“你没有访问权限”等问题源于身份验证、权限或服务中断，需按顺序排查：先ping验证网络连通性；再启用网络发现与文件共享、关闭密码保护共享；同步配置共享权限与NTFS权限；启动Function Discovery等5项关键服务；专业版用户还需通过组策略或注册表解除来宾访问限制。
当你在局域网中设置好共享文件夹，另一台电脑却提示“你没有访问权限”“输入网络凭据”或“组织的安全策略阻止未经身份验证的来宾访问”，说明共享链路在身份验证、权限或服务层面已中断，必须逐层排查并修正关键节点。
确认基础网络连通与发现状态
先确保两台电脑物理上处于同一局域网且能互相识别。打开命令提示符，输入 ping -4 共享方IP地址（例如 ping -4 192.168.1.102），若返回“请求超时”则问题出在网络层，后续所有操作无效。
右键“开始”→“运行”，输入 control.exe /name Microsoft.NetworkAndSharingCenter → 进入“网络和共享中心”→ 点击左侧“更改高级共享设置”→ 展开“专用”配置文件 → 必须勾选“启用网络发现”和“启用文件和打印机共享”，其余选项保持默认即可。
【重要前提】若使用家庭版Windows，组策略编辑器（gpedit.msc）不可用，后续涉及组策略的步骤需跳过或改用注册表方式处理。
关闭密码保护共享（最常被忽略的开关）
方法一：直接关闭全局密码保护
在“高级共享设置”窗口中，向下滚动至“所有网络”区域 → 找到“密码保护的共享” → 选择“无密码保护的共享” → 点击“保存更改”。这一步会强制允许空凭据或来宾凭据通过，绕过多数凭据弹窗。
方法二：手动添加来宾账户并启用
按 Win+R 输入 lusrmgr.msc → 左侧选“用户” → 右键“Guest” → “属性” → 取消勾选“账户已禁用” → 切换到“隶属于”选项卡 → 点击“添加”→ 输入 Everyone → 确定。此操作使来宾账户获得基础访问能力。
同步设置共享权限与NTFS权限
第一步：设置共享权限
右键目标文件夹 → “属性” → “共享”选项卡 → 点击“高级共享” → 勾选“共享此文件夹” → 点击“权限” → 在列表中选中“Everyone” → 勾选“允许”列下的“读取”（如需写入则再勾选“更改”“完全控制”）→ 点击“确定”。
第二步：设置NTFS安全权限
仍在该文件夹“属性”窗口 → 切换到“安全”选项卡 → 点击“编辑” → “添加” → 输入 Everyone → 点击“检查名称”→ 确认后点“确定” → 再次选中“Everyone” → 勾选“读取和执行”“列出文件夹内容”“读取”（写入需求同上）→ 点击“确定”两次退出。
⚠️ 注意：若“安全”选项卡中看不到“编辑”按钮，说明当前用户不是该文件夹所有者。此时需先点击“高级”→ “更改”所有人 → 输入当前管理员账户名 → 勾选“替换子容器和对象的所有者”→ 确定。否则后续权限修改全部无效。
启用关键后台服务（Windows 11/10必做）
1. 按 Win+R 输入 services.msc → 找到以下5项服务：
• Function Discovery Provider Host
• Function Discovery Resource Publication
• SSDP Discovery
• UPnP Device Host
• Workstation
2. 逐个双击 → “启动类型”设为“自动” → 若状态非“正在运行”，则点“启动” → 全部完成后重启电脑。
其中“Workstation”服务是SMB协议通信的核心载体，未运行将导致 net use 命令失败、资源管理器显示为空白或报错1208；其他四项支撑网络发现与设备枚举，缺一不可。
解除组策略对来宾访问的封锁（仅限专业版/企业版）
方法一：禁用安全限制策略
Win+R 输入 gpedit.msc → 依次展开：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项 → 找到两项：
• “网络访问：本地帐户的共享和安全模型” → 设为“经典：对本地用户进行身份验证，不改变其本来身份”
• “网络访问：不允许SAM账户和共享的匿名枚举” → 设为“已禁用”
修改后重启生效。
方法二：强制启用不安全来宾登录（注册表级修复）
Win+R 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
右键空白处 → 新建“DWORD (32位)值” → 命名为 AllowInsecureGuestAuth → 双击将其数值数据改为 1 → 重启电脑。
【不可逆风险】修改注册表前务必导出备份；此项开启后，局域网内任意设备均可尝试无凭据连接，仅限可信内网环境使用。
