问题几乎一定出在NTFS权限上，因Windows网络访问采用共享权限与NTFS权限取交集规则；需检查并补全NTFS权限，清除拒绝条目，确认所有权归属，并排除EFS加密与脱机缓存干扰。

共享权限正常但依然无法访问，问题几乎一定出在 ntfs 权限上。windows 网络访问采用“共享权限与 ntfs 权限取交集”的规则，哪怕共享设为“完全控制”，只要 ntfs 权限没给足，照样被拒绝。

检查并补全 NTFS 权限

共享只是打开了一扇门，NTFS 权限才是屋内的锁。必须确保目标文件夹的“安全”选项卡中，当前访问用户（或 Everyone）明确拥有对应操作权限。

• 右键共享文件夹 → “属性” → “安全”选项卡 → 点“编辑”
• 点击“添加”，输入你要授权的用户名（如 DESKTOP-ABC\Alice 或 Everyone），点“检查名称”确认
• 在下方列表中，勾选“读取”（浏览内容）或“修改”/“完全控制”（含写入、删除），注意“应用于”应选“此文件夹、子文件夹和文件”
• 点“确定”，再点“是”让权限应用到所有子项

清除拒绝类权限条目

NTFS 中一个“拒绝读取”会直接覆盖所有“允许”设置，哪怕它来自父文件夹继承。这类条目常被忽略，却是最隐蔽的拦路虎。

• 在“安全”选项卡中点“高级”
• 点击“禁用继承” → 选择“从此对象中删除所有已继承的权限”
• 逐行查看权限列表，删除所有类型为“拒绝”的条目（尤其是带红色禁止图标、标注 Deny 的）
• 删完后手动添加你的用户并授予权限，再勾选“替换所有子对象的权限项”

确认所有权归属正确

如果文件夹所有者是 TrustedInstaller、SYSTEM 或其他账户，你连“编辑权限”按钮都点不了——图形界面会灰掉，命令行也会提示“拒绝访问”。

• 在“高级安全设置”窗口中，点“所有者”右侧的“更改”
• 输入你当前登录的完整用户名（例如 DESKTOP-ABC\YourName），点“检查名称”确认
• 务必勾选“替换子容器和对象的所有者”，否则子文件夹仍归原主，权限设置无效
• 点“应用”，等待完成后再进行 NTFS 权限配置

留意 EFS 加密与脱机缓存干扰

即使 NTFS 和共享权限全开，两类底层机制仍可强制拦截：

• EFS 加密：文件属性列显示“E”，说明已被加密。只有加密者本人或恢复代理能解密，权限设置完全失效
• 脱机文件缓存：若之前启用过“始终脱机可用”，系统可能锁定文件句柄。可在“控制面板 → 同步中心 → 管理脱机文件”中清除缓存