答案是启用“不安全的来宾登录”并配置双重权限。需先确认网络连通性,再通过组策略(专业版)或注册表(家庭版)开启AllowInsecureGuestAuth,同时设置共享权限与NTFS权限均为Everyone完全控制,并关闭密码保护共享、设网络为专用模式,最后确保Server和Workstation服务已启动。

当你在文件资源管理器里双击\192.168.1.100Share却弹出“你没有权限访问此共享文件夹”或“组织的安全策略阻止未经身份验证的来宾访问”时,问题往往不是网络不通,而是Windows 10/11自1709版本起默认禁用了不安全的来宾登录——哪怕你已勾选“Everyone”,系统仍会拒绝匿名连接。
先确认基础连通性
打开命令提示符(管理员),输入 ping 192.168.1.100 → 若返回“请求超时”,说明物理层或IP层不通,检查网线、Wi-Fi、IP是否同网段;若能通但无法访问共享,继续下一步。
执行 net use Z: \192.168.1.100Share /user:主机用户名 密码 → 成功则说明凭据有效,问题出在来宾访问策略;失败则需核对用户名密码是否与目标主机完全一致(大小写敏感、无空格)。
启用不安全的来宾登录(组策略法)
此方法仅适用于Windows专业版、企业版、教育版。
按下 Win+R → 输入 gpedit.msc → 回车 → 依次展开:计算机配置 → 管理模板 → 网络 → Lanman工作站。
在右侧找到“启用不安全的来宾登录”,双击打开 → 选择“已启用” → 点击“确定”。【必须重启电脑或运行 gpupdate /force 才能生效】
这一步绕过微软默认的安全拦截,让系统允许用空密码或Guest账户访问共享,适用于家庭局域网等可信环境。
注册表强制开启来宾访问(家庭版适用)
Windows家庭版没有gpedit.msc,必须改注册表。
按下 Win+R → 输入 regedit → 回车 → 导航至:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstationParameters
右键空白处 → 新建 → DWORD (32位)值 → 命名为 AllowInsecureGuestAuth → 双击该值 → 将数值数据改为 1 → 点击“确定”。
【修改后必须重启电脑,否则设置不生效】 不重启的话,所有后续操作都白做。
正确配置共享与NTFS双重权限
很多人只设了“共享”权限,忘了“安全”选项卡里的NTFS权限——二者缺一不可。
第一步:右键共享文件夹 → 属性 → 共享选项卡 → 高级共享 → 勾选“共享此文件夹” → 权限 → 添加 Everyone → 勾选“完全控制” → 确定。
第二步:仍在属性窗口 → 切换到“安全”选项卡 → 编辑 → 添加 → 输入 Everyone → 检查名称 → 确定 → 在下方列表中勾选“完全控制” → 应用 → 确定。
第三步:点击“高级” → 更改权限位置为该文件夹 → 勾选“替换子容器和对象的所有者” → 确定 → 等待权限继承完成。
关闭密码保护共享并设为专用网络
方法一:控制面板 → 网络和共享中心 → 更改高级共享设置 → 在“所有网络”下 → 将“密码保护的共享”设为“关闭密码保护的共享” → 保存更改。
方法二:设置 → 网络和Internet → 状态 → 查看连接网络名称 → 若显示“公共网络”,点击它 → 切换为“专用网络”。【公共网络下文件共享默认被系统禁止】
检查并启动关键服务
按下 Win+R → 输入 services.msc → 回车。
找到以下服务,逐个右键 → 属性 → 启动类型设为“自动” → 如果状态不是“正在运行”,点击“启动”:
① Server
② Workstation
③ Function Discovery Resource Publication
④ SSDP Discovery
⑤ UPnP Device Host
其中 Server 和 Workstation 服务是共享功能的底层支撑,缺一不可。其他三项影响网络发现可见性。

















