认证失败是Windows共享访问中最典型的“拒绝访问”类问题，表现为反复弹出凭据框、输入正确账号密码仍提示“登录失败”或“系统错误5”，根源在于身份验证环节卡顿，需检查网络类型匹配、密码保护共享设置、本地安全策略中“从网络访问此计算机”权限、组策略“本地账户共享模型”配置（应设为“经典”），并清理凭据管理器中的失效缓存。
认证失败是windows共享访问中最典型的“拒绝访问”类问题，表现常为反复弹出凭据框、输入正确账号密码仍提示“登录失败”或“系统错误5”，甚至出现“未授予用户在此计算机上的请求登录类型”这类明确指向身份验证环节的报错。它不是网络不通，也不是权限没设，而是系统在核验你是谁这一步卡住了。
确认当前网络类型与凭据模式是否匹配
Windows会根据网络配置文件（专用/公用）自动启用或禁用来宾访问。如果目标电脑被识别为“公用网络”，系统默认禁止未经身份验证的访问，哪怕你设了“Everyone”权限也无效。
- 进入“设置→网络和Internet→Wi-Fi/以太网→当前连接”，将网络设为“专用”
- 在“控制面板→网络和共享中心→更改高级共享设置”中，展开当前配置，关闭“密码保护的共享”——这会启用来宾模式，允许空凭据或Guest账户访问
- 若需保留密码保护，则必须确保访问端输入的是目标电脑上真实存在的本地账户（非Microsoft账户），且该账户有密码（空密码账户默认被拒绝）
检查本地安全策略中的登录权限
即使账号存在、密码正确，若未被赋予“从网络访问此计算机”的用户权限，认证也会直接被拦截。
- 按Win+R运行secpol.msc打开本地安全策略
- 导航至“本地策略→用户权限分配→从网络访问此计算机”
- 双击该项，确认列表中包含目标用户、用户组（如Users、Administrators）或“Everyone”。若使用Guest账户，也需显式添加Guest
- 注意：修改后无需重启，但新连接会立即生效；已有连接需断开重试
验证组策略中“本地账户共享模型”设置
这项设置决定系统如何处理本地账户的网络登录请求。若设为“仅来宾”，所有本地账户都会被强制映射为Guest，导致管理员凭据失效；若设为“经典”，才允许按实际用户名密码校验。
- 按Win+R运行gpedit.msc（家庭版可用命令绕过，见下条）
- 路径：计算机配置→Windows设置→安全设置→本地策略→安全选项
- 找到“网络访问: 本地账户的共享和安全模型”，双击设为“经典 - 本地用户以自己的身份验证”
- 家庭版无gpedit？可用命令快速修复：
以管理员身份运行CMD，执行：
reg add "HKLMSYSTEMCurrentControlSetControlLsa" /v "ForceGuest" /t REG_DWORD /d 0 /f
清理并重置凭据缓存
Windows会记住之前失败的登录尝试，并在后续访问中自动提交旧凭据，形成“死循环”。尤其当目标电脑重装系统、改名或更换IP后，缓存的凭据极易失效。
- 打开“控制面板→用户账户→凭据管理器→Windows凭据”
- 在“普通凭据”和“Windows凭据”两个标签页中，查找所有以目标电脑名或IP开头的条目（如\192.168.1.100、DESKTOP-ABC）
- 逐个删除，然后重新访问共享路径，手动输入最新正确的用户名（格式建议用.用户名表示本机账户）和密码
- 也可用命令清空：cmdkey /delete:目标IP或计算机名
