火绒安全局域网防护指南：共享文件夹与内网传播风险

火绒安全局域网防护的重点，是减少共享文件夹、弱密码、公共电脑、U盘流转、远程访问和内网下载带来的传播风险。局域网内的电脑看似都在同一网络里，但并不代表彼此完全可信。共享目录权限过宽、重要文件长期开放写入、陌生电脑随意接入，都可能让风险在多台设备之间扩散。

防护思路

局域网不是天然安全区

很多用户认为只要电脑在公司或家庭内网里，就比公网更安全。实际情况是，局域网只是减少了外部直接访问，并不代表内部所有设备都可信。一台电脑如果安装了下载器、运行过风险文件、插过陌生U盘或开启了弱口令共享，就可能成为内网风险源。火绒安全局域网防护的第一步，是把每台电脑都看作独立风险点，而不是默认互相信任。

共享越方便风险越集中

共享文件夹、共享打印机、共享盘和公共资料目录，确实能提升办公效率，但权限设置不当也会集中风险。比如所有员工都能读写一个共享目录，一旦某台电脑感染勒索病毒或误运行脚本，就可能影响共享目录中的大量文件。共享越方便，越要有边界。哪些人能看，哪些人能写，哪些目录只读，哪些资料要备份，都要提前规划。

防护要从权限入手

局域网防护不能只依赖查杀，也要从权限控制开始。普通资料共享和重要备份目录应分开，临时传输目录和长期归档目录应分开，普通员工账户和管理员账户应分开。火绒可以提供查杀、日志和联网控制线索，但共享文件夹本身的读写权限仍要在 Windows 和网络存储中设置。权限越清楚，风险扩散范围越小。

共享风险

共享文件夹最怕全员可写

共享文件夹如果设置为所有人可写，短期看很方便，长期看风险很高。任何一台电脑都能上传、修改或删除文件，也意味着风险文件可以快速进入共享目录。若某台电脑中毒、误运行脚本或被远程控制，共享文件夹里的文件可能被批量修改。建议普通资料目录按部门或人员分配权限，重要目录尽量只读，确实需要写入的目录也要定期备份。

公共传输目录要定期清理

很多办公室会设置一个“临时传输”“公共共享”“大家都能放”的文件夹，用来快速交换文件。这类目录最容易堆积压缩包、安装包、脚本、旧文档和未知来源文件。建议设定清理规则，例如每周或每月清理一次，只保留短期传输用途。不要把公共传输目录当作长期归档盘。公共目录越乱，火绒扫描和人工判断都会变困难。

备份目录不要开放写入

备份目录最重要的价值是出问题后能恢复文件，因此不应和普通共享目录一样开放写入。如果所有电脑都能随意修改备份目录，风险一旦在内网传播，备份也可能被覆盖、删除或加密。更稳妥的做法是让普通用户只读或无权限访问备份目录，由专门账户定期写入备份。备份不是简单复制一份文件，而是要避免被同一风险同时影响。

权限设置

按人员分配读写权限

共享文件夹权限应按人员、部门和用途分配，而不是一律开放。比如行政资料可给相关人员读写，财务资料只给财务和负责人访问，公共公告资料只读即可。普通员工不需要访问的目录，不应为了方便全部开放。权限越细，管理成本会增加，但安全边界更清楚。小公司也可以从简单分组开始，不必一开始做得特别复杂，但不能长期所有人全权限。

只读权限适合资料发布

如果共享目录只是用于发布制度、模板、软件安装包、培训资料或常用表格，建议设置为只读。这样用户可以复制和查看，但不能随意修改原文件。只读目录可以减少误删、误改和风险程序批量修改的可能。需要提交资料时，可以另设上传目录，而不是让发布目录同时承担上传和归档功能。共享目录按用途拆分，比一个万能目录更安全。

管理员账户不要共用

局域网中不建议多人共用一个管理员账户访问共享目录或远程电脑。共用账户一旦出现问题，很难追踪是谁操作，也容易因为密码长期不变而带来风险。普通用户应使用自己的账户访问共享资源，管理员账户只用于管理操作。若必须使用共享账号，也应限制权限并定期更换密码。账户边界清楚，日志和责任才更容易追踪。

SMB共享

SMB共享要按需开启

Windows 文件共享常涉及 SMB 协议，适合局域网内访问共享文件夹和打印资源。用户可以参考Microsoft Windows 网络文件共享说明了解基础操作。需要注意的是，共享功能应按需开启，不用时关闭，不要为了临时传文件长期保持所有目录开放。

