Чтобы настроить общий доступ к папке в локальной сети Windows и ограничить права пользователей, выберите частную сеть, включите обнаружение устройств, а затем задайте разрешения и для общего ресурса, и для файловой системы. Используйте отдельные учётные записи, выдавайте минимум необходимых прав и проверяйте результат с другого компьютера. Не открывайте доступ всем пользователям, если в папке есть личные или рабочие данные.
Проверьте это перед открытием папки в сети
- Компьютеры подключены к одной доверенной локальной сети, а не к публичной Wi-Fi-сети.
- Для пользователей, которым нужен доступ, созданы отдельные учётные записи Windows с паролями.
- Вы знаете, где находится нужная папка и какие данные в ней можно открыть или изменить.
- Понимаете разницу между разрешениями общего доступа и разрешениями файловой системы: действуют оба набора, а фактический доступ определяется их сочетанием.
- Вы готовы проверить настройки с другого устройства и от имени пользователя с ограниченными правами.
Подготовьте компьютер, сеть и учетные записи
Инструкция подходит для домашних и небольших офисных сетей на Windows 10 и Windows 11, когда папка нужна нескольким компьютерам в одной доверенной сети. Она не подходит для публикации файлов в интернете или раздачи доступа неизвестным пользователям: для этого используйте защищённое корпоративное хранилище или VPN с подходящими правилами доступа.
Проверьте, что подключение Windows обозначено как частная сеть. В параметрах сети найдите свойства текущего подключения и установите тип «Частная сеть», если вы доверяете этой сети. Названия отдельных пунктов интерфейса могут различаться в зависимости от версии и обновлений Windows.
Создайте на компьютере, где хранится папка, отдельные локальные учётные записи для пользователей или используйте учётные записи, поддерживаемые вашей сетью. Не передавайте общий пароль нескольким людям: при необходимости отозвать доступ будет проще изменить права конкретной учётной записи.
Выберите папку и задайте права на уровне общего доступа
Для безопасной настройки общего доступа к файлам в Windows выберите отдельную папку, а не целый диск или домашний каталог. Сначала определите, кому нужно только просматривать файлы, а кому — создавать и изменять их. Права на папку можно настроить через её свойства; для изменения настроек может потребоваться учётная запись администратора.
Если вы ищете, как открыть доступ к папке по сети Windows 11, используйте свойства папки и раздел общего доступа. В Windows 10 общий принцип такой же: свойства папки, вкладка «Доступ», затем настройка общего доступа и разрешений. Не используйте вариант с широким доступом «Все», если он не нужен и не соответствует политике вашей сети.
Согласуйте сетевые разрешения с правами файловой системы
Перед пошаговой настройкой выполните мини-проверку:
- Определите пользователей, которым нужен доступ, и назначьте им учётные записи.
- Разделите пользователей на тех, кому достаточно чтения, и тех, кому необходимо изменение файлов.
- Убедитесь, что выбранная папка не содержит данных, которые не должны быть доступны этим пользователям.
- Подготовьте имя компьютера, где расположена папка, и проверьте, что он будет включён во время доступа.
-
Включите обнаружение сети для частной сети.
В настройках общего доступа Windows включите обнаружение сети и общий доступ к файлам и принтерам для частных сетей. Не включайте эти параметры для публичных сетей, если в этом нет обоснованной необходимости. -
Откройте свойства выбранной папки.
Щёлкните папку правой кнопкой мыши и откройте «Свойства». Перейдите на вкладку «Доступ» и выберите дополнительные параметры общего доступа. -
Назначьте имя сетевого ресурса.
Включите общий доступ к папке и задайте понятное имя ресурса. Не используйте в имени сведения, раскрывающие личную или конфиденциальную информацию. -
Ограничьте разрешения общего доступа.
Откройте список разрешений и добавьте нужные учётные записи или группы. Для пользователей, которым достаточно просмотра, оставьте чтение; изменение разрешайте только тем, кому оно действительно требуется. -
Настройте разрешения файловой системы.
В свойствах папки откройте вкладку «Безопасность» и проверьте список пользователей и групп. Добавьте нужные учётные записи и выдайте минимальные права, соответствующие их задачам. Проверьте оба набора разрешений и фактическое поведение пользователя. -
Проверьте доступ с другого компьютера.
На втором устройстве откройте Проводник и введите сетевой путь в формате\имя-компьютераимя-ресурса. Войдите под нужной учётной записью и проверьте доступ к файлам, а также возможность их изменения или удаления.
Так выполняется настройка локальной сети Windows 10: общий доступ к папке и настройка прав через свойства папки. В Windows 11 общий порядок действий аналогичен, хотя расположение отдельных параметров может отличаться.
