清除凭据管理器中冲突的旧条目、启用不安全的来宾登录、禁用 SMB 客户端数字签名强制要求、启用 SMB 1.0/CIFS 客户端,可解决 Windows 11 访问局域网共享时反复弹出登录框并提示凭据错误的问题。

当你在 Windows 11 中双击访问局域网里的共享文件夹(如 \192.168.1.100\Public 或 \NAS-01\Download)时反复弹出登录框,输入正确账号密码仍提示“凭据不正确”“用户名或密码错误”或直接显示“错误代码 0x80070035”,这通常不是你输错了密码,而是系统在认证环节被策略拦截、缓存干扰或协议拒绝。
清除凭据管理器中冲突的旧条目
Windows 会把每次连接成功的用户名、密码和目标地址一起存进凭据管理器,哪怕目标主机后来改了密码、重装了系统、甚至只是换了个IP,这些旧条目也不会自动失效。下次再连同一台设备时,系统优先复用缓存凭证——而它大概率已错位、过期或格式不匹配。
按下 Win + R 键,输入 control keymgr.dll 并回车,打开凭据管理器。
在左侧点击“Windows 凭据”,浏览右侧列表中所有以 \ 开头的条目(例如 \DESKTOP-ABC、\192.168.1.100、\NAS-01)。
逐个点击每个相关条目 → 点击“删除”;若无法确认归属,直接对全部以反斜杠开头的网络凭据执行批量删除——这一步不能跳过,【残留一个错误条目就足以持续触发凭据错误】。
点击“添加 Windows 凭据”,在“网络地址”栏填入目标设备的 UNC 根路径(仅主机名或 IP,不带共享名,例如 \192.168.1.100);“用户名”按实际填写(如 .\Guest 或 NAS-01\Admin);“密码”栏若目标账户无密码,必须留空,不可填任意字符或空格。
启用不安全的来宾登录(注册表方式|家庭版必做)
Windows 11 家庭版没有组策略编辑器,但绝大多数老旧 NAS、智能电视、打印机共享都依赖未加密的来宾访问机制。系统默认关闭该能力,导致空密码或 Guest 账户请求直接被拒,表现就是凭据错误或空白登录框。
方法一:注册表强制开启
按下 Win + R 键,输入 regedit 并回车,以管理员身份运行注册表编辑器。
导航至:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters。
右键右侧空白处 → 新建 → DWORD (32 位) 值 → 命名为 AllowInsecureGuestAuth。
双击该值,将“数值数据”设为 1,基数保持“十进制”。【此操作必须重启才生效,不重启等于没做】
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案,可稳定把窗口收进托盘且不闪控制台。
关闭注册表编辑器,立即执行 shutdown /r /t 0 或手动重启电脑。
禁用 SMB 客户端数字签名强制要求
当你要连的设备是群晖老型号、Windows Server 2008、或某些国产 NAS 时,它们不支持 SMB 通信数字签名。而 Win11 默认开启客户端强制签名,一旦对方不响应签名协商,连接立刻中断并报凭据错误——系统误判为认证失败。
第一步:以管理员身份运行 Windows PowerShell 或 Windows Terminal。
第二步:输入命令并回车:Set-SmbClientConfiguration -RequireSecuritySignature $false。
第三步:出现确认提示时,输入 A(全部应用)并回车。
这条命令即时生效,无需重启,且会覆盖组策略中可能存在的签名强制设置。
启用 SMB 1.0/CIFS 客户端(访问老旧设备必需)
如果你正试图连接的是群晖 DS213j、QNAP TS-231P、Windows 7 共享、或某款十年以上的网络打印机,它们只认 SMB 1.0 协议。Win11 默认彻底禁用该协议,连握手阶段都过不去,自然卡在凭据验证前就报错。
① 按下 Win + S,搜索“启用或关闭 Windows 功能”并打开。
② 找到“SMB 1.0/CIFS 文件共享支持”,点击左侧 + 号展开。
③ 勾选全部三项:SMB 1.0/CIFS 客户端、SMB 1.0/CIFS 服务器、SMB 1.0/CIFS 直通。
④ 点击“确定”,等待安装完成;若弹窗提示需要重启,立即执行 shutdown /r /t 0。