旧协议和旧系统要谨慎

一些老旧系统和设备可能依赖旧版共享协议，但旧协议的安全性往往较弱。公司如果仍有老电脑、老NAS、旧打印服务器或老业务系统，需要特别谨慎。不要为了兼容旧设备，就在所有电脑上放宽安全设置。更好的方式是隔离老设备、限制访问来源、减少共享范围，并尽快规划升级。旧系统越多，局域网传播风险越难控制。

共享名不要暴露敏感含义

共享文件夹名称不应过度暴露敏感信息。例如“财务付款资料”“客户身份证”“管理员密码备份”这类名称，会让风险人员或恶意程序更容易判断目标价值。共享名可以清楚但不过度敏感，真正的权限控制应放在账户和访问策略上。文件夹命名不是核心防护，但在多人网络和共享环境中，减少敏感提示也有意义。

弱口令

共享账户密码不能太简单

局域网共享账户如果使用简单密码，会让其他设备更容易尝试访问。弱密码包括空密码、123456、生日、手机号、公司名、电脑名、键盘连续字符等。共享账户密码应足够长，并避免和邮箱、办公系统、路由器后台使用相同密码。不要因为只是内网共享，就把密码设置得很随意。内网设备一旦有一台出问题，弱密码会放大传播范围。

空密码共享要尽量避免

为了方便访问，有些用户会设置空密码或允许来宾账户访问共享目录。这种做法风险很高。任何能接入同一网络的设备，都可能访问共享资源。家庭网络中也不建议这样做，特别是有访客Wi-Fi、智能设备和临时电脑时。公司环境更应禁止空密码共享。方便不能替代安全，真正常用的共享目录应通过账号和权限管理。

离职人员权限要及时收回

公司局域网共享中，人员变动后最容易遗留权限。离职员工、外包人员、临时账号、旧电脑账户如果没有及时停用，可能继续访问共享目录。建议定期检查共享用户列表，删除不再需要的账户。权限回收和新增权限同样重要。局域网防护不是一次配置完成，而是随着人员和设备变化持续维护。

内网传播

风险可能从一台电脑扩散

内网风险往往从一台电脑开始。比如某位员工运行了陌生压缩包，电脑出现恶意程序，随后它访问共享目录、复制文件、修改启动项或尝试连接其他电脑。若共享权限过宽，风险会更快扩散。火绒安全局域网防护要重点关注“从一台到多台”的过程。每台电脑都保持防护开启，减少共享写入权限，才能降低横向传播概率。

勒索风险和共享目录关联大

勒索病毒或加密类风险一旦影响到拥有共享盘写入权限的电脑，可能会尝试加密该用户可访问的文件。共享目录权限越大，受影响范围越广。重要资料不应只放在可写共享盘里，必须有版本备份或离线备份。普通用户不需要写入的目录，应设置为只读。备份盘、归档目录和业务目录要分层管理，不要全部暴露给普通办公账户。

异常文件要尽早隔离源头

如果共享目录中突然出现大量陌生扩展名文件、可疑脚本、异常压缩包或同名快捷方式，不要继续让所有人访问和复制。应先通知相关人员停止操作，确认是哪个账号或电脑写入了这些文件，再用火绒查杀源头电脑。只删除共享目录里的异常文件不够，源头电脑如果仍在运行风险程序，问题可能继续出现。内网传播排查要先找源头。

火绒排查

先查共享目录来源电脑

共享目录出现异常文件时，可以先根据文件创建时间、所有者、修改记录或员工操作记录，判断可能是哪台电脑写入。再到对应电脑上查看火绒安全日志、查杀记录、隔离区和联网记录。火绒不一定直接告诉你所有共享操作，但能帮助判断该电脑是否近期运行过风险文件、脚本、下载器或压缩包。源头电脑确认后，处理会更有方向。

火绒日志看异常行为

火绒安全日志可以记录部分查杀、行为拦截、联网请求和文件隔离事件。局域网中出现异常时，应查看相关时间段的日志，看是否有程序修改启动项、释放文件、访问网络或被隔离。需要继续查看火绒安全日志、隔离区和信任区教程，可以从huoronggf.com 火绒安全教程首页进入。日志能帮助还原风险进入电脑的时间线。

联网控制辅助看可疑连接

如果某台电脑在内网中表现异常，例如持续访问陌生地址、连接多台电脑、运行不明远程工具，可以查看火绒联网控制记录。程序路径、连接时间和进程名称都是判断线索。不要看到程序联网就全部允许，也不要一键全拦影响正常办公。先看路径和用途，再决定阻止或放行。联网控制适合辅助排查，但不能替代权限和共享配置。

防火墙

防火墙不要随便关闭

局域网文件共享或打印机连接失败时，有些用户会直接关闭 Windows 防火墙。这个做法不建议。防火墙用于控制网络访问边界，关闭后可能让更多端口暴露给局域网其他设备。更合理的做法是只放行必要的文件共享、打印或业务应用规则。用户可参考Microsoft 防火墙和网络保护说明了解基础入口。

