Windows文件共享访问被拒本质是共享权限与NTFS权限双重校验失败，任一拒绝即中断；须依次验证网络连通性、服务状态（Server/Workstation等）、SMB协议启用、防火墙放行及凭据匹配。
windows 文件共享中访问权限冲突，本质是“两套权限系统同时生效且任一拒绝即失败”。排查不能只盯着一个地方改，得按逻辑链条逐层验证。
先确认网络基础是否通畅
权限再正确，网络不通也白搭。第一步必须验证物理和逻辑连通性：
- 在访问端用 ping 目标IP 看是否能通（注意：部分路由器默认禁ping，可临时关闭防火墙测试）
- 用 net view \目标IP 检查能否列出共享名——成功说明SMB服务已响应，失败则问题在服务或网络发现层
- 确保两台电脑在同一子网（如都是 192.168.1.x），默认网关一致，且未被路由器隔离（如访客网络、AP隔离模式）
检查共享权限与NTFS权限是否双重放行
这是最常被忽略的核心机制：共享权限（网络层）和NTFS权限（文件系统层）必须都允许，缺一不可。
- 共享权限：右键文件夹→属性→共享→高级共享→权限→添加 Everyone 或具体用户，勾选“读取”或“完全控制”
- NTFS权限：同一文件夹→属性→安全→编辑→添加相同用户/组，同样赋予对应权限；务必点击“替换子容器和对象的权限”以确保继承生效
- 特别注意：若安全选项卡里看不到“编辑”按钮，说明你没取得所有权——需先点“高级”→“更改所有者”为自己，再重试
验证身份验证方式是否匹配
Windows 默认启用密码保护共享，但客户端若没提供有效凭据，就会直接报“拒绝访问”，而非弹窗提示输入。
- 家庭小网络建议在“高级共享设置”中关闭“密码保护的共享”（位于“所有网络”下）
- 若必须保留密码保护，请确保访问端使用目标电脑上存在的**本地账户+密码**登录（域环境另论），且该账户在NTFS权限中已被明确授权
- 检查本地策略：gpedit.msc → 计算机配置 → 安全设置 → 本地策略 → 安全选项 → “网络访问: 本地账户的共享和安全模型”，设为“经典-对本地用户进行身份验证”更兼容
确认底层服务与协议未被禁用
没有服务支撑，权限设置就是空中楼阁。
- 必须运行的服务：Server（提供共享）、Workstation（发起访问）、Function Discovery Resource Publication（支持网络发现）
- 检查方法：运行 services.msc，找到上述服务，启动类型设为“自动”，状态为“正在运行”
- SMB协议：Win10/11默认禁用老旧的SMB1，若对方是旧设备（如XP、老NAS），需手动启用注册表项 SMB1Server = 1（路径见知识库）
防火墙与例外规则是否放行SMB通信
Windows Defender 防火墙默认会拦截445端口的SMB流量，即使其他都对，也会卡在连接阶段。
- 进入“允许应用通过防火墙”，确保“文件和打印机共享”在“专用”网络中已勾选
- 若列表中缺失，点击“允许其他应用”→浏览添加 %SystemRoot%system32svchost.exe，并勾选对应网络类型
- 临时关闭防火墙测试一次，若此时能访问，说明规则配置不完整
