如果你的需求只需要副机能访问文件但不能更改文件，不考虑文件泄露问题，副机就是拿到照片也没事，那么搭建个SMB服务就能解决。
Windows10如何通过局域网共享文件？
配置权限记得给 everyone 只读权限就可以。
但是用传统SMB共享或者共享小软件的话，有一个需求没办法解决。
就是“副机只能查阅”这个问题。
权限设置是可以只给其他账号或设备只读权限的，但是你的文件是照片，能打开预览照片，说白了就能获取到照片了。相当于即使给其他用户只读权限（查阅），对方也能打开照片后复制、截图、另存….
副机智能查阅的本质要求是对方无法获取到照片，或者无法获取到原图。所以SMB或者传统文件共享系统的“只读”权限是解决不了这个问题的。所以即使看上去是解决了，也是掩耳盗铃。
就是电脑小白，也能通过查阅打开照片，另存或者复制截图等方式获取到照片。
但要解决能预览照片不能获取照片，需要以下几个特性：
- 共享的权限管理能区分 预览、下载、编辑….这些权限
- 预览权限无法获取源文件，并且可以在不需要访问源文件的情况下预览。
- 照片通过浏览器（网页预览）或客户端预览并且不缓存到本地。
- 浏览器预览的照片不是原图，并且保证通过浏览器缓存也获取不到原图。
- 照片上有水印，确保拍照或截屏传播后也能通过水印追查到泄漏人。
- 水印要真实内嵌到照片中，这样无法通过浏览器控制台拿到无水印文件泄露。
如果要确保万无一失，在高级安全要求下，还会更加麻烦。需要做到：
- 工作场所不能携带手机（手机拍摄屏幕防不了，水印只能事后追查）
- 能不使用浏览器，用专用客户端共享文件，在客户端内预览文件。
- 客户端能有效防止截图。
- 截图后的文件有文件加密系统，外发也是乱码
所以这个看似简单的需求，需要相对专业的文件管理产品才能做到。
譬如我们的产品，巴别鸟企业网盘，能方便的管理照片、设计稿、并且给出完善的安全闭环。
巴别鸟所有文件都会在服务器端生成独立的预览文件，并且预览权限独立，文件有水印保护，并且拥有跨平台客户端，可以选择仅客户端访问以确保文件不被截获。
巴别鸟客户端照片管理界面
巴别鸟支持SAAS模式直接注册使用，也支持私有化部署。
访问我们官网注册即可使用哦