答案是按顺序解除五层封锁：一、设网络为专用；二、启用网络发现与文件/打印机共享并关闭密码保护；三、启动function discovery resource publication、server、workstation服务；四、防火墙放行“文件和打印机共享”；五、组策略或注册表启用allowinsecureguestauth并重启。
Win11无法访问局域网电脑时反复弹出“没有权限”提示，不是共享文件夹没设权限，而是系统默认启用高强度认证策略后，拒绝了未签名、无凭据或低版本协议的连接请求——尤其在访问Win7、NAS、老打印机或家庭工作组设备时必现此问题。
确认网络类型并启用基础发现功能
这一步必须最先做，否则后续所有操作都无效。Windows 11只要把当前WiFi或以太网识别为“公用网络”，就会自动关闭网络发现和共享端口监听，连SMB服务都不启动。
点击任务栏右下角网络图标 → 选择“网络和 Internet 设置” → 左侧点“高级网络设置” → 找到当前连接名称（如“Office-WiFi”）→ 点击它 → 在“网络配置文件类型”下拉菜单中选“专用”。
返回上一级 → 点“高级共享设置” → 展开“专用网络” → 勾选“启用网络发现”和“启用文件和打印机共享” → 滚动到底部“所有网络”区域 → 选“关闭密码保护共享”。
【必须重启资源管理器】：按Ctrl+Shift+Esc打开任务管理器 → 找到“Windows 资源管理器” → 右键选“重新启动”，不执行这步，新设置不会加载进当前会话。
启用不安全来宾访问（组策略方式）
适用于Win11专业版/企业版用户。该策略直接解除SMB协议层对空凭据的拦截，是访问未设账户的共享设备（如多数NAS、智能电视、Win7主机）的核心开关。
方法一：组策略启用
按Win+R输入gpedit.msc回车 → 依次展开：计算机配置 → 管理模板 → 网络 → Lanman 工作站 → 双击右侧“启用不安全的来宾登录” → 选“已启用” → 点“确定”。
方法二：注册表启用（Win11家庭版专用）
按Win+R输入regedit回车 → 导航至HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters → 右侧空白处右键 → 新建 → DWORD (32位)值 → 命名为AllowInsecureGuestAuth → 双击它，将“数值数据”改为1，基数选“十进制”。
执行任一方法后，【必须重启电脑】，否则注册表或策略项不会注入到LanmanWorkstation服务进程中。
检查并启动关键后台服务
网络发现不是靠一个开关就能活，它依赖三个底层服务协同工作。哪怕只缺一个，你在“网络”文件夹里就永远看不到其他电脑图标。
第一步：Win+R输入services.msc回车 → 等待列表完全加载。
第二步：依次找到以下三项服务并双击打开属性：
① Function Discovery Resource Publication
② Server
③ Workstation
第三步：对每一项执行：启动类型设为“自动”，服务状态若非“正在运行”，则点“启动”按钮。
注意：Server服务负责对外提供共享，Workstation服务负责对外发起连接，二者缺一不可；Function Discovery服务则专管设备发现广播，不启动它，“网络”文件夹就是空的。
放行防火墙并禁用SMB数字签名
Windows Defender防火墙默认会拦截SMB通信（445端口），而“Microsoft 网络客户端：对通信进行数字签名（始终）”这项安全策略，会让Win11拒绝所有未签名的SMB包——这直接导致与Win7、部分NAS、甚至另一台Win11（若对方未启用签名）握手失败。
打开“Windows 安全中心” → “防火墙和网络保护” → 点击当前网络（如“专用网络”）→ “允许应用通过防火墙” → 勾选“文件和打印机共享（专用）”。
再按Win+R输入gpedit.msc → 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 找到“Microsoft 网络客户端：对通信进行数字签名（始终）” → 双击 → 设为“已禁用”。
这一步做完不用重启，策略生效极快，但必须确保前几步已全部完成，否则禁用签名也连不上。
清理失效凭据并同步系统时间
当你曾用错误密码尝试过访问，Windows会缓存那次失败的凭据，并在下次自动复用，导致持续“没有权限”——即使你已经改对了密码或开了Guest访问。
打开“控制面板” → “用户账户” → “凭据管理器” → 点“Windows 凭据” → 找到所有以目标IP或计算机名开头的条目（如192.168.1.100、DESKTOP-ABC）→ 全部点“删除”。
另外，“扩展错误”类提示大概率源于时间不同步：Win11与目标主机时间差超过5分钟，Kerberos认证直接拒收。打开命令提示符（管理员），执行：
w32tm /resync /rediscover
