应依次检查网络连通性、启用网络发现与共享服务、配置共享及ntfs双重权限、启用不安全来宾访问、放行防火墙规则、启用smb 1.0并禁用客户端签名、重置网络堆栈。

如果您在局域网中尝试访问共享文件夹时提示“受限”、“拒绝访问”或“您没有权限访问此计算机”,则可能是由于共享权限未同步、NTFS安全策略拦截、网络发现关闭或SMB协议限制所致。以下是系统性排查与修复步骤:
一、验证网络连通性与子网一致性
确保访问端与被共享端处于同一物理局域网且逻辑可达,是所有后续操作生效的前提。若IP不在同一网段或ping失败,则共享协议根本无法建立通信。
1、在访问端按 Win+R 输入 cmd 回车,执行 ipconfig,记录 IPv4 地址(如 192.168.1.105)及默认网关。
2、在被共享文件夹所在电脑上同样执行 ipconfig,比对两者 IPv4 地址的前三段(如 192.168.1)是否完全一致;若不一致(如一方为 192.168.0.x,另一方为 192.168.1.x),说明跨网段,需调整其中一台设备的IP或路由器DHCP分配范围。
3、在访问端命令行中执行 ping 192.168.1.XXX(替换为被共享端实际IP),若返回“请求超时”或“找不到主机”,需检查网线是否插紧、Wi-Fi是否连接同一SSID、路由器LAN口指示灯是否常亮。
4、若使用无线网络,登录路由器管理界面,确认未启用“AP隔离”或“客户端隔离”功能——该功能会强制阻断同一Wi-Fi下设备间的二层通信,必须关闭。
二、启用网络发现、文件共享及关键系统服务
Windows 默认可能禁用网络发现和底层SMB支撑服务,导致资源管理器中不显示其他计算机,也无法通过 \计算机名 访问共享路径。缺少任一服务均会导致共享不可见或连接中断。
1、打开“控制面板 > 网络和 Internet > 网络和共享中心 > 更改高级共享设置”。
2、在当前网络配置(如“专用”)下,勾选“启用网络发现”和“启用文件和打印机共享”。
3、在“所有网络”部分,将“密码保护的共享”设为“关闭”。
4、按 Win+R 输入 services.msc,定位并确保以下服务状态为“正在运行”,启动类型设为“自动(延迟启动)”:Function Discovery Resource Publication、SSDP Discovery、UPnP Device Host、Server、Workstation。
三、同步配置共享权限与NTFS安全权限
仅设置“共享”选项卡权限不足以完成访问,必须同时满足共享层(SMB)与文件系统层(NTFS)双重授权,缺一不可。任一权限缺失都会触发“受限”提示。
1、右键共享文件夹 → “属性” → “共享”选项卡 → “高级共享” → “权限”。
2、点击“添加”,输入 Everyone,点击“检查名称”后确定,勾选“允许”列下的“读取”或“完全控制”,点击“应用”。
3、切换至“安全”选项卡 → “编辑” → “添加” → 输入 Everyone → 勾选“允许”列下的对应权限(建议至少勾选“读取和执行”“列出文件夹内容”“读取”)→ 点击“应用”。
4、若目标用户为特定账户,需确保该账户在被共享端已启用且密码非空;空密码账户在Win10/11中默认被拒绝访问。
四、启用不安全来宾登录机制
Windows 10/11 默认禁用未经身份验证的SMB会话,当共享未设密码或使用简单账户时,系统直接拦截请求并返回“组织的安全策略阻止未经身份验证的来宾访问”。
1、按 Win+R 输入 regedit,定位到:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstationParameters。
scratch编程软件电脑版是一款非常受欢迎的编程学习软件,它适用于8-16岁的孩子编程学习,通过图形编程来培养孩子的编程思想,让孩子能够快速的掌握编程知识,感兴趣的朋友不要错过了,欢迎大家下载体验。基本简介Scratch编程软件利用图形化界面,把编程需要的基本技巧囊括其中,包括建模,控制,动画,事件,逻辑,运算,等等。孩子非常容易掌握,而内涵一点都不简单。通过这个工具平台,孩子可以快速掌握编程技巧,充分发挥自己的想象力。功能介绍1.体系化课程,学习目标明确;2.教学方法成熟,保证学习效率;3.老师在线答
2、在右侧空白处右键 → 新建 → DWORD (32位) 值,命名为 AllowInsecureGuestAuth,双击将其数值数据设为 1。
3、重启计算机使注册表更改生效。
五、放行防火墙SMB相关端口与应用规则
Windows Defender 防火墙可能默认阻止SMB通信所需的TCP 445端口及“文件和打印机共享”相关规则,导致连接被静默丢弃。
1、打开“控制面板 > 系统和安全 > Windows Defender 防火墙” → “允许应用或功能通过Windows Defender 防火墙”。
2、点击“更改设置”,勾选以下两项:文件和打印机共享(SMB-In) 与 文件和打印机共享(NB-Session-In),确保其在“专用”网络列中打勾。
3、若仍异常,可临时禁用防火墙测试:在防火墙主界面点击“启用或关闭Windows Defender 防火墙”,选择“关闭”对应网络类型,测试后务必重新开启。
六、启用SMB 1.0协议并禁用客户端签名
部分老旧设备或更新后系统(如KB5065426补丁)会默认禁用SMB 1.0,或强制要求SMB签名,造成兼容性中断与访问受限。
1、按 Win+R 输入 optionalfeatures.exe,打开“Windows功能”窗口。
2、勾选 SMB 1.0/CIFS 文件共享支持 及其子项“SMB 1.0/CIFS 客户端”与“SMB 1.0/CIFS 服务器”,点击“确定”并重启。
3、按 Win+R 输入 gpedit.msc,导航至:计算机配置 > 管理模板 > 网络 > Lanman 工作站。
4、双击“启用不安全的来宾登录”,设为“已启用”;再双击“数字签名(客户端)”,设为“已禁用”。
七、重置网络堆栈与共享服务状态
长期运行可能导致网络协议栈异常、服务依赖错乱或缓存污染,表现为反复出现“受限”但无明确错误代码。
1、以管理员身份运行CMD,依次执行以下命令:
2、netsh int ip reset
3、netsh winsock reset
4、net stop server && net start server
5、net stop workstation && net start workstation










