 查看共享列表之后：权限、连接数与安全审计

查到了完整的共享列表，事情只做了一半。真正有价值的是基于这份列表做权限核查和状态判断。下面几个维度是实际管理中最常遇到的，也是最容易出问题的地方。

5.1 共享权限与NTFS权限，双重门槛

一个共享文件夹能不能被访问，取决于两个权限的交集：共享权限和NTFS权限。

共享权限在文件夹属性的“共享”选项卡里设置，控制的是通过网络访问时的权限；NTFS权限在“安全”选项卡里设置，控制的是本地和网络访问时的底线。最终生效的权限取两者中最严格的。这个规则听起来简单，但实际操作中很多人踩坑：以为只设置共享权限为“完全控制”就行，结果NTFS权限还停留在默认的“读取”，导致别人能打开文件却改不了，或者反过来。

查看某个共享的具体权限,可以在fsmgmt.msc中双击共享条目，切到“共享权限”页签查看；NTFS权限则需要到实际文件夹路径下的“安全”页签查看。把两者对照起来看，才能得出这个共享的真实访问结果。我的习惯是：能用NTFS权限解决的，就不动共享权限，共享权限统一保持默认的“Everyone完全控制”，所有精细管控全部放在NTFS层面做。这样规则清晰，排查方便。

5.2 连接数限制与在线会话排查

共享连接数限制是个容易被忽视的设置。在共享属性里可以设置“允许此数量用户访问此共享”，Windows默认限制是20个并发连接（不同版本略有差异）。如果公司里超过20个人同时访问同一个共享，后面的人就会看到“已达到连接数限制”的错误提示。

查看当前连接数情况，可以回到fsmgmt.msc里的“会话”页面，这里能看到用户名、计算机名、连接数、打开的文件数。如果你发现一台电脑出现在会话列表里，但它其实不该有权限访问，就要立刻检查该用户的权限设置，必要时把这个会话手动断开。命令行方式可以用net session查看会话列表，但输出信息不如控制台丰富，适合快查。

5.3 四类常见安全隐患与自查建议

根据我处理过的各种共享相关的问题，下面这些安全隐患出现的频率最高：

1. 整个磁盘被设为共享，共享名还不带$，相当于把整个盘暴露在局域网里，任何能进局域网的人都能浏览到你所有文件，这属于高危级别的配置。
2. 共享权限设置得过于宽松，比如Everyone完全控制，同时NTFS权限也给了Everyone完全控制，基本等于不设防。
3. 使用了简单文件共享模式（这个模式在Windows XP时代常见，现在的一些家庭版系统上仍有），导致无法精细设置用户权限。
4. 防火墙放行了445端口，但没有限制来源IP，使得共享服务暴露在整个网段甚至公网。这个尤其要留意，如果路由器设置了端口映射，内网共享服务暴露到公网的事件并不少见。

自查建议很简单：先用Get-SmbShare拉一份当前共享清单，逐一确认每个共享的必要性；实在不确定日常有没有人在用时，可以看共享路径指向的文件夹最近修改时间；如果一份共享超过三个月没人访问，而我创建它的人已经离职了，基本可以删。

5.4 查看共享状态是否被第三方监控

还有一个进阶场景：有些安全软件或终端管理软件会在系统里自带共享列表监控，但它们查看的不一定是LanmanServer的默认共享列表，也可能包括通过其他服务创建的共享。如果你在常规列表里找不到某个共享，但系统日志里又记录了这个共享的访问行为，可以考虑用Sysinternals工具集中的共享枚举工具辅助排查。

不过一般家用或小办公室环境，不需要追到这个层面。掌握上面几节内容，已经能覆盖绝大多数共享查看和排查需求了。

6. 实操流程串讲：一次完整的共享体检

为了让你能照着做，我把上面的内容整合成一次完整操作流程。整个过程大约五分钟，不需要任何额外工具，Windows 10/11和Windows Server 2016以上的系统都可以直接用。

