免费，就是免费
不收费、不进授权体系、不用留手机号，也不做「免费版只能配一半」。给客户装机器时顺手用，装完把网址留给客户就行。
免费工具 · 日佳扫描共享助手
设备扫不进共享目录，问题多半在这台电脑上
建目录谁都会。麻烦的是后面几步：建一个只给这个目录用的账号、共享权限给完还要给 NTFS、 防火墙别挡着；再碰上老机型只认 SMB1、有些设备干脆不会带账号密码 —— 这几件事在现场试错，一趟两小时，回办公室还不知道该改哪个开关。
这个工具把它们一次做完，最后用那个专用账号真的写一个文件进去。 能写才算配好，不是「点完了」就算配好。
免费 · 不收费，也不用注册
不联网 · 不查更新、不回传
一键安装 · 也有绿色版
可撤销 · 按记录逐项还原
这是什么
一个给装机的人用的脚本，不是一套系统
一句话：把「设备扫描到这台电脑的共享目录」配好，并且当场验证设备能不能写进去。 剩下的事它不管 —— 扫描件里是什么、谁该看、留多久，都不在它范围内。
不联网
不查更新、不埋点、不回传，一个字节都不往外发。客户全是内网，机器可能根本出不去网；一个「会联网的小工具」在客户 IT 那里过不了审。
安装版或绿色版
安装版是一个 Setup.exe，双击装好，桌面和开始菜单直接开；绿色版解压就是全部文件，PS1 + BAT，记事本可打开逐行看。主程序始终是脚本，安装器只负责释放文件和快捷方式，不常驻后台。
它管的是「文件能不能落地」，不管扫描件的内容。
要检索、按人授权、保留期、审计，那是另一套东西 —— 本页最后一节说清楚往哪走。
解决什么
五步加两个坑，返工都在这儿
客户没有管理软件的时候，设备就是往某台电脑的共享目录里扫。配置这件事本身不难， 难在漏一步就从设备端报错，而报错信息根本看不出是哪一步。 下面五步是这个工具替你记住的；最后两个坑，是到了现场才会发现的那一类。
建目录
目录随手建在 C 盘或桌面上，路径里带空格、带中文；客户后来换了盘，共享还指着老路径。 工具按你给的目录建，已存在就不重复建；改路径时只把共享重新指过去，不搬你的文件。
建本地账号
客户不愿意给域账号，为了图快直接用 Administrator，等于把整台电脑交出去。 工具建一个专用本地账号，随机密码，只给这一个目录的修改权限，绝不加入管理员组。
共享权限
图快给 Everyone —— 全开共享是勒索病毒横扫内网的经典入口。 工具只授权给那个专用账号，不给 Everyone。这一步没有「为了方便」的选项。
NTFS 权限
共享权限给了、NTFS 没给：设备能连上，文件却写不进去，最容易漏的一步。 工具两处一起配，权限继承到子目录；会断开目录原有的继承，只留管理员、SYSTEM 和扫描账号。
防火墙
中文系统和英文系统的规则组名不一样，找不到就以为没这条规则；电脑在「公用网络」时共享直接被挡。 工具两种组名都找，只启用共享相关规则，并记下原来哪些是关的；公用网络只提示，不擅自改 —— 客户可能是故意的。
另外两个坑，是到了现场才会发现的：
坑一：老设备只认 SMB1
佳能、理光的老机型只支持 SMB1；Win10 1803 起系统默认关闭了它，设备直接连不上， 还看不出来是协议的事。SMB1 是蠕虫传播的老通道，开它等于把这台电脑的安全降一档 —— 优先让设备厂商升级固件；实在要开，工具会先把风险摆出来，你确认了才动， 并把原值记进 state.json，撤销时改回去。客户 IT 的安全基线明确禁止时，别为了赶时间开。
坑二：设备不会带凭据
有些设备不会带账号密码；Win10 1709 起系统默认禁止不安全的来宾登录， 表现就是「无法访问」或「权限不足」。这一步默认也不动：工具会先警告，你确认了才开， 并把原值记下来，撤销时改回去。为了迁就一台老设备，把整台机器的共享放松，这个决定得你自己做。
配完不算完，写得进去才算完。
工具会用那个专用账号，从
\\127.0.0.1\Scan 实际写入一个测试文件、读回来、再删掉。
三步都过了才显示「写入、读回、删除 均成功 —— 设备可以写入」。看到这句话再收工，别只看「已完成」。
三步怎么用
下载、预演、再执行
整个过程十分钟左右。第一次用，建议先在测试机上走一遍，尤其是要开 SMB1 或来宾登录的时候。
