企业官网建设流程全解析

各位做系统维护和文件管理这行的朋友，应该都对“找共享文件夹”这件事深有体会。平时大家问得最多的一个问题就是：怎么才能把一台电脑上所有共享文件夹都翻出来？别觉得这个动作很简单，实际情况里，接手一台离职同事的电脑、排查映射网络驱动器失败、或者做一次内部文件夹权限审计，都绕不开这个需求。更麻烦的是，图形界面里通常只能看到一部分共享，隐藏共享、历史遗留共享很容易被漏掉。下面这篇文章我把自己这几年积累的方法和习惯完整梳理一遍，从最直观的图形操作到可以脚本化的命令行，再到怎么判断这些共享该留不该留，一次讲清楚。

1. 为什么要先盘点本机的共享文件夹

很多人觉得共享文件夹是“主动开出来”的，自己电脑里有什么共享自己难道不清楚？真实情况完全不是这样。

我接触过不少案例，一台文件服务器用了一两年之后，里面到底有哪些共享、每个共享指向哪个磁盘路径，连当初搭机器的人都要想半天。原因很简单：很多软件、安装脚本、内置服务会自动创建共享。比如某套企业系统装了之后，为了给另一台设备做数据交换，自动把某个目录共享出去；又比如有人为了临时拷一个大文件，把整个D盘目录共享出来给同事用，结果项目结束之后谁也没记得恢复。表面上电脑正常办公，实际在网络层面已经开了不少“门”。

除了搞清楚“有什么”，还有一个更现实的场景是权限审计。企业在做内部安全自查的时候，需要逐台机器核对共享范围。如果共享里放的是项目资料，而访问权限给的是Everyone完全控制，那一旦被发现，整个共享就处于“裸奔”状态。清点共享这一步做不好，后面改权限、封风险都无从下手。

还有一个容易被忽视的点是数据迁移。把老文件服务器上的资料搬到新存储设备时，效率高的做法是先列出每台机器上所有共享，确认每个共享对应的本地路径和大致数据量，再按优先级分批迁移。我看过有人不列共享清单，直接整盘备份，结果到了新机器上共享权限全乱，重新配权限花了好几天，纯粹是前期工作不到位导致的返工。

所以，查看所有共享文件夹的本质，是搞清楚这台机器在网络上的“资产边界”：哪些目录被开放了、通过什么共享名、访问权限是什么。带着这个目标去操作，后面的命令和界面才有意义。这篇文章要解决的就是这一步：先把所有共享完整、准确地找出来，再进一步判断是否合理。

2. 图形界面查看共享文件夹：日常场景够用

如果只是偶尔查一次，或者面对一台不熟的机器想快速看看共享情况，图形界面是最稳妥的入口。图形界面不需要记命令，而且可以直接看到共享对应的本地路径，信息比较直观。

2.1 计算机管理控制台：最完整的图形视角

Windows自带的“计算机管理”里有专门的共享管理模块，打开方式很简单：

1. 按 Win + X，在弹出的菜单中选择“计算机管理”。
2. 在左侧导航栏依次展开“系统工具”下的“共享文件夹”。
3. 点击“共享”，右侧列表就是本机目前所有共享文件夹。

这个“共享”视图显示的信息非常全：共享名、实际的本地路径、类型，甚至还能看到当前连接的客户端数量。比如你会看到类似这样的条目：

• ADMIN$，路径为 C:\WINDOWS，类型是默认共享
• D$，路径为 D:\，类型是默认共享
• 某个业务共享，比如 ProjectData，路径为 D:\ProjectData，类型是自定义共享

注意一个小细节：“计算机管理”里默认会以管理员视角显示系统创建的几个共享，包括 C$、ADMIN$、IPC$ 这类名称后面带美元符号的条目。它们不是病毒，也不是别人偷偷开的，只是Windows系统内置的远程管理共享，用来给有权限的管理员做远程维护。看到这些不要慌张，也不要随手去删。

这个工具还有一个很实用的地方：左侧“会话”和“打开文件”两个子项，可以直接看到当前有哪些用户连着这台机器，手里又开着哪些文件。后面第4章我会专门讲这两个视角怎么用，这里先记着它们的存在。

