局域网共享文件需谨慎配置，否则易成数据泄露缺口。首先，关闭系统默认的“简单文件共享”，改用高级共享设置，明确指定可访问的用户或组。为共享文件夹分配最小必要权限，例如仅给“读取”而非“完全控制”，避免误删或篡改。启用密码保护共享，要求访问者输入凭据，杜绝匿名登录。对敏感文件，建议设置独立共享目录，并定期检查其访问日志，排查异常连接。同时，在防火墙中限制共享端口（如445、39）仅对可信子网开放，禁用来宾账户。最后，定期更新系统补丁，防范已知漏洞；使用组策略强制复杂密码策略，并禁用不必要服务。通过分层防御，能有效降低内网横向移动风险，保护共享资源安全。_黑客能监控别人手机吗