Roundup Tech 2026年10月22日

文件只发给同事，链接为什么别人也能打开？

发出共享链接前，检查访问范围、编辑权限和文件夹继承。取消分享以后，也要确认其他入口是否仍然有效。

本文目录

文件只发给一位同事，分享设置却选了“知道链接的任何人”。消息里有几个收件人，和文件允许谁访问，是两回事。Google 云端硬盘说明，这种链接可以让拿到地址的人直接访问，无须登录 Google 账号。¹

发出重要文件之前，先打开分享面板，确认访问范围。需要练习时，使用没有真实资料的测试文档，避免拿工作文件尝试权限设置。

先决定谁能打开，再决定能做什么

对方只需要阅读，就先选择查看权限。需要修改内容，再考虑编辑权限。Google 云端硬盘区分查看者、评论者和编辑者；分享文件夹时，各角色能执行的操作也有区别。¹²

OneDrive 还区分“任何人”“组织内人员”“特定人员”和“已有访问权限的人员”等链接范围。其中，“已有访问权限”链接本身不会增加权限。³ 收到一个地址，并不一定代表账号刚刚得到新的访问资格。

下表整理了发送前需要分别检查的设置。具体有哪些选项，取决于账号和组织的安排。¹⁴²³⁵

Google 说明，文件会继承所在文件夹的访问权限。在文档描述的安排下，不能通过单独设置文件，给某个人比上级文件夹更低的权限。⁴² 因此，移除文件面板里的一项记录以后，还要检查文件夹和群组有没有继续授权。

准备往共享文件夹放资料时，可以先放入一份无关紧要的测试文档，查看它得到了哪些权限。不要直接移动唯一一份保密文件来观察结果。

工作或学校账号还可能受到管理员的外部分享限制。Google 和微软都说明了这类组织设置。²³ 对方打不开文件时，应当先确认账号和授权情况，再决定是否需要更改范围。

保留所有者的登录状态。使用另一个浏览器配置或自己控制的测试账号，打开测试文档，确认允许的操作。再使用没有获得授权的账号，检查它能不能读取内容。

无痕窗口可以帮助观察链接是否允许未登录访问，但不能代替“指定收件人能否正确登录”这项检查。对方需要使用哪个账号，要单独确认。

练习时无需邀请真实同事，也无需发送通知。用测试文件完成流程，就能找出“链接能够打开”和“指定账号拥有权限”之间的区别。

微软的访问管理面板可以查看和更改权限；OneDrive 的说明也区分了共享链接和原本已有访问权限的人员。³⁵ 项目结束时，应该检查这些记录，不能只从聊天记录里删除地址。

Google 提供了撤销访问，以及限制下载、复制或打印的设置，同时提醒这些控制无法阻止通过其他方式分享内容。⁴ 如果收件人已经保存了资料，更改云端权限也不会让此前的副本自动消失。

可以先在测试文件上撤销测试账号的权限，再使用旧地址重新打开。如果仍能访问，继续检查群组、文件夹和其他分享入口。整个过程保留所有者权限，避免把自己也锁在外面。

为重要分享保留一份简短记录：为什么分享、允许谁访问、什么时候重新检查。工作结束后，再次打开分享面板，核对实际留下来的权限。

Google Drive — 分享范围与查看、评论、编辑权限: https://support.google.com/drive/answer/2494822?hl=zh-Hans ↩ ↩² ↩³
Google Drive — 文件夹权限继承与分享设置: https://support.google.com/drive/answer/7166529?hl=zh-Hans ↩ ↩² ↩³ ↩⁴
Microsoft Support — OneDrive 链接范围与已有权限: https://support.microsoft.com/zh-cn/onedrive/share-files-and-folders-in-microsoft-onedrive ↩ ↩² ↩³ ↩⁴
Google Drive — 撤销访问及下载、复制限制: https://support.google.com/drive/answer/2494893?hl=zh-Hans ↩ ↩² ↩³
Microsoft Support — 检查和更改已有访问权限: https://support.microsoft.com/zh-cn/sharepoint/sharepoint-sharing-and-permissions/see-who-a-file-is-shared-with-in-onedrive-or-sharepoint ↩ ↩²