不同工作组间SMB访问失败的根本原因是工作组模式无集中身份管理，必须在目标电脑创建与客户端同名且密码一致的本地账户才能完成认证；启用Guest或使用SMBv1均不安全且现代Windows默认阻止，推荐优先配置匹配本地账户并确保SMBv2/v3启用。

windows smb 共享在不同工作组间访问时，默认无法直接使用域账号或跨工作组用户名密码认证，因为工作组模式下没有集中身份管理，每台电脑的用户账户是本地独立的。要实现访问，关键不是“绕过认证”，而是让目标电脑能识别并验证请求方提供的凭据——也就是说，需要在被访问的电脑上存在一个**同名且密码一致的本地用户账户**。

为什么不同工作组间SMB访问常提示“拒绝访问”

工作组本质是平等的对等网络，不共享用户数据库。当你从工作组A的电脑访问工作组B的共享时，Windows会尝试用当前登录用户身份去认证，但工作组B的系统查不到该用户，于是失败。常见表现包括：弹窗要求输入用户名密码、反复提示错误、或直接显示“0x80070035 网络路径未找到”（实际是认证失败的伪装错误）。

必须在目标电脑上创建匹配的本地账户

这是最稳定、无需改策略的做法：

windows-shell-syntax

在 Windows 上执行终端命令，或对比 Windows 与 Linux 的 Shell 语法时使用。建议先检测当前 Shell 是 PowerShell 还是 cmd.exe，再给出相应命令……

下载

• 在你要访问的那台电脑（即SMB服务器端）上，新建一个与客户端当前登录用户名完全相同的本地用户（例如客户端用Admin登录，就在服务器上建Admin）
• 设置完全一致的密码（注意大小写和空格）
• 将该用户加入Administrators组或赋予对应共享/NTFS权限
• 确保该账户未被禁用，且没有启用“用户下次登录时须更改密码”这类限制

禁用Guest访问不等于开放共享

有人误以为开启Guest就能跨工作组免密访问，但现代Windows默认禁用Guest且强制签名，即使启用也需额外配置：

• 启用Guest账户（计算机管理→本地用户和组→用户→右键Guest→取消“账户已停用”）
• 在组策略中删除Guest于“拒绝从网络访问这台计算机”策略中的条目
• 将“网络访问：本地帐户的共享和安全模式”设为“仅来宾”
• 但此方式极不安全，且Windows 10/11 1809+版本默认阻止未签名的来宾连接，多数情况下仍失败

避免使用SMBv1，优先走SMBv2/v3

不同工作组设备若协商到老旧的SMBv1，不仅性能差，还容易因签名或认证机制差异导致握手失败：

• 确认双方系统已启用SMB 2.0或更高版本（Win10/11默认开启）
• 禁用SMBv1（PowerShell管理员运行：Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol -NoRestart）
• 如需兼容老设备，临时启用后务必及时关闭，并确保防火墙放行TCP 445端口