可通过quser、query session、计算机管理、net session和事件查看器五种方法查看Windows 11共享访问用户：quser查RDP会话；query session列全部会话；计算机管理图形化显示共享会话并支持关闭；net session管理SMB共享会话并可强制断开；事件查看器审计历史访问记录。
如果您在Windows 11中启用了文件或打印机共享，但不确定当前有哪些用户正连接到您的共享资源，或需要实时掌握谁正在访问您的计算机，可通过系统内置命令与管理工具进行查看和干预。以下是执行此任务的具体步骤：
一、使用quser命令查看远程桌面会话用户
quser命令用于显示远程桌面会话主机服务器上所有活动或断开连接的用户会话信息，适用于已启用远程桌面服务并存在RDP连接的场景。该命令可列出用户名、会话ID、状态、空闲时间及登录时间等关键字段。
1、以管理员身份打开“Windows终端（管理员）”或“命令提示符（管理员）”。
2、输入以下命令并按回车：quser。
3、若需查询特定用户，输入：quser 用户名。
4、若目标为远程计算机，添加/server参数：quser /server:远程计算机名称。
二、使用query session命令列出全部会话
query session是quser的等效底层命令，功能一致但输出格式略有差异，兼容性更广，尤其适用于批处理脚本调用或服务端环境验证。
1、在管理员权限终端中执行：query session。
2、如需筛选特定会话状态，可追加过滤参数，例如仅显示活动会话：query session | findstr "Active"。
3、查看断开连接的会话：query session | findstr "Disc"。
三、通过计算机管理控制台图形化查看
计算机管理提供直观的GUI界面，可直接浏览当前用户会话及共享连接来源，无需记忆命令，适合非技术用户快速定位。
1、按下Win + X组合键，选择“计算机管理”。
2、左侧导航栏依次展开“系统工具”→“共享文件夹”→会话。
3、右侧窗格将显示当前所有连接到本机共享资源的用户列表，包括客户端计算机名、用户名、打开的文件数、空闲时间及连接时间。
4、右键任一会话条目，可选择关闭会话以立即终止该用户的共享访问。
四、使用net session命令查看并强制断开共享会话
net session命令专用于管理SMB/CIFS协议下的文件共享会话，不依赖远程桌面服务，覆盖范围更广，包括通过网络邻居、映射驱动器等方式建立的连接。
1、在管理员终端中运行：net session，列出全部活动共享会话。
2、要断开指定客户端的所有会话，执行：net session \\客户端计算机名 /delete。
3、若需批量清理所有外部会话，输入：net session /delete /y（/y参数跳过确认提示）。
五、通过事件查看器审计共享访问行为
事件查看器可追溯历史连接记录，尤其适用于排查未授权访问或分析异常登录时段，其日志来源于安全策略中的审核策略启用情况。
1、按下Win + X，选择“事件查看器”。
2、导航至“Windows日志”→安全。
3、在右侧操作栏点击“筛选当前日志”，在“事件ID”框中输入：5145（网络共享对象访问）、4624（成功登录）、4625（失败登录）。
4、双击任意匹配事件，在“详细信息”选项卡中查看源IP地址、账户名、共享路径及访问时间戳。
