需启用“不安全的来宾登录”组策略或注册表项allowinsecureguestauth=1,前者通过gpedit.msc配置后执行gpupdate /force刷新,后者适用于家庭版且修改后立即生效但须提前备份注册表。

局域网中访问同事电脑的共享文件夹时,突然弹出“你不能访问此共享文件夹,因为你组织的安全策略阻止未经身份验证的来宾访问”提示,本质是Windows 10/11默认禁用了不安全的来宾登录机制,必须手动启用对应组策略才能恢复免密访问。
用gpedit.msc修改组策略启用来宾登录
第一步:按 Win + R 打开运行框,输入 gpedit.msc → 回车。这一步必须以管理员身份运行,否则组策略编辑器会空白或报错。
第二步:在左侧树形菜单中依次展开:计算机配置 → 管理模板 → 网络 → Lanman工作站。
第三步:在右侧列表中找到并双击“启用不安全的来宾登录”。【注意:名称里带“不安全”三个字,别选成“安全”或“数字签名”相关项】
第四步:勾选“已启用”,点击“确定”。此时策略已写入,但尚未生效。
第五步:打开命令提示符(管理员),执行 gpupdate /force 强制刷新组策略,避免重启等待。这一步跳过会导致修改看似无效——很多用户卡在这一步以为没成功。
备用方法:注册表直接写入AllowInsecureGuestAuth
方法一:当组策略编辑器不可用(如Windows家庭版)或gpedit.msc打不开时,改用注册表。
按 Win + R 输入 regedit → 回车,导航至:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
方法二:若 Parameters 项下没有 AllowInsecureGuestAuth 这个DWORD值,右键空白处 → 新建 → DWORD (32位) 值 → 命名为 AllowInsecureGuestAuth → 双击它,将数值数据设为 1。
改完立即生效,无需重启,也不用运行gpupdate。但注册表操作不可逆,误删父项可能导致网络功能异常,【修改前务必先导出Parameters项备份】。











