Windows 和 Mac 计算机可以在同一网络内几乎即时地共享文件，无需将任何内容上传到云端。实现这一点的协议是服务器消息块（Server Message Block），简称 SMB。

本指南涵盖：

-   SMB 文件共享的工作原理
-   如何在 Windows 10 和 11 上安全地启用它
-   如何连接 Mac 与 Windows 共享
-   如何修复最常见的连接错误

## 什么是 SMB 文件共享？

服务器消息块（Server Message Block），简称 SMB，是一种客户端-服务器协议，允许设备在局域网内共享文件、打印机和其他资源。简而言之，它是两台机器之间使用的语言，使其中一台能够访问另一台存储的文件。

SMB 运行在 TCP/IP 之上，通常使用端口 445。持有文件的设备是**服务器**，请求访问的设备是**客户端**。这与 **[NFS]** 等协议不同，后者在 Linux 和 Unix 环境中更为常见。

客户端连接遵循四个步骤：

1.  **协商：**客户端和服务器就使用的 SMB 版本达成一致。
2.  **身份验证：**客户端发送用户名和密码。
3.  **会话建立：**服务器验证凭据并打开一个会话。
4.  **树连接：**客户端请求访问特定的共享文件夹，在 SMB 术语中称为”树”。

**SMB 版本一览**

该协议自 20 世纪 80 年代以来经历了多个版本，但 SMB3 是现代系统上的当前标准，内置加密且性能优于其前身。SMB1 等旧版本已过时、不安全，并且在当今大多数操作系统上默认禁用。

| 版本 | 推出时间 | 主要特点 |
| --- | --- | --- |
| **SMB1** | 20 世纪 80 年代 | 效率低下，存在已知安全漏洞，默认禁用 |
| **SMB2** | Windows Vista | 数据包更少更大；支持更大的文件大小和更快的传输 |
| **SMB3** | Windows 8 / Server 2012 | 端到端加密、多通道支持、更好的群集性能 |

## 在家庭和工作中使用 SMB 安全吗？

是的，只要你在配置正确的专用网络上使用现代版本的协议。SMB3 包含端到端加密，可在传输过程中保护数据安全。真正的风险来自旧版设置或开放的安全漏洞，而非协议本身。

主要风险是过时的 SMB1 协议，它容易受到勒索软件攻击等漏洞的影响。启用”来宾”回退访问是另一个常见漏洞。它允许用户在不输入凭据的情况下读取或修改共享文件夹，使文件暴露给连接到同一 Wi-Fi 或办公网络的任何人。

### SMB 安全检查清单

几个基本步骤可以保持 SMB 共享安全：

-   **在所有计算机、服务器和网络设备上禁用 SMB1**。
-   **关闭来宾或匿名访问**，并要求每个用户登录。
-   **授予最低权限**，例如只读访问而非完全控制，除非需要写入权限。
-   **确认 SMB3 加密已激活**，以防止网络流量被窃听。

共享文件夹的安全性取决于其备份计划。任何存放重要数据的共享都应定期**[备份]**到辅助位置，与网络中的**[任何其他服务器] "任何其他服务器")**或工作站一样。

## 如何在 Windows 上启用 SMB 共享

在 Windows 上启用基于 SMB 的文件共享，可让本地网络上的其他设备直接访问文件。Windows 原生支持此功能，但值得先权衡利弊。

### 设置 SMB 共享的优缺点

在启用 SMB 共享之前，权衡收益与风险会有所帮助。

-   **优点：**

-   -   无需第三方软件
    -   支持精细的用户权限
    -   本地连接上的传输速度快

-   **缺点：**
    -   配置错误可能将文件夹暴露给未授权用户
    -   本地防火墙规则可能意外阻止访问
    -   共享权限和安全权限需要保持同步

### 在 Windows 10 上启用 SMB 共享

1.  1.  打开**开始菜单**，搜索**控制面板**，然后选择它。
        
        ![windows 10 控制面板入口](https://developer.qcloudimg.com/http-save/yehe-12814180/53c630cf73f36c4130467e38e5de9735.png)
        

1.  转到**网络和 Internet** > **网络和共享中心** > **更改高级共享设置**。
    
    ![windows 10 网络和 internet 设置](https://developer.qcloudimg.com/http-save/yehe-12814180/c6658f92b60461212fa03b7815df6e8b.png)
    
    ![windows 10 网络和共享中心](https://developer.qcloudimg.com/http-save/yehe-12814180/3cd428dd85d3cb2fa402b42c96453fee.png)
    
    ![windows 10 更改高级共享设置](https://developer.qcloudimg.com/http-save/yehe-12814180/e63701f0c8279ce4105584214e3bc963.png)
    
2.  在当前网络配置文件（通常是**专用**）下，开启**网络发现**和**文件和打印机共享**。
3.  右键单击要共享的文件夹，选择**属性**。
4.  打开**共享**选项卡，单击**高级共享**，勾选**共享此文件夹**，然后单击**权限**设置谁可以访问它。
5.  确保在**共享**选项卡下添加的账户在**安全**选项卡下也具有匹配的权限，因为两者之间的不匹配是访问被阻止的最常见原因。

