必须将“网络访问: 本地账户的共享和安全模型”设为“仅来宾”才能实现局域网无密码访问;该设置使未提供凭据的连接自动映射为启用的Guest账户,配合关闭密码保护共享即可生效。

要在Windows 11中让局域网内其他设备(尤其是未预设账户的Win10电脑、手机或老旧设备)无需输入用户名密码就能访问共享文件夹或打印机,必须正确配置组策略中“网络访问: 本地账户的共享和安全模型”这一关键项。该策略直接决定系统如何验证来访连接的身份,设错会导致“拒绝访问”“错误 0x80070035”等典型故障。
打开组策略编辑器并定位策略项
按 Win + R 输入 gpedit.msc → 回车。若提示“此操作已被组织阻止”,说明你使用的是Windows 11家庭版,需先通过脚本启用组策略功能,否则无法继续。
在左侧导航树中依次展开:计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
在右侧列表中向下滚动,找到名为 网络访问: 本地账户的共享和安全模型 的策略项。
根据共享场景选择对应配置
双击该策略项,弹出属性窗口。这里只有两个可选值,但含义截然不同:
方法一:仅来宾 — 对本地用户进行身份验证,其身份为来宾
适用于完全免密、临时共享场景(如宿舍传照片、小办公室三五台设备)。启用后,所有未提供有效凭据的连接都自动映射为Guest账户,前提是Guest已启用且权限已开放。⚠️【这是实现无密码访问的必要前提,不选此项,关闭密码保护共享也无效】
方法二:经典 — 对本地用户进行身份验证,不改变其本来身份
适用于局域网内已统一部署同名本地账户的环境(例如每台电脑都建了user1且密码一致)。此时系统会尝试用客户端提供的用户名密码匹配本机账户,失败即拒访。该模式下Guest账户完全不参与认证流程。
确认生效与验证步骤
选中目标配置 → 点击“确定” → 关闭组策略编辑器。
该策略修改无需重启系统,但部分服务需手动刷新:按 Win + R 输入 cmd → 回车 → 在命令提示符中执行:gpupdate /force → 回车等待更新完成。
执行完毕后,立即在另一台设备上尝试访问 \本机IP地址(例如 \192.168.1.100),若能直接列出共享内容而不再弹出登录框,说明策略已生效。

















