在Windows 10中禁用特定账户作为Samba登录凭据

兄弟，我完全懂你的痛点——日常用无密码主账户登录电脑太省心了，不想为了Samba就给它加密码，但又得把共享文件夹锁死，只能用那个带密码的安全账户访问。别担心，这俩需求完全能同时满足，跟着下面的步骤操作就行：

• 第一步：禁止主账户通过网络访问你的电脑
  这是核心操作，直接断了主账户登录Samba的路子：

  1. 按Win+R弹出运行框，输入secpol.msc回车，打开本地安全策略编辑器。
  2. 顺着左侧目录树展开：本地策略 → 用户权限分配。
  3. 在右侧找到「拒绝从网络访问这台计算机」的策略，双击打开它。
  4. 点击「添加用户或组」，输入你的主账户名称，点「检查名称」确认没错后，把它加进去。
  5. 一路点「确定」保存设置，这步就搞定了。

• 第二步：给共享文件夹锁好权限（关键补漏）
  光禁网络访问还不够，得确保共享文件夹本身也不让主账户碰：

  1. 右键你设置了共享的文件夹，选「属性」→ 切到「共享」标签页。
  2. 点「高级共享」，勾选「共享此文件夹」后，再点「权限」按钮。
  3. 把列表里的主账户删掉，只留你那个带密码的安全账户，然后给它设好需要的权限（比如读取、写入，看你需求）。
  4. 再切到「安全」标签页，同样把主账户的权限条目删掉，只保留安全账户的对应权限，最后点「确定」保存所有设置。

做完这两步，以后不管是谁想用主账户访问Samba共享，系统都会直接拒绝，只有用那个带密码的安全账户才能正常访问共享文件夹，而你日常登录本地电脑还是用无密码主账户，完全不影响便捷性～

备注：内容来源于stack exchange，提问作者Melab