Ok, tenemos una laptop, que va a ser el «host», y una PC de escritorio que va a ser el «guest». Ambas usan Windows 10. El objetivo es poder compartir carpetas de manera privada en la red, sin que otras computadoras en la misma red puedan acceder.
CONFIGURAR EL HOST (laptop)
AGREGAR NUEVO USUARIO ESPECÍFICO
Tocar el botón de inicio y escribir «netplwiz». Elegir el comando que aparece.

Aparecerá un cuadro de diálogo de «Cuentas de Usuario». Presionar «Agregar».

Enseguida aparecerá ahora un horrible cuadro de diálogo de esos que Microsoft cree que son cool, alegando que no es recomendable que el usuario que se agregará inicie sesión sin una cuenta Microsoft. Aún así, elegimos «Iniciar sesión sin una cuenta Microsoft (no recomendado)».

En el siguiente cuadro no cool, Windows seguirá tratando de convencernos de iniciar sesión con cuenta Microsoft. No le hacemos caso y elegimos «Cuenta local».

No sé cual es la insistencia de Microsoft en esas horribles pantallas, pero los siguientes datos los toman ahí. Estos son el nombre de usuario y la contraseña.

Por fin, salimos de ahí, en Finalizar.

Volvemos al cuadro anterior, y ahí está el nuevo usuario. Lo seleccionamos y hacemos clic en Propiedades.

Ahí seleccionamos la pestaña «Pertenencia a grupos».

En esta pestaña, seleccionamos «Otro» y elegimos en el desplegable «Usuarios COM distribuidos» (que no sé por qué complican tanto esto). Luego en Aceptar, obviamente, y al volver al anterior, Aceptar de nuevo.

Listo, ya está creado el usuario específico.

ABRIR LA «CONFIGURACIÓN DE USO COMPARTIDO AVANZADO»
Los settings en el Host (laptop)
Nota: estos son los settings que me han funcionado correctamente, no sé si sobren algunos.
Privado (perfil actual)
Detección de redes: Activar.
Compartir archivos e impresoras: Activar.
Conexiones de Grupo Hogar: Usar cuentas de usuario y contraseña para conectarse a otros equipos. (sospecho que este está de más y sólo es para el Grupo Hogar que no estamos usando).

Todas las redes:
Uso compartido de carpetas públicas: Desactivar el uso compartido de carpetas públicas.
Conexiones de uso compartido de archivos: Usar el cifrado de 128 bits para… etc.
Uso compartido con protección por contraseña: Desactivar el uso compartido con protección por contraseña.

Al final, clic en «Guardar cambios», si está activado (si está desactivado es porque los settings ya estaban así).
COMPARTIR UNA CARPETA DE PRUEBA
Seleccionamos la carpeta y hacemos clic derecho y elegimos Propiedades.

Elegimos la pestaña Compartir y seleccionamos Uso compartido avanzado»

Ahí activamos la casilla «Compartir esta carpeta» y elegimos «Permisos».

En Nombres de grupos o usuarios, hacemos clic en Agregar.

Llegamos a Seleccionar Usuarios o Grupos en el cuadro de abajo que dice «Escriba los nombres de objeto que desea seleccionar», escribimos el nombre exacto o parte del nombre del usuario que creamos y hacemos clic en «Comprobar nombres».

Lo cual nos pone la ruta del usuario ahí, le damos en Aceptar y

El nuevo usuario aparece en la lista.

Ahora, volvemos a Seleccionar Usuarios o Grupos y escribimos «usua» y Comprobar nombres,

Y elegimos «Usuarios autentificados» y Aceptar.

Ahora, vamos a las propiedades de nuevo y elegimos la pestaña Seguridad.

En esta pestaña hacemos clic en «Editar» y volvemos a elegir el usuario creado y usuarios autentificados, con el mismo procedimiento.
En cada pestaña a cada uno hay que asignarle las propiedades deseadas, en este caso, «Control Total» para ambos.
Aceptar todo.
AHORA, NOS PASAMOS AL GUEST (PC)
ABRIR LA «CONFIGURACIÓN DE USO COMPARTIDO AVANZADO»
Los settings en el Guest (PC)
Privado (perfil actual)
Detección de redes: Activar.
Compartir archivos e impresoras: Activar.
Conexiones de Grupo Hogar: Permitir que Windows administre las contraseñas del grupo en el hogar. (esta parece que está de más, no me ha afectado ni una ni otra)

Todas las redes:
Uso compartido de carpetas públicas: Activar el uso compartido de carpetas públicas (esto en este caso está así porque la Guest(PC) sí está compartiendo algunas carpetas públicamente.
Conexiones de uso compartido de archivos: Usar el cifrado de 128 bits para… etc.
Uso compartido con protección por contraseña: Desactivar el uso compartido con protección por contraseña.

Al final, clic en «Guardar cambios», si está activado (igual, si está desactivado es porque los settings ya estaban así).
INTRODUCIR CREDENCIALES (DEL USUARIO CREADO EN EL HOST) EN LA PC (GUEST)
En la PC guest:
Hacer clic en Inicio y escribir «cred», elegir el Administrador de credenciales»

Seleccionar «Credenciales de Windows» y «Agregar una credencial de Windows».

Aquí hay que poner, en el cuadro de arriba, el nombre de la Host (laptop), en este caso, es LENOVO-PC. En el campo usuario y su contraseña, el usuario que creamos y su contraseña, obvio. Dar clic en «Aceptar».

Ahora aparecerá esta «credencial» del usuario creado en la Host, en nuestra Guest (PC):

Lo cual significa que, desde nuestra Guest (PC) ya podemos ver la carpeta compartida en la Host (laptop), sin que otra computadora pueda verla o acceder a ella.