6.1 第一步：管理员身份打开命令行环境

按Win + R，输入powershell，按住Ctrl + Shift + Enter以管理员身份启动。这里强调管理员权限，是因为普通权限下某些共享相关命令会被拒绝执行，比如删除共享、修改共享权限这类操作，必须有管理员权限才能生效。

启动后，先跑一条命令看输出风格：

Get-SmbShare | Format-Table -AutoSize

这条命令会以表格形式展示当前所有共享，包括隐藏共享。注意看Name列里带$的条目。

6.2 第二步：对照特殊共享过滤出管理员创建的共享

执行：

Get-SmbShare | Where-Object {$_.Special -eq $false}

输出的就是非系统自动创建的共享，也就是管理员或软件后来添加的。对这些条目逐个核对路径，确认是否还需要使用。同一时间，可以执行：

net share

两条命令对比一下输出差异。net share的输出更朴素，但能给你一个直观的整体印象。如果你发现Get-SmbShare里有条目而net share里没有，大概率是服务状态或者权限导致的不同步，重启Server服务后基本能恢复。

6.3 第三步：把结果导出留档

管理员日常维护最有价值的习惯，就是把共享列表导出留档。执行：

Get-SmbShare | Export-Csv -Path D:\share_backup.csv -NoTypeInformation

导出的CSV文件可以用Excel打开，方便平时核对。我习惯每周跑一次，把结果存档。哪天真出了问题，翻出几周前的记录一对比，谁新增了共享、谁删了共享，一目了然。对排查安全事件尤其有用。

6.4 第四步：检查当前会话与打开文件

接着切回图形界面，按Win + R输入fsmgmt.msc，打开共享文件夹管理单元，依次点击“会话”和“打开文件”。这里能看到实时访问情况。如果会话列表里出现异常用户，右键“关闭会话”即可强制断开。这个操作在共享被占用、文件无法删除时特别管用。

这里多说一句，“打开文件”页里看到的是当前正在被占用的文件列表，如果某个文件显示被某某用户打开，但你并不知道这个人是谁，很可能是之前的连接没有断开，也就是所谓的“残留会话”。这种情况下，先关闭会话，再重新建立连接往往会恢复正常。

6.5 第五步：处理不需要的共享

对于确认为残留或不再使用的共享，执行删除操作：

net share 共享名 /delete

执行完之后再用Get-SmbShare确认一次，确保列表干净了。特别提醒：不要尝试删除C$和ADMIN$，因为删了也没用，系统会自动重建。对于IPC$，它是远程管理的通信管道，不把它当普通文件共享对待即可。

7. 排错实录：共享查看与访问的疑难杂症

实际使用中总会碰到一些奇怪的情况，下面是我亲历过或常见于各大技术社区的几类疑难问题，整理出来供大家参考。

7.1 明明有共享，却看不到

最常见的现象是：客户端访问服务器时，能看到共享列表为空，或者找不到某个共享。排查路径一般是这样的：

1. 在服务器上运行Get-SmbShare确认共享是否真实存在。
2. 检查共享名称是否带$，如果带$，客户端需要手动输入完整路径才能访问。
3. 检查客户端的凭据缓存：有时候之前用某个账号访问过一次，系统记住了这个凭据，后续再访问时就不再弹出登录框，而凭据对应的权限又不够，导致看起来像是共享不存在。解决办法是在凭据管理器里删掉旧的凭据，重新认证一次。
4. 检查防火墙的“文件和打印机共享”规则是否启用。Windows防火墙更新或系统版本升级后，这条规则偶尔会被重置为关闭状态，表现就是别人访问不到你的共享，但你自己看共享列表一切正常。

我遇到过不止一次，用户说“共享明明开着，但同事就是连不上”，最后排查下来都是防火墙规则被还原。随手检查一下，这个坑就能避开。

7.2 有权限但无权限：权限看似正常，访问却报错

另一种让人抓狂的情况是：你确认自己把用户加入了共享权限的完全控制，NTFS权限也给了修改，但对方访问时依然提示“无权限”。

这种情况最常见的原因是权限继承链的问题。比如NTFS权限的父文件夹禁止了子文件夹继承，而你设置的权限没有被正确传递下去。解决办法是在文件夹的“安全”页签里，点击“高级”，检查权限继承设置，必要时点击“启用继承”或手动添加针对子目录的权限项。另一种可能是该用户属于多个用户组，其中某个组被设置了“拒绝”权限。Windows的拒绝策略优先于允许策略，哪怕只有一个组里的拒绝项在限制他，最终结果就是无法访问。

