0x80070035错误主因是smb认证链路被缓存凭据、禁用来宾登录或强制签名拦截;需清除凭据管理器旧条目、注册表启用allowinsecureguestauth、设requiresecuritysignature=0,并检查共享端guest账户与权限配置。

当你在Windows系统中双击访问局域网共享文件夹(如\192.168.1.100Shared)时,反复弹出“Windows安全性”窗口要求输入用户名和密码,即使确认账号密码完全正确仍提示“凭据不正确”或“错误代码 0x80070035”,这并非密码输错,而是系统在SMB认证链路上被缓存、策略或协议层拦截。
清除凭据管理器中冲突的旧条目
Windows会把每次成功连接的主机名/IP、用户名、密码一并存进凭据管理器,哪怕目标设备重装系统、改了IP、换了账户,这些条目也不会自动过期。下次再连,系统优先复用它——而它大概率已失效或格式错位。
按下Win + R键,输入control keymgr.dll并回车,打开凭据管理器。
在左侧点击“Windows 凭据”,浏览右侧列表中所有以开头的条目(例如DESKTOP-ABC、92.168.1.100、NAS-01)。
逐个点击每个相关条目 → 点击“删除”;若无法确认归属,直接对全部以反斜杠开头的网络凭据执行批量删除——【残留一个错误条目就足以持续触发凭据错误】。
点击“添加 Windows 凭据”,在“网络地址”栏填入目标设备的UNC根路径(仅主机名或IP,不带共享名,例如92.168.1.100);“用户名”按实际填写(如.Guest或NAS-01Admin);“密码”栏若目标账户无密码,必须留空,不可填任意字符或空格。
启用不安全的来宾登录(注册表方式|家庭版必做)
Windows 11/10家庭版没有组策略编辑器,但绝大多数老旧NAS、智能电视、打印机共享依赖未加密的来宾访问机制。系统默认关闭该能力,导致空密码或Guest请求直接被拒,表现就是凭据错误或空白登录框。
按下Win + R键,输入regedit并回车,以管理员身份运行注册表编辑器。
导航至:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstationParameters。
右键右侧空白处 → 新建 → DWORD (32 位) 值 → 命名为AllowInsecureGuestAuth。
双击该值,将“数值数据”设为1,基数保持“十进制”。【此操作必须重启才生效,不重启等于没做】
关闭注册表编辑器,立即执行shutdown /r /t 0或手动重启电脑。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集,阿里云 ASR 实时识别。一键启动脚本,自动安装环境。
禁用SMB客户端数字签名强制要求
当你连的是群晖老型号、Windows Server 2008、或某些国产NAS时,它们不支持SMB数字签名。而Windows 11默认强制要求签名,结果连接刚建立就被断开,系统误判为凭据失败。
按下Win + R键,输入regedit并回车,以管理员身份运行注册表编辑器。
导航至:HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstationParameters。
右键右侧空白处 → 新建 → DWORD (32 位) 值 → 命名为RequireSecuritySignature。
双击该值,将“数值数据”设为0,基数保持“十进制”。
这一步无需重启,修改后立即生效。
检查并修正共享端本地账户权限配置
很多用户只改了客户端设置,却忽略共享端本身是否允许该账户登录。尤其当使用.Guest或本地账户时,目标电脑必须:① 启用Guest账户;② 账户未被禁用;③ 共享权限与NTFS权限均放行。
在共享端电脑上,按下Win + R键,输入lusrmgr.msc并回车,打开本地用户和组。
双击“用户” → 找到Guest → 右键“属性” → 取消勾选“账户已禁用”。
右键共享文件夹 → “属性” → “共享”选项卡 → “高级共享” → “权限” → 确保Everyone或对应用户有“读取”或“更改”权限。
切换到“安全”选项卡 → 点击“编辑” → 添加对应用户(如Guest或Users)→ 勾选“读取”“列出文件夹内容”(写入操作需额外勾选“写入”)。
最后,在共享端“控制面板 → 网络和共享中心 → 高级共享设置”中,将“所有网络”下的“密码保护的共享”设为关闭(仅测试阶段;若需安全,后续再启用并配强密码)。










