windows 11 家庭版不支持gpedit.msc，专业版等用户可启用“拒绝从网络访问该计算机”策略添加guest（或everyone）账户，再执行gpupdate /force刷新生效，限制smb/ipc$网络访问但不影响本地登录和rdp。
确认你的系统支持组策略编辑器
Windows 11 家庭版默认不包含组策略编辑器（gpedit.msc），强行启用存在稳定性风险，【家庭版用户请直接跳过后续所有步骤，改用本地安全策略PowerShell命令或注册表方案】。专业版、企业版、教育版用户可继续操作。
按 Win+R 输入 gpedit.msc 回车，若弹出“找不到文件”提示框，说明当前系统版本不支持，无需尝试修复或补丁——这不是故障，是微软明确的版本功能限制。
定位并修改“拒绝从网络访问该计算机”策略项
在组策略编辑器左侧依次展开：
计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利指派
在右侧列表中找到并双击“拒绝从网络访问该计算机”。
勾选“已启用”，点击“添加用户或组”。在弹出窗口中输入 Guest，点击“检查名称”确保解析为内置 Guest 账户，再点确定。若需进一步收紧，可额外添加 Everyone ——但注意：【添加 Everyone 后，所有未显式授权的网络用户（包括你自己的域账户）将无法通过SMB、IPC$等协议访问本机共享资源】，除非你在“从网络访问此计算机”策略中明确加入对应账户。
计算机网络安全服务公司网站模板是一款适合提供云安全、网络安全、服务器管理。数据安全服务公司宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
点击应用→确定保存设置。此时策略尚未生效，需手动刷新或重启。
强制刷新组策略并验证效果
以管理员身份打开CMD或PowerShell，执行：gpupdate /force
等待提示“用户策略处理成功”和“计算机策略处理成功”后，关闭窗口。
立即测试：从另一台局域网电脑尝试访问本机共享文件夹（如 \C$），应收到“拒绝访问”错误；若此前已建立连接，断开重连即可复现限制效果。注意：该策略不影响本机本地登录，也不影响远程桌面（RDP）连接——RDP走的是独立服务通道，不受此项控制。
