问题背景:
用户在重装 Win11 系统后,无法访问局域网内 Win10 电脑上设置的共享文件夹。其他电脑可以正常访问该共享文件夹,排除 Win10 共享设置问题。在Gemini AI的帮助下,作者花费一天的时间终于找准原因,并解决了问题。
问题现象:
- Windows 安全性提示: 尝试通过 \\192.168.100.XX 访问共享文件夹时,弹出 Windows 安全性对话框,提示“您无法存取此共用资料夹,因为您组织的安全原则已封锁未经验证的来宾存取。”(如图一)

图一:安全性提示
- 搜索结果异常: 在 Windows 搜索框中输入 \\192.168.100.XX 时,没有任何可执行选项,而输入其他 IP 地址则会出现“执行命令”按钮。(如图二)

图二,搜索结果异常
- IIS 欢迎页面: 在浏览器中输入 192.168.100.XX 时,显示 IIS 欢迎页面,表明该 IP 地址上的服务器正在运行 IIS。(如图三)
问题分析:
- SMB 1.0/CIFS 文件共享支持: Win11 默认禁用 SMB 1.0,而 Win10 可能仍在使用。
- 网络发现和文件共享设置: Win11 重装系统后,相关设置可能恢复默认值。
- 防火墙设置: Win11 防火墙可能阻止访问共享文件夹。
- 凭据管理器: Win11 可能存储了错误的 Win10 电脑凭据。
- 网络适配器驱动程序: Win11 网络适配器驱动可能过时或损坏。
- 安全策略: Win11 安全策略可能阻止来宾访问。
- 系统缓存或历史记录问题: Win11 搜索缓存可能导致显示异常。
- 网络配置或路由问题: Win11 可能存在与特定 IP 地址相关的网络配置问题。
- DNS 解析问题: Win11 DNS 解析可能出现问题。
- 共享文件夹设置: Win10 共享文件夹设置可能存在问题。
- 搜索索引问题: Win11 搜索索引可能损坏。
- Win11 用户账户问题: Win11 用户账户可能存在配置文件损坏或权限问题。
- Win11 SMB 客户端设置: Win11 SMB 客户端设置可能存在问题。
解决方案:
- 启用 SMB 1.0/CIFS 文件共享支持(不推荐):
- 打开“控制面板”->“程序”->“启用或关闭 Windows 功能”。
- 勾选“SMB 1.0/CIFS 文件共享支持”,重启电脑。
- 注意: SMB 1.0 存在安全风险。
- 启用网络发现和文件共享:
- 打开“控制面板”->“网络和共享中心”->“更改高级共享设置”。
- 在“专用网络”和“所有网络”下,启用“启用网络发现”和“启用文件和打印机共享”。
- 在“所有网络”下,禁用“密码保护的共享”。
- 检查防火墙设置:
- 打开“设置”->“网络和 Internet”->“高级网络设置”->“Windows 防火墙”->“允许应用通过防火墙”。
- 确保“文件和打印机共享”已勾选。
- 清除凭据管理器中的凭据:
- 打开“控制面板”->“凭据管理器”->“Windows 凭据”。
- 删除与 Win10 电脑相关的凭据。
- 更新网络适配器驱动程序:
- 打开“设备管理器”->“网络适配器”,更新或重新安装驱动程序。
- 修改安全策略:
- 本地安全策略: 运行 secpol.msc,修改“网络访问”相关设置。
- 组策略: 运行 gpedit.msc,或联系网络管理员。
- 共享文件夹权限: 确保“guest”账户具有读取权限。
- 启用“guest”账户: 运行 netplwiz。
- 清除 Win11 搜索缓存,重启电脑。
- 检查 Win11 网络配置、防火墙规则、路由表。
- 使用 ping 和 nslookup 命令检查 DNS 解析。
- 检查 Win10 共享文件夹设置。
- 重建 Win11 搜索索引。
- 尝试使用其他 Win11 用户账户。
- 检查 Win11 SMB 客户端设置:
- 运行 Get-SmbClientConfiguration 命令。
- 以管理员身份运行 PowerShell,使用 Set-SmbClientConfiguration -EnableInsecureGuestLogons $true 命令启用不安全的来宾登录(不推荐)。
- 使用 Win11 网络疑难解答和事件查看器。
- 确认 Win10 电脑启用“来宾”账户,并检查其事件查看器。
- 尝试使用第三方文件管理器。
最终解决方案:
1. SMB 1.0/CIFS 文件共享支持:
- 作用: SMB(Server Message Block)是一种网络文件共享协议,允许计算机在局域网上共享文件和打印机。 SMB 1.0 是一个较旧的版本,存在安全漏洞。 Win11 默认禁用 SMB 1.0,以提高安全性。 如果 Win10 电脑的共享文件夹依赖于 SMB 1.0,则 Win11 电脑可能无法访问。
- 设置方法: 打开“控制面板”->“程序”->“启用或关闭 Windows 功能”。 找到“SMB 1.0/CIFS 文件共享支持”,勾选它,然后单击“确定”。 重新启动计算机。
- 注意事项: 启用 SMB 1.0 会增加系统安全风险,建议仅在必要时启用。 尽可能升级 Win10 电脑的 SMB 版本,以使用更安全的 SMB 协议。 如果可以,在win10端关闭smb1.0,开启更新的smb协议,这样会更安全。
2. 本地安全策略:
- 作用: 本地安全策略用于配置计算机的安全设置,包括用户权限、帐户策略和网络访问控制。 通过修改本地安全策略,可以允许或禁止来宾访问共享文件夹。
- 设置方法: 按下 Win + R,输入 secpol.msc,然后按下 Enter。 在“本地安全策略”窗口中,导航到“本地策略”->“安全选项”。 找到以下设置,并根据需要进行修改: “网络访问:不允许 SAM 帐户和共享的匿名枚举”: 设置为“已禁用”。 “网络访问:不允许匿名 SID/名称转换”: 设置为“已禁用”。 “网络访问:本機帳戶的共用和安全性模型”: 设置为“传统 - 本机用户以其身份验证”。 单击“应用”,然后单击“确定”。 关闭“本地安全策略”窗口。
- 注意事项: 修改本地安全策略可能会影响系统安全性,请谨慎操作。 如果您的计算机属于域,组策略可能会覆盖本地安全策略。
3. PowerShell 中 Win11 的 SMB 客户端设置:
- 作用: 通过 PowerShell,可以查看和修改 Win11 的 SMB 客户端配置,包括是否允许不安全的来宾登录。 EnableInsecureGuestLogons 这个参数,就是控制是否允许不安全的来宾登陆。
- 设置方法: 以管理员身份运行 PowerShell。 运行 Get-SmbClientConfiguration 命令,查看当前的 SMB 客户端配置。 运行 Set-SmbClientConfiguration -EnableInsecureGuestLogons $true 命令,启用不安全的来宾登录。
- 注意事项: 启用不安全的来宾登录会降低系统安全性,强烈不推荐。 优先考虑使用有效的用户账户进行连接。
总结:
- 在解决 Win11 访问 Win10 共享文件夹的问题时,需要综合考虑 SMB 协议、安全策略和客户端设置。
- 启用 SMB 1.0 和不安全的来宾登录会增加安全风险,应谨慎使用。
- 优先考虑使用更安全的 SMB 协议和有效的用户账户进行连接。
重要提示:
- 启用不安全的来宾登录会降低系统安全性,仅在必要时使用,并尽快寻找更安全的替代方案。
- 优先考虑使用有效的用户账户进行连接。
希望本文能帮助您快速解决 Win11 访问 Win10 共享文件夹的问题。