下载并安装
安装版：双击 Setup.exe，同意管理员权限，几秒钟装好，桌面和开始菜单会有快捷方式。绿色版：解压到固定目录（比如 D:\tools\ScanShareHelper），双击 start.bat。两种方式都需要管理员权限 —— 建共享、建本地账号必须要，没有权限跑不通。
填参数，先看它要改什么
界面默认 D:\Scan、共享名 Scan、账号 scan，按现场改。
点「一键配置并自检」会先把要做的每一项列出来：建哪个目录、授权给谁、
防火墙怎么处理、SMB1 和来宾登录是保持不动还是开启。确认之后才开始动系统。
执行，看到对勾再收工
跑完会用 scan 账号真的写一个文件进去、再读回来。
成功会显示「✓ 设备可以写入 D:\Scan」，下面列出主机名和 IP 两个地址，直接抄进设备。
老设备在「高级（仅老设备需要）」里勾 SMB1 或来宾登录，会单独弹一次风险确认。
# 图形界面（推荐）：双击 start.bat # 命令行版：预演（默认，不改系统） powershell -NoProfile -ExecutionPolicy Bypass -File ScanShareHelper.ps1 # 真正执行（需要管理员） powershell -NoProfile -ExecutionPolicy Bypass -File ScanShareHelper.ps1 -Apply # 撤销：按记录逐项还原，默认不删文件 powershell -NoProfile -ExecutionPolicy Bypass -File Uninstall.ps1 -Apply
改动前会先把每个开关的原值记到
C:\ProgramData\RijiaScanShareHelper\state.json，
撤销完全靠这份记录，不是凭记忆猜 —— 别删它。
命令行批量装机可以用 -Yes 跳过逐项确认，但它不会替你打开 SMB1 或来宾登录：
那两项必须显式写 -EnableSmb1 / -AllowGuest。
常见问题
现场卡住时，先对这几条
下面这些问题，基本都是同一批开关没配到。工具跑一遍会直接告诉你差哪一步。
设备提示「无法访问」或「找不到网络路径」
九成是两件事。一是老机型只支持 SMB1，而 Win10 1803 以后系统默认关闭了它；
二是设备不会带账号密码，而 Win10 1709 以后默认禁止不安全的来宾登录。
回到工具重跑，按提示确认开启；两处都有风险说明，先看清楚再点。
另外顺手确认两件事：电脑不在「公用网络」、防火墙没挡「文件和打印机共享」。
提示「权限不足」，或者能连上但写不进去
多半是只给了共享权限、没给 NTFS 权限。共享权限决定「能不能进门」，
NTFS 决定「进门后能不能写」，两个都得给。工具会把这两步一起配，
配完再实际写一个文件验证。如果这个目录原来给别的程序单独授过权，先记下来再跑。
电脑名是中文，比如「财务部-PC」
设备的 SMB 客户端通常解析不了中文主机名，表现是能 ping 通却连不上共享，非常难查。
改用 IP 地址，或者把电脑名改成英文（比如 FINANCE-PC）。
工具一开始就会检查主机名，不合格会提示，并把 IP 备用地址一起列出来。
用 IP 的话记得做 IP-MAC 绑定，原因见下一条。
能扫，过一段时间又断了
多半是 IP 变了（DHCP 重新分配）。要么把设备里填的地址改成电脑名，
要么让网络管理员做 IP 与 MAC 绑定（DHCP 保留）。
工具会把电脑名、IP、MAC 打成一段文字，复制给客户 IT 就行，不用自己组织语言。
怎么撤销？会不会删掉客户的文件
只卸程序：Windows「设置 → 应用」里卸载「日佳扫描共享助手」，或开始菜单里的「卸载」；这不会撤销共享和账号。
要撤销扫描配置：先打开工具点「卸载 / 恢复」（或命令行
要撤销扫描配置：先打开工具点「卸载 / 恢复」（或命令行
Uninstall.ps1，默认只预览，加 -Apply 才动手），再卸程序。
它按 state.json 里的记录逐项还原：删共享、删工具建的账号、摘掉工具加的那条权限、
把防火墙、SMB1 和来宾登录改回原来的值。默认不动客户的文件；真要删，得额外加 -DeleteFiles，