2.2 一条路径快速查看可见共享：\localhost

图形界面里还有个更快的小技巧，不用打开管理工具，直接在“运行”窗口里输入：

\\localhost

再按回车，资源管理器会打开这台电脑自己的共享视图，能看到这台机器对外开放的可见共享文件夹。这个命令的本质是用资源管理器通过网络方式访问本机，所以它呈现的是“普通用户视角”——也就是别人在资源管理器“网络”里看到的那一份清单。

但这里必须提醒一句：这种查看方式只能看到不带$符号的普通共享，隐藏共享不会出现在列表里。如果你知道某个隐藏共享的完整路径，比如 \localhost\D$，是可以直接访问进去的，但“看清单”这一步它不太全。所以日常快速确认用这个没问题，真正做完整盘点，还是优先用“计算机管理”或下面要说的命令行。

3. 命令行盘点共享文件夹：从本机到批量远程

图形界面适合单机操作，但如果要清点的电脑比较多，或者想定期做检查，命令行效率会高太多。命令行输出的结果还可以直接存成文件，方便对比历史记录。

3.1 net share：一条命令看懂基础字段

最经典、也最简单的命令是：

net share

在CMD或者PowerShell里执行后，会输出类似下面的内容：

共享名 资源 注释 ---------------------------------------------------------------------- C$ C:\ 默认共享 D$ D:\ 默认共享 IPC$ 远程 IPC ADMIN$ C:\WINDOWS 远程管理 public D:\public 业务共享

这里需要解释一下：

• 共享名：就是客户端访问时使用的那段名称，比如 \电脑名\public 里的 public。
• 资源：这个共享实际指向的本地路径，也就是服务器上真实存在的文件夹位置。
• 注释：创建共享时填写的说明，方便记住这个共享是干什么的。

net share 的优势是简单直接，任何能打开命令行的环境都能用。不过实际使用中要注意一个权限问题：普通用户执行 net share 时，可能只能看到一部分非管理共享，要看到包括 C$、ADMIN$ 在内的完整列表，最好在管理员权限的命令行里执行。我之前在一台机器上排查共享问题，标准权限窗口里看不到C$，切到管理员命令行才看到全部条目，差点误判成“这台机器没有管理共享”。

3.2 PowerShell Get-SmbShare：看得更细也能过滤

如果系统是Windows 10之后的版本，我更推荐用 PowerShell 的 SMB 模块。执行：

Get-SmbShare

输出信息比 net share 更整齐，除了共享名和路径，还包含 Availability、CurrentUsers 等额外字段。实际使用时我喜欢格式化输出，只留关心的几列：

Get-SmbShare | Format-Table Name, Path, Description

这样能按表格排版得比较清楚，分享给同事看也方便。

要分清普通共享和隐藏共享，可以加一个过滤条件：

Get-SmbShare | Where-Object { $_.Visibility -eq 'Hidden' } | Format-Table Name, Path

由于隐藏共享的名称不是随便定义的属性，需要按“可见性状态”判断，这条命令在完整盘点时很常用。还有另一个来自系统内部的信息来源 Win32_Share 类，可以通过 CIM 查询：

Get-CimInstance -ClassName Win32_Share | Select-Object Name, Path, Description

这两种方式获取的结果通常是一致的，区别在于 Get-SmbShare 源自SMB功能模块，而 CIM 是系统级 WMI 接口的封装。无所谓谁更“高级”，习惯用哪个都行。

3.3 多台电脑怎么批量远程查看

有经验的维护人员不会每天都在每台电脑前操作。如果你已经知道目标机器的机器名，并且账号在目标机器上有相应的管理权限，同时目标机器开启了远程管理相关规则，可以直接在本地发起远程查询。

比如查看一台机器名为 fileserver-b 的共享清单：

Get-SmbShare -ComputerName fileserver-b

也可以借助 PowerShell 的远程执行能力，一次性在多台机器上运行命令：

Invoke-Command -ComputerName fileserver-b, fileserver-c -ScriptBlock { Get-SmbShare }

这个方法在批量审计场景下特别好用。以前排查一台新机器的时候，我都是手动清点，一台台登录、查看、截图，效率太低。后来改成用远程方式批量拉取共享清单，一份脚本跑完，所有机器的共享状态都能集中汇总。不过提醒一下，远程读取共享信息是标准管理操作，前提是针对你有管理权限的机器，别拿这套去试探不属于自己管理范围的设备。

