在Windows上设置SFTP服务器可通过内置的OpenSSH组件实现，以下是详细步骤：

方法一：使用Windows内置OpenSSH（推荐）

适用系统：Windows 10（1809+） / Windows Server 2019+

1. 启用OpenSSH服务器功能

   • 以管理员身份打开 PowerShell，运行：

     # 安装OpenSSH服务端
     Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

2. 启动服务并设置自动启动

   Start-Service sshd
   Set-Service sshd -StartupType Automatic

3. 配置SFTP根目录

   • 创建目录（如 C:\SFTP），右键选择 属性 > 安全 > 高级，确保目录所有权分配给管理员。
   • 使用 icacls 命令限制权限（可选）：

     icacls "C:\SFTP" /grant:r "SYSTEM:(OI)(CI)F" /grant:r "*S-1-5-80-956008885-3418522649-1831038044-1853292631-2271478464:(OI)(CI)F"

4. 修改SSH配置文件

   • 用记事本打开 C:\ProgramData\ssh\sshd_config，修改以下内容：

     # 启用SFTP子系统
     Subsystem sftp sftp-server.exe -d C:\SFTP
     
     # 限制用户访问根目录（Chroot）
     Match Group sftpusers
      ChrootDirectory C:\SFTP
      ForceCommand internal-sftp
      AllowTcpForwarding no
      PermitTunnel no

   • 确保以下选项启用：

     PasswordAuthentication yes
     PermitRootLogin no

5. 创建用户组和账户

   # 创建用户组
   net localgroup sftpusers /add
   
   # 创建用户并设置密码（如用户名为sftpuser）
   net user sftpuser "你的密码" /add
   
   # 将用户加入sftpusers组
   net localgroup sftpusers sftpuser /add

6. 开放防火墙端口

   New-NetFirewallRule -Name "SFTP" -DisplayName "Allow SFTP" -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

7. 重启SSH服务

   Restart-Service sshd

8. 测试连接

   • 使用SFTP客户端（如FileZilla）连接：

     地址：sftp://你的IP地址
     端口：22
     用户名/密码：sftpuser及设置的密码

方法二：使用第三方软件（如FileZilla Server）

1. 下载并安装 FileZilla Server。
2. 启动软件后进入 Edit > Users，创建用户并设置密码。
3. 在 Shared folders 中指定SFTP根目录及权限。
4. 确保防火墙放行 21端口（FTP） 和 自定义SFTP端口。

常见问题排查

1. 连接被拒绝：检查 sshd 服务是否运行，防火墙是否开放22端口。
2. 权限错误：确保Chroot目录权限严格（用户不能有写入权限到根目录）。
3. 认证失败：确认 sshd_config 中 PasswordAuthentication yes 已启用。

通过以上步骤，您可以在Windows上快速搭建安全的SFTP服务器。