必须启用密码保护共享并配置专用账户、NTFS权限、高级共享权限及组策略，才能强制凭据登录：一、启用“密码保护的共享”；二、创建带密码的本地受限账户；三、设置NTFS安全权限；四、删除Everyone并添加专用用户到高级共享权限；五、调整LAN管理器身份验证级别并禁用空密码账户。
如果您在Windows 10中设置了文件夹共享，但其他设备访问时未提示输入用户名与密码，说明密码验证机制尚未激活。以下是实现共享文件夹必须凭据登录的多种配置路径：
一、启用系统级密码保护共享
该设置强制所有网络访问者提交本机有效账户凭据，是密码验证的基础开关，不启用则后续账户配置无效。
1、点击任务栏右下角网络图标，选择“打开网络和Internet设置”。
2、在设置窗口中，点击“网络和共享中心”。
3、在左侧菜单中，点击“更改高级共享设置”。
4、展开“所有网络”部分，找到“密码保护的共享”选项。
5、选择有密码保护的共享，然后点击“保存更改”。
二、创建专用本地共享账户并绑定密码
避免直接暴露Administrator等高权限账户，新建受限账户可确保凭据唯一、可控，且便于权限隔离。
1、右键“此电脑”，选择“管理”，进入计算机管理界面。
2、左侧依次展开“系统工具”→“本地用户和组”→“用户”。
3、右侧空白处右键→“新用户”，输入用户名（如shareuser）、密码，取消勾选“用户下次登录时须更改密码”和“用户不能更改密码”。
4、双击新建用户，在“隶属于”选项卡中点击“添加”，输入Users后确认。
三、为共享文件夹配置NTFS安全权限
共享权限仅控制网络连接入口，实际文件读写行为由NTFS权限决定；二者需同时配置，且以更严格者为准。
1、右键目标文件夹→“属性”→切换至“安全”选项卡→点击“编辑”。