再手工输入一次目录路径。撤销完建议重启，再确认一遍共享和账号真的没了 ——
有些东西「看起来删了」，重启后又冒出来。
杀毒软件报毒、或者被客户 IT 拦下来
安装器是 exe，没有代码签名证书，Windows 或杀软可能提示「未知发布者」或拦截；主程序仍然是能记事本打开的 PS1 + BAT，逐行看得见。安装器只做释放文件、快捷方式、卸载项，不联网、不常驻。选择放行即可；客户 IT 要审，安装器源码和脚本都可以提供。
支持哪些系统？要另外装什么
Windows 10 / 11，用系统自带的 PowerShell 5.1 就能跑，不用装 .NET、不用装运行库。
需要管理员权限，建共享和建本地账号必须要。
全程不联网：不查更新、不埋点、不回传，机器在内网、完全出不去网也能用。
下载
Printlink-ScanShareHelper v1.1.2
免费，直接下。安装版双击即装；绿色版解压就能用。不用注册、不用留手机号。
安装版（推荐）
双击 Setup.exe：自动装到 Program Files，创建桌面和开始菜单快捷方式，
登记到「应用和功能」，装完直接打开。中间不需要点“下一步”（只需在 Windows 的管理员确认里点“是”）。
如果 Windows 提示「未知发布者」，是因为没有代码签名证书；点「更多信息 → 仍要运行」。 客户 IT 要审，安装器源码和里面的 PS1 都能提供。
| 版本 | v1.1.2 |
| 安装版 | Printlink-ScanShareHelper_v1.1.2_Setup.exe · 103 KB |
| 安装版 SHA256 | 82B755422A0819B38DC4F3B94C87258F54AE31555FF475D1DE8983BF8A680723 |
| 绿色版 | Printlink-ScanShareHelper_v1.1.2.zip · 46.5 KB |
| 绿色版 SHA256 | 9B4264C8C21C6156ADD4BA867B2E23EDEB5269B8F6F5B59E347EE6F8A0DDB745 |
| 适用系统 | Windows 10 / 11，用系统自带的 PowerShell 5.1，不用另装运行库 |
| 绿色版解压后 |
start.bat、ScanShareHelper.ps1、
ScanShareHelper.UI.ps1、Uninstall.ps1、
lib\、manual\manual.html（离线说明书）、
ABOUT.txt
|
第一次请先在测试机上跑
-Apply；工具默认只预演，不改系统。
要在客户的生产机上直接上，至少先把预演的输出看一遍：它会改哪些开关、现在是开的还是关的，都写在屏幕上。
# 下载后核对 SHA256（Windows 自带工具，不用装别的） certutil -hashfile Printlink-ScanShareHelper_v1.1.2_Setup.exe SHA256 certutil -hashfile Printlink-ScanShareHelper_v1.1.2.zip SHA256
没有代码签名证书，SHA256 就是唯一的防篡改手段。装之前对一眼，不费事。
下一步
这个工具只管「文件能不能落地」
装完能扫，问题只解决了一半。谁扫的、扫到哪、能不能取、要不要留下记录 —— 这些是另一套东西，不在这个免费工具的范围里。
PaperCut MF · 把扫描流程管起来
在复合机面板上直接扫描到文件夹、邮箱或业务系统，按人授权， 谁在什么时候扫了什么都有记录。适合「扫描件要交得出去、也查得回来」的客户。 我们是 PaperCut 授权经销商，选型、部署、本地化增项都能接。
检索、保留期、归档这类文档管理，不在这个工具里，也不是装一台机器能顺带解决的。
真有这个需求，把场景说清楚，我们按项目谈 —— 不会拿免费工具当答案卖给你。
官网
www.printlink.cn
工作日 9:00–18:00 · 杭州日佳科技有限公司
日佳扫描共享助手（Printlink-ScanShareHelper）免费提供，不联网、不回传数据。 本页只说明它能做什么、不能做什么。