别再问链接了，先看这篇，别再问“哪里有入口”了：一定要关掉这个权限；一定要关掉这个权限

别再问链接了，先看这篇，别再问“哪里有入口”了：一定要关掉这个权限；一定要关掉这个权限

最近总有人跑来问“哪里有入口”“给个链接”，你每次解释一遍心里都在滴血。很多时候不是别人不愿意找，而是你的共享设置把门大开——任何知道链接的人都能进来，或者你把“发布到网络/公开访问”的开关忘了关。下面把造成“随手就能拿到链接”的两个常见权限以及关闭办法说清楚，按步骤操作，问题基本解决。

一、首要要关的权限：链接共享（“任何知道链接的人都可以访问”） 为什么要关：这个设置一旦打开，拿到链接的人就能访问，无需登录或验证。链接可以被转发、被搜索引擎抓取（视具体服务而定），极易造成信息外泄或被滥用。

如何关闭（Google Drive / Docs / Sheets / Slides）：

• 打开目标文件，点击右上角“共享（Share）”。
• 在弹窗中找到目前的访问设置（常见为“任何知道链接的人”或“Anyone with the link”）。
• 点击设置，将权限改为“受限（Restricted）/仅限受邀人员可以访问”。
• 在“管理访问”中删除不需要的共享链接或用户，确认没有“任何人可以查看”的链接存在。
• 如果你是文件拥有者，建议勾选“编辑者不能更改访问权限或添加新人员”（Editors cannot change permissions or share），以避免他人再次放开共享。

二、第二个必须关的权限：发布到网络 / 公开发布 为什么要关：不少人习惯把文档、表单或页面“发布到网络”，结果内容变成任意可访问或被索引的网页。即便原始文档权限受限，发布之后的公开链接往往无法收回（或很难追踪传播路径）。

如何关闭（Google Sites / Google Docs 的“发布到网络”）：

• Google Sites：进入站点编辑界面 → 右上角点击“发布”下拉（或直接“发布设置”）→ 检查“谁可以查看已发布的网站”，把“任何人（Anyone）”改为“仅特定人员/组织内部”或取消发布。确认没有勾选“允许通过搜索引擎查看此网站”。
• Google Docs/Sheets/Slides：文件 → 文件菜单 → “发布到网络” → 如果已发布，点击“取消发布”或关闭相应选项。
• Google Forms：表单设置 → 检查是否勾选“允许任何人填写/公开分享”，如不是必要，改为需要谷歌账号登录或仅限特定组织用户。

三、其他容易被忽略但同样危险的设置

• 共享磁盘（Shared drives）：检查共享磁盘的成员和权限等级，避免设置过宽的访问权限。
• 文件夹继承权限：某些文件因放在已公开的文件夹而被继承公开权限，逐一检查关键文件的直接权限。
• “允许下载、打印和复制”的开关：在 Docs/Sheets/Slides 的共享设置中，可以禁止查看者下载/打印/复制，适合保护只读内容。
• 第三方应用授权：定期在 Google 账户的“安全性 → 第三方应用访问权限”中撤销不再使用或可疑应用的访问。
• 日历与表单：活动日历、表单结果等若设置为公开，也会泄露大量信息，逐一审视并调整。

四、如果有人非要“给我链接”，你可以这样做（不丢面子也不暴露）

• 建议用“请求访问”流程：把文件设为“受限”，来访者点击获取链接后发起请求，你会收到邮件再批准。
• 建立简单申请页：用 Google Sites 做个入口页，用户填写姓名、用途、邮箱；审批通过后再发正式链接。这样既有记录也更专业。
• 使用群组/白名单：把需要访问的人加入 Google 群组或组织内白名单，发链接时只对该群组开放。

五、定期检查与好习惯（5 分钟即可）

• 每个月检查一次“共享与权限”列表，删除不再需要的访问。
• 对外分享前先想两秒：这信息能被转发吗？公开后是否可撤回？
• 重要文件开启两步验证，必要时启用访问到期时间（Workspace 企业功能）。
• 企业/团队使用共享策略：谁能发布、谁能创建公开链接，由管理员统一管理。

六、简明操作清单（立刻做的五件事）

1. 打开 Drive，筛选“已共享”或“公开”文件，逐个改为“受限”。
2. 取消所有“发布到网络”的项目（Docs/Sheets/Slides/Sites）。
3. 禁止查看者下载/打印/复制敏感文件。
4. 撤销不必要的第三方应用权限。
5. 建立“请求访问”或审批流程，拒绝直接公开链接的习惯。