windows访问网络共享提示“安全证书不受信任”是典型误报，因smb本身不使用ssl/tls证书；真正原因在于系统时间偏差超5分钟导致kerberos验证失败、误用https管理界面替代unc路径、新系统smb安全策略兼容性问题、或凭据缓存损坏，需依次排查时间同步、访问方式、客户端配置及身份验证组件。
windows 访问网络共享时提示“安全证书不受信任”，这其实是个典型误报——smb 文件共享本身不使用 ssl/tls 证书，该提示往往源于系统把 smb 连接错误地关联到了 https 或远程管理（如 windows admin center、iis 管理界面）的证书验证逻辑上，或由底层组件（如 webdav、smb over quic 实验功能、第三方 nas 管理页面）触发。真正需要排查的是时间同步、协议兼容性、身份验证机制和客户端配置四方面。
检查系统时间是否准确（最常见原因）
即使访问的是纯 SMB 共享（如 \192.168.1.100share），若本地系统时间偏差超过 5 分钟，Windows 在尝试 Kerberos 身份验证、TLS 回退协商或调用依赖证书的辅助服务（如凭据管理器后台通信）时，会因时间戳失效而抛出“证书不受信任”类错误提示。
- 右键任务栏时间 → “调整日期和时间” → 确保“自动设置时间”和“自动设置时区”已开启
- 点击“立即同步”，等待状态变为“同步完成”
- 在管理员 PowerShell 中运行：
w32tm /query /status，确认“上次成功同步时间”是近期值，且无“错误”字样 - 特别注意：虚拟机用户需禁用 VMware/VirtualBox 的“时间同步”功能，改用主机 NTP 同步，否则易冲突
确认是否混用了 Web 管理界面而非原生 SMB
很多 NAS（群晖、威联通）、打印机或旧版 Windows Server 的“共享管理页”是通过 HTTPS 提供的 Web 控制台。用户误将浏览器地址栏输入 https://192.168.1.100 当作共享路径，实际访问的是设备管理后台——此时提示“证书不受信任”完全正常（因厂商自签名证书未被 Windows 信任）。
- 正确访问 SMB 共享应使用 UNC 路径：
\IP地址共享名或\主机名共享名，不是https://... - 若你确实在浏览器中输入了
https://开头的地址，请关闭该页面，改用文件资源管理器地址栏输入 UNC 路径 - 不确定时，可先 ping 通目标 IP，再在资源管理器中直接输入
\192.168.1.100查看能否列出共享列表
排查 SMB 客户端安全策略变更（Win11 24H2 / Server 2025）
Windows 11 版本 24H2 及 Windows Server 2025 默认启用更严格的 SMB 安全策略，当与不支持新特性的设备（如老款 NAS、Samba 旧版本）交互时，系统可能在后台尝试 TLS 封装或 Kerberos 扩展协商，失败后错误映射为证书问题。
- 以管理员身份运行 PowerShell，执行：
Get-SmbClientConfiguration | fl RequireSecuritySignature, EnableSMB2Protocol, RejectUnencryptedAccess - 若
RequireSecuritySignature为 True 且对方设备不支持 SMB 签名，可临时禁用：Set-SmbClientConfiguration -RequireSecuritySignature $false - 检查是否启用了实验性功能：
Get-ItemProperty HKLM:SYSTEMCurrentControlSetServicesLanmanWorkstationParameters -Name DisablePlainTextPassword，若值为 0，说明允许明文密码（不推荐），但某些旧设备依赖它
清理凭据与重置网络身份验证组件
损坏的 Kerberos 票据缓存、残留的 NTLM 凭据或凭据管理器中的错误条目，可能导致 Windows 在尝试建立安全通道时反复调用证书验证模块并失败。
- 清空 Kerberos 缓存：管理员命令提示符中运行
klist purge - 打开“控制面板 → 凭据管理器 → Windows 凭据”，删除所有与目标服务器相关的条目（包括 generic 和 domain credentials）
- 重置网络堆栈：依次运行
netsh int ip reset、netsh winsock reset，完成后重启电脑 - 若使用域环境，确认目标共享服务器的 DNS A 记录与 Kerberos SPN（如
cifs/server.domain.com）匹配，可用setspn -L servername检查