### 在 Windows 11 上启用 SMB 共享

1.  使用 Win + I 打开**设置**。
2.  转到**网络和 Internet** > **高级网络设置** > **高级共享设置**。
    
    ![windows 11 高级网络设置](https://developer.qcloudimg.com/http-save/yehe-12814180/a1b75a39de5b995e6b19d1eee4d3c779.png)
    
3.  展开**专用网络**，开启**网络发现**和**文件和打印机共享**。
    
    ![windows 11 网络发现和文件与打印机共享](https://developer.qcloudimg.com/http-save/yehe-12814180/aef7616552fe5a336c6c49f644848062.png)
    
4.  右键单击要共享的文件夹，选择**属性**。
5.  打开**共享**选项卡，单击**高级共享**，勾选**共享此文件夹**，并在**权限**下设置访问权限。
    
    ![文件夹属性高级共享与权限设置](https://developer.qcloudimg.com/http-save/yehe-12814180/8dcb9160beb3ddf72050faf0279d4bd4.png)
    

**对于 Windows 11 24H2：**从版本 24H2 开始，Windows 默认要求所有连接进行 SMB 签名，并在专业版上禁用了不安全的来宾回退。连接到不支持签名的旧 NAS 或路由器可能会产生错误 0xc000a000（STATUS\_INVALID\_SIGNATURE）或有关组织安全策略阻止来宾访问的消息。要确认这是原因，请在**事件查看器**的**应用程序和服务日志 > Microsoft > Windows > SMBClient** 下检查连接失败事件。

### PowerShell 替代方案

对于管理多台机器的 IT 管理员，PowerShell 提供了更快的共享设置方式。以管理员身份运行 PowerShell 并使用以下命令：

powershellCopy

```bash
# Enable the firewall rules needed for SMB traffic
Enable-NetFirewallRule -DisplayGroup "File and Printer Sharing"

# Create a new SMB share named "MyShare" pointing to a local folder
New-SmbShare -Name "MyShare" -Path "C:\SharedFolder" -FullAccess "Everyone"
```

**注意：**授予 Everyone 完全访问权限对于测试来说很方便，但在任何实际部署中都应限定为特定用户或组。

## 如何将 Mac 连接到 Win SMB 共享（以及 Win 连接到 Mac）

一旦了解了两个系统在处理地址和凭据方面的小差异，通过 SMB 连接 Mac 和 Windows 就能很好地工作。

由于 macOS 和 Windows 格式化网络路径和登录详细信息的方式不同，跨平台共享需要一些特定的调整。

### 将 Mac 连接到 Windows SMB 共享

Apple 在 Finder 中包含了原生 SMB 客户端，因此无需第三方工具即可从 Mac 访问 Windows 文件。

1.  打开**访达**，在菜单栏中单击**前往**，选择**连接服务器**（或按 `Cmd + K`）。
2.  在**服务器地址**字段中，按 `smb://IP_ADDRESS` 或 `mb://COMPUTER_NAME` 格式输入共享地址，例如 `smb://192.168.1.50`。单击**连接**。
3.  选择**注册用户**并输入 Windows 凭据。

**提示：**如果正确的密码被拒绝，请尝试使用 `PCNAME\username` 而不是仅使用用户名，其中 `PCNAME` 是 Windows 计算机的名称。如果 Windows 账户使用 Microsoft 账户，请尝试使用完整电子邮件地址。

### 将 Windows 连接到 Mac SMB 共享

要让 Windows PC 访问 Mac 上的文件，需要先开启并配置 SMB 共享。

1.  在 Mac 上，转到苹果菜单 > **系统设置** > **通用** > **共享**。
2.  开启**文件共享**，然后单击旁边的**信息**（`i`）按钮。
3.  单击**选项**。
4.  确认已勾选**使用 SMB 共享文件和文件夹**。
5.  在**Windows 文件共享**下，勾选要使用的用户账户旁边的复选框，输入该账户的密码，然后单击**完成**。
6.  在 Windows PC 上，按 `Win + R`，输入 `\\MAC_IP_ADDRESS` 或 `\\MAC_COMPUTER_NAME.local`，然后按**回车**。出现提示时输入 Mac 用户名和密码。

**为什么会出现单向连接？**

Mac 通常可以浏览 Windows 文件，而 Windows PC 无法访问 Mac。这通常是因为跳过了第 5 步。macOS 需要在**Windows 文件共享**下勾选特定用户账户并输入其密码，才能以 Windows 可验证的格式存储凭据。

## 常见的 SMB 共享错误及修复方法

SMB 连接通常因以下几个原因之一失败：防火墙阻止、凭据不匹配或设备设置过时。请按顺序检查这些。

### 1\. 端口 445 连接性

Windows：`Test-NetConnection -ComputerName TARGET_IP -Port 445`

Mac：`nc -zv TARGET_IP 445`

如果超时，请检查主机上的 Windows Defender 防火墙或防病毒软件，并允许端口 `445` 入站。

### 2\. 凭据和权限不匹配

不断的密码提示或”拒绝访问”通常意味着登录格式问题。

对于本地账户，尝试 `TARGET_COMPUTER_NAME\username`；对于 Microsoft 账户，尝试完整电子邮件。还要检查**共享**选项卡和**安全**（NTFS）选项卡权限是否匹配——此处不匹配会阻止连接。