排查这类问题时，我习惯用whoami /groups让用户在自己机器上跑一下，把他所属的所有组拉出来看一眼，通常能迅速定位到问题源头。

7.3 共享访问一堆报错：网络发现与凭据的坑

Windows 10/11的默认网络配置里，“网络发现”和“文件和打印机共享”在专用网络下默认是开启的，但很多人误把自己电脑的网络配置文件切成了公用网络，导致这两项功能被系统自动关闭，共享访问自然失败。检查路径是：设置 > 网络和Internet > 状态 > 更改连接属性，确认网络配置文件是“专用网络”。

还有一个容易忽略的点是账户凭据。如果客户端访问共享时使用的微软账号密码和本机登录的不一样，需要到凭据管理器里手动添加Windows凭据。特别是跨域环境或者两台机器使用了不同的本地账号密码时，这种报错非常频繁。在凭据管理器里添加一条\\服务器IP对应的用户名密码，问题立刻解决。

7.4 445端口确认法：共享服务是否在监听

共享服务本质上是监听445端口的TCP连接。排查共享问题到最后一步，基本都要回到端口层面。在服务器上执行：

netstat -ano | findstr :445

如果输出里有LISTENING字样，说明Server服务正在正常监听。如果没有，说明共享服务没有正常启动，去服务管理器里确认“Server”服务和“Workstation”服务的状态，设置为“自动”并启动。这一步虽然基础，但能一次性排除掉很多低层的故障原因。

7.5 排查小结：形成自己的问题树

做共享问题排查，最忌讳没有章法地东点一下西点一下。我的建议是按照这个顺序来：共享是否存在（Get-SmbShare）→ 服务是否监听（netstat）→ 防火墙是否放行（防火墙规则）→ 权限是否到位（共享权限与NTFS权限）→ 客户端凭据是否有效（凭据管理器）。按这个顺序查，百分之九十以上的共享问题都能在你没打开第三层菜单之前就定位清楚。

8. 经验收尾：把“查看共享”变成常规习惯

文章写到这儿，核心内容基本讲完了。最后说几点我个人在实际操作中的体会。

第一，查看共享文件夹这件事，不要等到出问题了才去看。共享列表属于系统状态信息，平时几乎不会有人主动关注，但它恰恰是安全问题最隐蔽的展示窗口。我见过太多机器上了内网，共享列表里躺着一堆几年前为了装软件而创建的共享，创建者自己都忘了这回事。定期拉一遍共享列表，其实花不了多少时间，却能极大减少“忘关共享导致资料泄露”这种低级事故。

第二，命令行的价值远比想象中大。Get-SmbShare配合导出CSV，就能把原本依赖记忆和肉眼的事变成可记录、可追溯的行为。哪怕你现在只需要在一台电脑上查看共享，也值得把这条命令记下来，因为下次你可能需要一次性筛查三台、五台、甚至一个机房的机器。那个时候，会命令行的优势就彻底体现出来了。

第三，隐藏共享这事不用过度恐慌。看到C$不需要紧张，这是Windows的正常机制；但看到来历不明的自定义隐藏共享，一定要查清楚。区分这两者的办法很简单：系统管理共享集中在系统盘和系统目录，指向C:\Windows这些固定位置；异常隐藏共享往往指向用户目录、临时目录、软件目录，甚至直接指向整个其他盘。看到后者，就该提高警觉了。

如果还要给一个实用建议，那就是：把这篇文章里的命令存成一段脚本，放在手边。哪天需要排查共享问题，直接跑一遍。上面这些操作，我用了很多年，稳不稳固我自己心里有数。你的电脑上到底开了哪些共享，现在就去查一下吧。