Сведите настройки доступа в таблицу по ролям
Таблица помогает сверить нужный уровень доступа до настройки и после проверки. Фактические разрешения задавайте отдельно в свойствах общего ресурса и на вкладке «Безопасность».
| Роль пользователя | Разрешение общего доступа | Права файловой системы | Что проверить |
|---|---|---|---|
| Просмотр | Чтение | Чтение и выполнение, просмотр содержимого | Файлы открываются, но создать или изменить файл нельзя |
| Редактирование | Изменение | Изменение, включая необходимые действия с файлами | Пользователь может выполнить только предусмотренные рабочим процессом операции |
| Администрирование папки | Изменение или полный доступ — по необходимости | Права на изменение разрешений выдаются только доверенному администратору | Обычные пользователи не могут менять список тех, кому открыт доступ |
- В общем доступе указаны только нужные учётные записи или группы.
- На вкладке «Безопасность» нет лишних пользователей с избыточными правами.
- Пользователи, которым нужен только просмотр, не могут изменять или удалять файлы.
- Право изменения выдано только тем, кому оно требуется.
- Права на изменение разрешений не выданы обычным пользователям без необходимости.
- Доступ проверен под каждой важной ролью, а не только из учётной записи владельца папки.
Подключите папку с другого устройства и проверьте ограничения
Если сетевой путь не открывается или пользователь может делать больше, чем планировалось, проверьте типичные причины:
- Компьютеры не видят друг друга. Проверьте, что они находятся в одной локальной сети, а профиль подключения установлен как частный. Убедитесь, что компьютер с папкой включён.
- Система просит пароль. Войдите под учётной записью, созданной на компьютере с папкой, или используйте учётную запись, действующую в вашей сети. Не отключайте проверку пароля ради удобства.
- Появляется сообщение об отказе в доступе. Проверьте права и в свойствах общего ресурса, и на вкладке «Безопасность». Убедитесь, что учётная запись пользователя присутствует в нужных списках.
- Пользователь не может изменить файл. Проверьте, разрешено ли изменение на обоих уровнях и не открыт ли файл в режиме, который блокирует редактирование.
- Пользователь может удалять данные, хотя должен только просматривать. Снимите лишние права изменения в обоих наборах разрешений и повторите проверку под этой учётной записью.
- Сетевой путь не открывается по имени компьютера. Проверьте правильность имени ресурса и компьютера. Для диагностики можно уточнить имя устройства в параметрах системы, но не публикуйте сетевой путь за пределами доверенной сети.
- Доступ работает только с компьютера владельца. Проверьте включение обнаружения сети и общего доступа к файлам для частной сети, а также сетевое подключение второго устройства.
Чтобы понять, как ограничить доступ к общей папке в локальной сети, проверяйте ограничения именно под учётной записью пользователя с минимальными правами. Проверка под администратором не показывает, что увидит обычный пользователь.
Закройте лишний доступ и устраните типичные ошибки
Если общий доступ больше не нужен, отключите его в свойствах папки и удалите из разрешений учётные записи, которым доступ не требуется. После изменения прав повторно проверьте подключение с другого устройства.
Если встроенного общего доступа недостаточно, рассмотрите подходящий вариант:
- Общая папка на сетевом хранилище. Подходит, когда файлы должны быть доступны независимо от того, включён ли конкретный компьютер.
- Корпоративное файловое хранилище. Используйте его, если нужны централизованное управление учётными записями, аудит или доступ вне локальной сети.
- Синхронизация через облачный сервис. Подходит для совместной работы и доступа с разных устройств, если это разрешено требованиями к хранению данных.
Не открывайте порты на роутере и не публикуйте общий ресурс в интернете для удалённого доступа. Если подключение из другой сети необходимо, используйте одобренный VPN или корпоративный сервис с индивидуальной аутентификацией.
Нестандартные случаи при настройке общего доступа
Можно ли открыть папку без пароля?
Отключать парольную защиту ради быстрого подключения небезопасно. Создайте отдельные учётные записи с паролями и выдайте им минимальные права.
Почему разрешения общего доступа и вкладки «Безопасность» отличаются?
Это два разных уровня управления доступом. Проверьте оба: разрешение на одном уровне не заменяет настройку второго.
Как дать доступ только для чтения?
Оставьте пользователю чтение в разрешениях общего ресурса и права чтения файловой системы. Затем проверьте под его учётной записью, что создать, изменить и удалить файл нельзя.
Можно ли настроить общий доступ к папке на внешнем диске?
Да, если диск подключён к компьютеру, который остаётся в сети, и файловая система поддерживает нужные разрешения. Проверьте права на папке и доступность диска с другого устройства.
Почему после изменения разрешений старый доступ всё ещё работает?
Пользователь мог подключиться с другой учётной записью или иметь права через группу. Проверьте, под кем выполнен вход, и повторно оцените разрешения ресурса и файловой системы.
Нужно ли включать обнаружение сети в публичной Wi-Fi-сети?
Нет, не включайте общий доступ для публичной сети. Используйте частный профиль только в сети, которой доверяете.