### 3\. SMB 签名和来宾策略（Windows 11 24H2+）

Windows 11 24H2 默认要求 SMB 签名并阻止来宾登录，这可能会破坏较旧的 NAS 连接。

最佳修复：更新 NAS 固件。变通方法：通过 `gpedit.msc` 在**计算机配置 > 管理模板 > 网络 > Lanman 工作站**下启用不安全的来宾登录，但这会降低安全性。

### 4\. 仅支持 SMB1 的过时设备

仅支持 SMB1 的旧 NAS 设备和打印机可能显示为离线，因为现代系统默认禁用 SMB1。

如有可能，请更新固件。如果不行，更换过时的 **[QNAP 或 Synology NAS]"QNAP 或 Synology NAS"** 比重新启用 SMB1 更具可持续性。

## 当 SMB 不够用时：使用 i2Share 进行团队文件协作

SMB 对于本地、设备到设备的文件访问是可靠的，但它并非为当今大多数团队的实际工作方式而构建。它没有内置的方法来管理不断增长的用户群的权限，没有版本历史记录，也没有简单的方法与本地网络之外的人安全地共享文件。

对于需要超越基本文件访问的企业，**[i2Share]* 专为团队范围的协作而构建，而非单设备共享。

SMB 只是暴露一个文件夹，而 i2Share 增加了成长中的团队所需的结构。它集中存储和管理办公文件、图像、视频和 CAD 文件，在桌面和移动设备之间实时同步，并在企业内部和外部安全共享。

![i2share 登录页面]

对于已经超越 SMB 共享的团队来说，有几个功能特别突出：

-   **精细的访问控制：**权限审批工作流和有效期控制管理谁可以查看和编辑特定文件，远超 SMB 基本的读/写设置。
-   **多设备同步与离线编辑：**文件在桌面和移动设备之间保持最新，设备重新连接后自动同步。
-   **内置勒索软件防护：**持续数据保护（CDP）允许在攻击后快速回滚和恢复受影响的文件和目录，解决了普通 SMB 共享无法防御的风险。
-   **跨位置访问：**多站点部署支持拥有多个办公室的企业，统一访问和缓存加速可保持跨位置的一致性能。

对于小型家庭网络，SMB 仍然是最简单的选择。但一旦文件共享需要在团队中扩展，并需要适当的权限、审计可见性和数据丢失防护，像 i2Share 这样的平台就能填补 SMB 从未设计覆盖的空白。

## 常见问题

**Q1：什么是 SMB 文件共享？**

它是使用 SMB 协议通过网络共享的文件夹，其他设备可以像访问本地文件夹一样访问它。

**Q2：如何设置 SMB 文件共享？**

你在操作系统设置中开启网络发现和文件共享，然后以正确的权限共享特定文件夹。

**Q3：SMB 仍然安全吗？**

是的，只要在专用网络上使用 SMB2 或 SMB3 就是安全的。SMB1 和开放的来宾访问才是真正的风险。

**Q4：如何使用 SMB 传输文件**

你连接到共享地址，例如 Windows 上的 `\\COMPUTER_NAME\ShareName` 或 Mac 上的 `smb://IP_ADDRESS`，然后像平常一样拖放文件。

## 结论

SMB 仍然是在同一网络上在 Windows、Mac 和 NAS 设备之间移动文件的最简单方法之一。做好它归结为几个基本点：使用 SMB2 或 SMB3，锁闭来宾访问，并正确匹配 Windows 上共享和安全选项卡之间的权限。

Windows 和 Mac 计算机可以在同一网络内几乎即时地共享文件，无需将任何内容上传到云端。实现这一点的协议是服务器消息块（Server Message Block），简称 SMB。

SMB 文件共享：Windows 和 Mac 上设置和使用

SMB 文件共享让 Windows、Mac 和 NAS 设备通过网络交换文件。本指南涵盖 SMB 基础知识、Windows 10/11 设置、Mac 到 Windows 的连接、安全性以及常见错误。

网络与通信

操作系统

安全

在Windows和Mac之间通过SMB协议直接共享文件，无需云端。本指南详解SMB工作原理、安全启用步骤、跨平台连接方法及常见错误修复，涵盖Windows 10/11和macOS设置、权限配置与安全清单，助您实现局域网内快速高效的文件传输。

身份验证

代码解释

数据丢失

数据保护

数据安全

服务器

路由器

防火墙

Windows

路由

Linux

MacOS

Unix

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

SMB 文件共享：Windows 和 Mac 上设置和使用-腾讯云开发者社区-腾讯云

SMB 文件共享：Windows 和 Mac 上设置和使用

SMB 文件共享：Windows 和 Mac 上设置和使用

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