先留住现场
如果你正在核对“公共网络 文件共享”，先别凭印象打勾。每一项都应该能找到页面提示、账单、状态记录或一次明确的操作结果。
简短结论：设备在公共网络应使用公共网络配置，关闭不必要的文件共享、设备发现和远程管理。
隐私不是一个开关。订阅地址、浏览器、DNS、账号和支付留下的是不同数据。
先把场景还原
一个更实际的顺序是先做“确认系统网络类型”。如果这一步没有留下明确结果，不要马上跳到“检查防火墙”；中间的“关闭共享目录与投送接收”往往正是区分原因的关键。
等到“从另一自有设备验证不可发现”完成后，再回头看最初的问题是否还能稳定复现。最终判断不是某个按钮变绿，而是：只暴露完成任务所需服务，离开后恢复个人网络设置。
逐项核对
- 确认系统网络类型把这一项写成能回答“是/否”的检查，不要只凭印象。
- 关闭共享目录与投送接收保存页面、账单或状态里的原始依据，后面比较时不靠记忆。
- 检查防火墙不确定的项目直接标成未知，不按最有利情况补全。
- 从另一自有设备验证不可发现所有必要项都满足后再继续，少一项就先处理那一项。
完成前再过一遍
- 确认系统网络类型
- 关闭共享目录与投送接收
- 检查防火墙
- 从另一自有设备验证不可发现
- 只暴露完成任务所需服务，离开后恢复个人网络设置。
满足这些条件再继续
只暴露完成任务所需服务，离开后恢复个人网络设置。
有一个坑需要提前说
不要扫描公共网络中的其他设备。
价格、地区、版本和平台政策会变化；涉及这些信息时，请在操作当天重新核对官方页面。本文没有覆盖的地区或环境，不自动沿用同一结论。
读完通常还会问
公共网络 文件共享第一步应该做什么？
确认系统网络类型
什么时候值得改用另一种方案？
只暴露完成任务所需服务，离开后恢复个人网络设置。
这篇文章依据什么
本文用《NIST Digital Identity Guidelines》核对认证、密码和验证器要求，再用《Microsoft Windows 代理设置》确认Windows 系统代理入口。两份资料解决的是不同事实边界；如果其中一份更新，应先重查对应段落，而不是只改页面日期。
NIST Digital Identity Guidelines
认证、密码和验证器要求；核验日期 2026-09-07。
认证、密码和验证器要求；核验日期 2026-09-07。
Microsoft Windows 代理设置
Windows 系统代理入口；核验日期 2026-09-07。
Windows 系统代理入口；核验日期 2026-09-07。