必须将“网络访问: 本地账户的共享和安全模型”设为“仅来宾”才能实现局域网无密码访问；该设置使未提供凭据的连接自动映射为启用的guest账户，配合关闭密码保护共享即可生效。
要在Windows 11中让局域网内其他设备（尤其是未预设账户的Win10电脑、手机或老旧设备）无需输入用户名密码就能访问共享文件夹或打印机，必须正确配置组策略中“网络访问: 本地账户的共享和安全模型”这一关键项。该策略直接决定系统如何验证来访连接的身份，设错会导致“拒绝访问”“错误 0x80070035”等典型故障。
打开组策略编辑器并定位策略项
按 Win + R 输入 gpedit.msc → 回车。若提示“此操作已被组织阻止”，说明你使用的是Windows 11家庭版，需先通过脚本启用组策略功能，否则无法继续。
在左侧导航树中依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。
在右侧列表中向下滚动，找到名为 网络访问: 本地账户的共享和安全模型 的策略项。
根据共享场景选择对应配置
双击该策略项，弹出属性窗口。这里只有两个可选值，但含义截然不同：
方法一：仅来宾 — 对本地用户进行身份验证，其身份为来宾
适用于完全免密、临时共享场景（如宿舍传照片、小办公室三五台设备）。启用后，所有未提供有效凭据的连接都自动映射为Guest账户，前提是Guest已启用且权限已开放。⚠️【这是实现无密码访问的必要前提，不选此项，关闭密码保护共享也无效】
方法二：经典 — 对本地用户进行身份验证，不改变其本来身份
适用于局域网内已统一部署同名本地账户的环境（例如每台电脑都建了user1且密码一致）。此时系统会尝试用客户端提供的用户名密码匹配本机账户，失败即拒访。该模式下Guest账户完全不参与认证流程。
确认生效与验证步骤
选中目标配置 → 点击“确定” → 关闭组策略编辑器。
该策略修改无需重启系统，但部分服务需手动刷新：按 Win + R 输入 cmd → 回车 → 在命令提示符中执行：gpupdate /force → 回车等待更新完成。
执行完毕后，立即在另一台设备上尝试访问 \本机IP地址（例如 \192.168.1.100），若能直接列出共享内容而不再弹出登录框，说明策略已生效。