公用网络下限制共享

Windows 会区分专用网络和公用网络。家庭或公司可信网络可以按需启用发现和共享，但酒店、咖啡店、机场、学校公共网络不应开放文件共享。笔记本电脑经常带出办公室，连接公共Wi-Fi时尤其要注意网络类型。不要让共享文件夹在不可信网络下继续开放。局域网防护不仅是办公室问题，也包括移动办公时的网络类型管理。

只放行必要应用和端口

如果某个业务软件、打印机或共享服务需要网络访问，应只放行必要应用和端口，不要为了省事放宽所有入站连接。越宽松的防火墙规则，越难判断后续风险来源。普通用户可以通过系统提示选择允许特定程序在专用网络中通信，但不要在不清楚来源时允许陌生程序通过防火墙。防火墙规则应少而清楚，避免长期堆积无用例外。

共享打印

打印共享也要看来源

局域网打印机共享看似只是办公便利，但也涉及驱动安装、设备发现和网络访问。添加打印机时，应从可信电脑、官方驱动或公司管理员提供的路径安装，不要从陌生共享目录运行驱动包。打印机驱动同样可能被下载器或第三方工具捆绑。遇到需要安装驱动的提示时，先确认来源和发布者，再允许安装。打印共享也属于局域网安全的一部分。

共享电脑不要保存敏感文件

打印室、前台、会议室等共享电脑常被多人使用，也常连接打印机和U盘。这类电脑不适合长期保存合同、证件、财务表格和客户资料。共享电脑应保持火绒防护开启，定期清理下载目录、桌面和临时文件。权限尽量使用普通账户，不要让所有人都用管理员账户。共享电脑越开放，越要减少敏感资料停留。

打印目录定期清理

很多办公室会设置一个打印共享目录，大家把文件放进去由打印电脑处理。这个目录应定期清理，避免长期堆积身份证、合同、报价单、工资表和压缩包。打印完成后，临时文件应及时删除。若目录允许多人写入，更要用火绒定期扫描，防止有人误上传脚本、可执行文件或风险压缩包。打印目录只是临时通道，不应成为长期资料库。

U盘流转

U盘会把外部风险带入内网

局域网风险不一定只来自网络连接，U盘、移动硬盘和读卡器也可能把风险带入办公室。外来U盘在打印店、客户电脑、学校机房使用后，再插入公司电脑，就可能带来快捷方式病毒、脚本和可疑安装包。插入外接设备后，应先用火绒扫描，再打开文件。外接设备管理和局域网防护密切相关，一台电脑中招后可能继续影响共享目录。

外来资料先查杀再共享

客户或供应商带来的资料，不应直接复制到公共共享盘。建议先在受控电脑上用火绒扫描，确认文件类型和来源，再归档到内部目录。压缩包、脚本、Office宏文档和可执行文件要重点检查。外来文件进入共享盘前多一步检查，可以减少风险在内网传播。共享盘不应成为所有外来文件的第一落点。

专用U盘比混用更安全

如果经常需要在办公室、打印店、客户现场之间传文件，建议准备专用U盘。打印资料用一个，长期备份用一个，业务资料用受控共享或加密盘，尽量不要混用。混用U盘会让风险和敏感资料混在一起，既不便管理，也增加泄露和感染概率。专用设备配合定期查杀，能让局域网文件流转更清晰。

家庭网络

家用共享也要设置密码

家庭局域网中，很多人为了方便在电脑、电视、手机和NAS之间传文件，会开放共享目录。即使是家庭网络，也不建议使用空密码或所有人可写。访客手机、智能设备、临时电脑都可能接入同一网络。家庭共享目录也应设置密码，重要资料目录只给固定设备访问。家庭网络看似简单，但一旦共享盘里有照片、证件和工作文件，也需要权限边界。

访客网络不要访问共享盘

路由器如果支持访客网络，建议让客人连接访客网络，而不是主网络。访客网络最好不能访问家庭电脑、NAS和共享盘。这样即使客人设备存在风险，也不容易影响家庭内网。家庭用户经常忽略这一点，把所有设备都放在同一个网络里。访客网络隔离不是复杂企业功能，而是家庭局域网防护中很实用的一步。

NAS权限要分账户设置

家庭NAS或小型办公NAS常保存照片、备份、视频和工作资料。不要所有人共用一个管理员账户访问NAS，也不要让普通账户拥有全部读写权限。应按成员和用途设置账户，重要备份目录尽量只读或限制写入。NAS不是简单的大硬盘，它是局域网中的长期在线存储设备。权限配置不好，风险一旦进入内网，影响范围会很大。

