Как настроить общий доступ к папке в Windows и права пользователей

Когда вы делитесь папкой, в игру вступают два независимых набора разрешений. Первый — права самого общего ресурса: они определяют, кто может войти в папку по сети и что делать: читать, изменять или иметь полный доступ. Второй — права файловой системы на диске: это обычные разрешения на каталог, которые действуют и при локальной работе.

Итоговый доступ определяется самым строгим сочетанием обоих слоёв. Если общий ресурс разрешает запись всем, а файловая система запрещает её пользователю, записать файл не получится. Поэтому при ошибке доступа нужно смотреть на оба уровня, а не только на окно «Общий доступ».

Щёлкните папку правой кнопкой мыши, откройте её свойства и найдите вкладку доступа. Там есть кнопка простого предоставления доступа: она позволяет выбрать конкретных пользователей и уровень. Для каждого добавленного человека задаётся право чтения либо чтения и записи. Учётная запись должна существовать на этом компьютере, иначе войти будет нечем.

Вариант «для всех» без пароля удобен, но небезопасен, особенно если компьютер подключается к чужим сетям. Для домашней сети допустимо, когда нужно дать семье доступ к фото, но лучше всё же завести отдельные учётные записи, чем полагаться на открытый вход.

Если простого способа недостаточно, в свойствах доступна расширенная настройка. Здесь задаётся имя ресурса, которое увидят другие: оно не обязано совпадать с названием папки. Можно ограничить число одновременных подключений и настроить разрешения по группам.

Порядок действий: включите общий доступ к этой папке, задайте имя, откройте разрешения и удалите группу «Все», если она добавлена по умолчанию. Затем добавьте нужных пользователей и отметьте права. Затем перейдите на вкладку безопасности и проверьте разрешения файловой системы для тех же людей. Имя с символом доллара в конце делает ресурс скрытым в списках, но не защищённым.

Проверять доступ нужно с другого устройства и под другой учётной записью, а не с самого компьютера: локально вы можете видеть больше, чем видят остальные. Введите адрес вида двух косых черт, имени компьютера и имени ресурса. Убедитесь, что папка открывается, что чтение и запись работают только там, где вы их разрешили, а недопущенный пользователь получает отказ.

Посмотреть, кто сейчас подключён к вашим ресурсам, можно в консоли управления компьютером в разделе общих папок: там видны сеансы и открытые файлы. Это полезно, если нужно понять, почему папку невозможно удалить или переименовать.

Создайте на диске отдельный каталог для фото и не размещайте его внутри личных документов. Откройте расширенную настройку доступа и дайте членам семьи право чтения, а тому, кто загружает снимки с телефона или камеры, право изменения. Остальным доступ не нужен вовсе.

Проверьте работу: зайдите с телефона или второго компьютера под учётной записью только для чтения и попробуйте удалить файл. Отказ означает, что права выставлены правильно. Не забудьте настроить и резервную копию этого каталога: общий доступ не защищает от случайного удаления.

Основные причины: сеть помечена как общедоступная и обнаружение отключено; брандмауэр не разрешает общий доступ к файлам и принтерам для текущего профиля; у пользователя нет разрешений на одном из двух слоёв; учётная запись без пароля, а система не разрешает пустые пароли для сетевого входа.

Отдельно бывает так, что вход требует именно локальной учётной записи того компьютера, а не облачной: тогда указывайте имя компьютера, обратную косую черту и имя пользователя. Помогает и перезапуск службы сервера, если ресурс перестал отвечать после обновления.

Периодически проверяйте список открытых папок. Общий доступ, настроенный на время, любят забывать. Уберите тех, кому он больше не нужен, и выбирайте минимально необходимые права: чтение вместо записи там, где достаточно просмотра.

Не делитесь корневым каталогом диска и системными папками. Личные документы и папки с ключами и резервными копиями паролей не должны лежать в общих ресурсах. Если папка нужна только на время передачи файла, после копирования закройте общий доступ и удалите разрешения.