“拒绝访问”主因是共享权限、NTFS权限、网络服务、账户策略四者未协同生效；需依次启用网络发现与文件共享、确保Workstation等服务运行、用IP验证路径、按“共享权限∩NTFS权限”原则配置双层权限，并绑定专用本地账户授权网络登录。
当你在局域网中设置好共享文件夹后，其他电脑却提示“拒绝访问”“无权限”或“需要凭据”，说明当前的访问设置未协同生效——共享权限、NTFS权限、网络服务、账户策略四者缺一不可，任意一层卡住都会导致连接中断。
确认网络基础状态
打开“控制面板 > 网络和 Internet > 网络和共享中心 > 更改高级共享设置”，展开当前网络配置（如“专用”），确保已启用：网络发现、文件和打印机共享；在“所有网络”区域，将“密码保护的共享”设为“关闭”（仅限家庭可信环境）或“启用”（办公环境必须启用）。
按 Win + R 输入 services.msc，检查三项服务状态必须为“正在运行”：Workstation、Server、Function Discovery Resource Publication。若任一服务停止，右键选择“启动”，并将其“启动类型”设为“自动”。
这一步是后续所有操作的前提，【若Workstation服务未运行，远程SMB连接根本不会发起，连权限校验环节都进不去】。
快速验证共享路径是否可达
在被访问电脑上，按 Win + R 输入 cmd 回车，执行 ipconfig，记下 IPv4 地址（如 192.168.1.105）。
在另一台电脑的文件资源管理器地址栏中，直接输入 \192.168.1.105，回车。若弹出登录框，说明网络层通、共享服务已就绪；若提示“找不到网络路径”或“错误代码 0x80070035”，则需返回上一步检查网络发现与防火墙设置。
注意：不要用 \计算机名 访问，初期排查务必用 IP 地址，避免 DNS 或 NetBIOS 解析失败干扰判断。
重配共享权限与NTFS权限
右键目标文件夹 → 属性 → 共享选项卡 → 高级共享 → 勾选“共享此文件夹”，点击“权限”。
方法一（临时调试用）：添加 Everyone → 勾选“读取”和“更改” → 确定。此操作开放共享层入口，但不等于能实际访问文件。
方法二（生产环境必需）：删除 Everyone，点击“添加”→ 输入你创建的专用本地用户名（如 share_editor）→ 检查名称 → 在权限列表中勾选对应级别（如仅读取则只勾“读取”）→ 确定。
切换到“安全”选项卡 → 编辑 → 添加 → 输入同一用户名 → 勾选完全匹配的权限（如共享层设了“更改”，NTFS层也必须勾选“写入”+“读取和执行”+“列出文件夹内容”）→ 勾选“替换子容器和对象的所有权限”→ 确定。
【共享权限与NTFS权限取交集，哪怕共享层全开，NTFS层没给写入，用户仍无法保存文件】
绑定账户并授权网络登录
第一步：按 Win + R 输入 lusrmgr.msc → 左侧点“用户” → 右键空白处“新用户” → 填写用户名（不含空格和特殊字符）、密码 → 取消勾选“用户下次登录时须更改密码”和“密码永不过期”可选 → 创建。
第二步：按 Win + R 输入 secpol.msc → 左侧“本地策略”→“用户权限分配”→ 双击“从网络访问此计算机”→ 点击“添加用户或组”→ 输入刚建的用户名 → 检查名称 → 确定。
第三步：回到共享文件夹属性 → 共享选项卡 → 高级共享 → 权限 → 删除 Everyone → 添加该用户名 → 分配权限 → 确定；再进安全选项卡，同样添加该用户并设NTFS权限 → 应用。
这三步做完，访问时输入的账号密码就是此处新建的本地账户凭据，不再依赖 Microsoft 账户同步机制，规避了凭据错乱问题。