公司网络

办公电脑不要随意接入

公司局域网应避免员工私自接入来路不明的电脑、迷你主机、路由器和无线设备。临时设备接入前，最好先确认用途、系统状态和防护情况。陌生设备接入后，可能访问共享目录、传播文件或影响网络。小公司也应有基本规则：哪些设备能接入办公网，访客设备走哪个网络，外包人员如何传文件。网络边界越清楚，内网风险越可控。

部门共享目录分开管理

公司共享目录建议按部门和用途分开，例如财务、人事、销售、设计、行政、公共模板、临时传输。不要用一个大共享盘承载所有资料。不同目录设置不同权限，能减少误删、误改和风险扩散。临时传输目录定期清理，重要归档目录只读，财务和人事目录严格限制访问。目录结构清楚，火绒扫描和异常追踪也更容易。

管理员定期核查共享权限

共享权限不是设置一次就结束。人员入职、离职、部门调整、项目结束后，都应检查权限是否仍合理。长期不清理的共享权限，会让越来越多人能访问不需要的资料。管理员可以定期核查用户、组、共享目录和访问范围。小公司即使没有复杂系统，也可以每月检查一次关键目录权限。权限维护是局域网防护的长期工作。

应急处理

发现共享盘异常先停用写入

如果共享盘中突然出现大量异常文件、文件名被改、扩展名异常、目录被批量修改，应先停用相关目录写入权限，避免继续扩散。不要让所有人继续复制、打开和修改文件。随后根据文件修改时间、账号记录和火绒日志查找源头电脑。应急处理的第一步不是清理所有文件，而是先阻止风险继续写入共享目录。

定位源头电脑后先隔离

找到可能的源头电脑后，应先断开网络或从局域网隔离，避免继续影响共享资源。然后使用火绒进行查杀，查看安全日志、启动项、下载目录、近期压缩包和脚本文件。不要只在共享盘里删除异常文件，源头电脑不处理，问题可能继续出现。隔离源头、查杀本机、再恢复网络，是比较稳妥的顺序。

恢复文件前确认备份状态

共享盘异常后，不要马上覆盖或批量删除文件。先确认是否有备份、备份时间是否早于异常发生、备份目录是否也受到影响。若有版本备份或离线备份，应先保护备份，不要让它继续暴露在可写网络中。恢复文件前，先封住风险入口，再恢复资料。否则恢复后的文件可能再次被修改或加密。

日常维护

每周扫描公共共享目录

公共共享目录和临时传输目录建议定期扫描。可以安排每周用火绒检查一次，重点看压缩包、脚本、可执行文件、快捷方式和陌生安装包。扫描结果出来后，不要一键恢复所有风险文件，应按来源判断。公共目录进入文件多、来源杂，定期扫描能提前发现问题。扫描不是替代权限管理，而是补充检查。

每月复查共享权限

建议每月复查一次关键共享目录权限，确认哪些账户能读、哪些账户能写、哪些账户已不再需要访问。特别是财务、人事、客户资料、合同归档、备份目录，不应长期开放给所有人。权限复查不需要复杂工具，先把关键目录列出来，逐项检查即可。共享权限越清晰，局域网风险扩散越可控。

重要资料保留离线备份

局域网共享再方便，也不能替代离线备份。重要资料应保留至少一份不长期在线可写的备份，例如定期断开的移动硬盘、受控NAS快照或云端历史版本。备份完成后要验证能否恢复，而不是只看文件是否复制完成。内网传播风险最怕把工作目录和备份目录一起影响。离线或受控备份，是最后一道恢复保障。

最终建议

局域网防护先控权限

火绒安全局域网防护的第一原则，是先控制共享权限。不要所有目录全员可写，不要空密码共享，不要把备份目录开放给普通用户。权限清楚后，再配合火绒查杀、日志和防火墙管理，整体风险会降低很多。局域网安全不是只看有没有杀毒软件，而是看共享边界是否合理。

火绒日志辅助找源头

当共享目录出现异常文件、内网电脑出现弹窗或某台设备行为可疑时，火绒安全日志、查杀记录、隔离区和联网控制都可以提供线索。日志能帮助判断风险从哪台电脑开始、哪个文件触发、哪个程序联网。结合共享记录和人员操作时间线，排查会更有效。不要只清理结果，要找到源头。

长期安全靠分区和备份

局域网长期安全离不开目录分区、账户权限、定期扫描和可靠备份。公共传输目录、部门资料目录、重要归档目录、备份目录应分开管理。能只读的不要可写，能离线的不要长期在线。火绒提供防护和排查能力，用户负责建立清晰共享规则。只有工具和规则一起使用，局域网文件才更安全。