1.账户和主机名
在电脑上或者路由器上设置静态ip地址(笔记本建议在路由器上设置，避免连不上其他网络)，设置好主机名，用本地账户起英文名字，而不是用微软账户
2.文件权限
在需要共享的文件夹的属性里把共享权限和安全选项都加入guest和everyone用户组以及自己电脑用户名，所有权限全勾选
3.windows安全中心设置
关闭防火墙和附加保护，装个火绒盖住安全中心实时保护，把火绒的各种保护全关闭
4.网络和共享中心
修改网络类型为专用网络
在更改高级共享设置里开启网络发现和文件共享，打开公用文件夹共享，关闭共享密码保护，文件共享连接设置成40或56位加密
5.用户管理(lusrmgr.msc)
启用guest用户，修改guest用户密码啥都不写
6.启用和关闭windows功能
开启任何关于smb和cifs的选项，打开远程差分压缩
7.网卡设置
节能关闭，各种减负关闭
8.用户账户控制
控制面板---安全与维护---用户账户控制---从不通知
9.组策略(gpedit.msc)
计算机配置---管理模板---网络---lanman工作站---启用不安全的来宾登录---已启用
10.本地安全策略(secpol.msc)
本地策略---安全选项---来宾账户状态---已启用
本地策略---安全选项---用户账户控制以管理员批准模式运行所有管理员---已禁用
本地策略---安全选项---用于内置管理员账号的批准模式---已启用
本地策略---安全选项---网络安全LAN 管理器身份验证级别安全设置选项---发送 LM 和 NTMLM如果已协商，则使用NTLMv2会话安全
本地策略---安全选项---不允许sam账号的匿名枚举---已禁用
本地策略---安全选项---不允许sam账号和共享的匿名枚举---已禁用
本地策略---安全选项---允许匿名和sid转换---已启用
本地策略---安全选项---在超过登录时间后强制注销---已禁用
本地策略---安全选项---将everyone权限用于匿名用户---已启用
本地策略---安全选项---本地账户的共享安全模型---仅来宾
本地策略---用户权限分配---拒绝从网络访问这台计算机---删除guest
本地策略---用户权限分配---从网络访问这台计算机---添加guest
离线