3.4 顺手把共享清单导出成文件

命令行时代，把结果导出成文件是基本习惯。用 net share 的时候，直接：

net share > share_list.txt

PowerShell 下更推荐导出成 CSV，方便后续用表格软件筛选排序：

Get-SmbShare | Select-Object Name, Path, Description, Visibility | Export-Csv -Path C:\share_list.csv -NoTypeInformation

这样一份机器IP地址、共享名称、本地路径、可见性状态都全了。我个人的习惯是把这些文件按日期归档，每次做安全自查或者迁移规划时，直接对照上次的清单看差异，哪些共享是新增的、哪些应该删掉的还没删，一眼就能扫出来。

4. 别只盯着共享名：隐藏共享、权限与实时连接

看完共享清单只是第一步，真正决定共享文件夹“能不能用”和“该不该留”的，是隐藏共享、访问权限和当前连接状态这几个维度。很多人在这上面吃过亏。

4.1 共享名结尾的“$”是什么意思

在共享清单里，你常会看到名称结尾带美元符号的共享，比如 ADMIN$、C$、IPC$，以及某些人手动创建的 backup$、temp$。带$的共享和普通共享最核心的区别只有一个：客户端不能通过网络浏览直接看到它们。

也就是说，别人打开“网络”窗口时，这些共享根本不会出现在列表里。但这不代表它们不工作，只要知道准确的共享路径，比如在“运行”框输入 \电脑名\backup$，照样能访问进去。

这里要特别强调一下：C$、D$、ADMIN$、IPC$ 这类系统自带的管理共享，是Windows为了保证远程管理、文件复制、系统服务正常运转而内置的，默认情况下不建议去删除或者停止共享。它们不会主动出现在浏览列表里，只需要注意密码和权限策略的管理即可，看到它们不用害怕。

4.2 共享权限和 NTFS 权限要分开看

很多共享访问问题，追到底部都是“两层权限没分清”。一层是共享权限，也就是通过网络访问这个共享时，在SMB层施加的访问限制；另一层是NTFS权限，也就是Windows针对文件/文件夹本身设置的安全权限。一个文件夹被共享后，用户实际能不能操作，最终看的有效权限是两层权限的交集。

举个例子，某个共享目录的共享权限设置成了 Everyone 完全控制，但NTFS权限只给了某部门修改权限。那其他部门的人通过网络访问时，有效权限仍然是修改限制内的，因为一旦经过SMB进到了文件系统层，NTFS权限还是会生效。反过来也一样，即使NTFS上给了某个组完全控制，如果共享权限只给了读取，用户在网络上也写不了文件。

所以排查共享权限问题时，必须先查两层。我在实际处理中见过太多“用户在客户端报错没权限，服务端调了半天NTFS权限也没用，最后发现是共享权限只给了读取”的情况。查完共享清单，再顺手核对这两层权限，才不会白忙。

4.3 查看谁在占用共享文件夹

清点共享的时候，还要顺手看一下“当前谁在用”。图形界面里可以直接用“计算机管理”的“共享文件夹”展开“会话”和“打开文件”，分别可以看到：

• 会话：当前连到这台机器共享的网络用户，显示用户名、客户端计算机名、连接时间和空闲时间。
• 打开文件：这些用户当前正在访问的具体文件路径。

命令行同样能做，而且更利于批量统计：

Get-SmbSession | Format-Table ClientName, UserName, SessionId

Get-SmbOpenFile | Format-Table ClientComputerName, ClientUserName, Path

这几个命令的价值在清理共享和关闭服务时特别突出。比如你想删一个共享文件夹，先看会话里有没有人在连接，再打开文件里看看是否有正在打开的文件，确认没人占用了再去停共享，否则容易造成同事工作中断。做文件服务器维护的人都懂，大忌就是下班前直接关共享，第二天上班一堆人来抱怨。

5. 实践里常见的坑和排查思路

这里整理几个我真实踩过、或者帮别人处理过的典型问题，每条都对应一个容易忽略的细节。

5.1 为什么我看到的共享和别人看到的对不上

这是很常见的现象。有人用 net share 看只有一两条，有人执行同一命令可以看到七八条，原因基本是权限差异。完整列出所有共享，尤其是隐藏管理共享，需要管理员权限。非管理员执行命令，输出的往往只是当前用户可见的共享范围。

另外，图形界面的“网络浏览”列出的可见共享，和底层共享清单本来就不是一个概念。如果两台电脑的网络发现、防火墙配置不同，同一台机器的共享在客户端那边也可能显示不全。遇到这种“对不上”，先确认双方权限级别，别急着下“机器出问题”的结论。

5.2 网络上完全看不到共享文件夹

客户端看不到某台电脑的共享，未必是共享没开。最常见的原因是网络发现没启用或者防火墙阻断了共享端口。在Windows的设置里搜索“共享设置”，开启“网络发现”和“文件和打印机共享”，通常能解决大部分问题。还要检查当前网络配置文件是不是“专用网络”，如果选成了“公用网络”，系统会默认关闭共享和网络发现，这也是很多新手掉的坑。

我特意建议：排查共享不可见时，先别急着重装网卡驱动或折腾SMB配置，把网络配置文件类型和防火墙放行规则检查一遍，大概率能找到病因。尤其是办公无线网络下，很多人平时用的是公用网络配置，共享总是时灵时不灵，其实就是这个开关在起作用。

5.3 清理共享文件夹的正确顺序

查到不需要的共享后，怎么清理也有讲究。直接在“计算机管理”里右键停止共享当然可以，但正确的操作顺序是：

1. 先用“会话”确认没有客户端正在连接。
2. 至少提前通知相关使用者，让他们断开映射网络驱动器。
3. 在“计算机管理”的“共享”里找到目标共享，右键选择“停止共享”。
4. 再用 net share 或 Get-SmbShare 复查一遍，确认条目已经消失。

这里特别想说一句：删除共享前留意一下这个文件夹本身是不是还有其他程序在用。有些业务软件的安装目录被共享出去了，但只要软件还在跑，你把它停掉，下次程序更新或者数据交换就会出问题，而且报错信息往往和共享没什么直接关联，排查起来很绕。

5.4 映射盘时好时坏和共享清点的关系

用户反映映射的网络驱动器经常断或者连不上，很多人第一反应是网络问题，但有时候问题就出在共享目录本身。比如旧共享被悄悄删了，映射盘指向的路径已经不存在；又比如新共享创建了，但和客户端配置的访问凭据不一致。这时候，与其盯着客户端折腾，不如先把服务端的所有共享列出来，对照客户端映射盘指向的共享名是否还存在、路径是否正确、访问权限是否有变化。

这个思路我以前用过很多次。一次排查某个部门全员断网连接的故障，查了一圈网络、交换机、DNS都没问题，最后发现在服务器上共享目录对应的磁盘空间满了，导致共享无法正常读取。所以说，共享文件夹的“健康状态”是整个网络文件访问链路里的一个关键节点，平时单独清点它非常有必要。

6. 我整理的一套共享文件夹检查流程

最后分享一个我日常工作里固定使用的检查流程，适合定期清点或者接手新机器时照做：

1. 先执行 Get-SmbShare | Format-Table Name, Path, Description 拿到基础共享清单。
2. 导出一份CSV文件留档，方便后续对比。
3. 用 Get-SmbShare 过滤 Visibility 为 Hidden 的条目，单独确认哪些是系统默认共享、哪些是人为创建但未显示的共享。
4. 核对每个共享对应的本地路径是否存在、磁盘剩余空间是否充足。
5. 检查共享权限和NTFS权限，确认访问范围符合预期。
6. 用 Get-SmbSession 和 Get-SmbOpenFile 看实时连接，确认没有异常占用。
7. 把结果记录到当次的归档文件里，留作下次自查的对比基准。

这套流程做完，基本能把一台电脑的共享状态从“几个散落的窗口”变成“一份清晰可查的台账”。我的习惯是一个月做一次例行检查，遇到人员变动、存储调整这种节点再加做一次重点盘查。

最后再提一个容易被忽略的细节：很多人判断文件夹是否共享，习惯右键文件夹去属性里的“共享”标签页看状态，但那个窗口显示的只是这个文件夹本身的单个共享状态。真正要做全面盘点，还是要靠计算机管理、net share 或者 PowerShell 从系统层看全量清单。养成从底层数据入手的习惯，你会发现排查共享相关问题的效率会提升不少。