“你没有权限访问此共享文件夹”是Windows共享链路中某层被拦，需按网络可达性、共享服务、共享权限、NTFS权限、身份验证五层顺序排查，核心是共享与NTFS权限取交集且必须同时满足，另需关闭密码保护共享、启用不安全来宾登录、确保网络类型为专用并启动Server等关键服务。
局域网里点开共享文件夹，弹出“你没有权限访问此共享文件夹”，明明能看到对方电脑图标、也能 ping 通，却卡在最后一步进不去——这不是网络不通，而是 Windows 共享链路上某一层权限或策略被拦住了，必须按顺序逐层验证才能解开。
确认基础连通性与网络类型
先排除物理和逻辑层干扰：在访问端按 Win+R 输入 cmd 回车，执行 ping 192.168.x.x（替换为目标电脑实际 IP）；若请求超时，检查是否同属一个子网（如都是 192.168.1.x）、Wi-Fi 是否启用了 AP 隔离、网线是否插牢。能 ping 通后，右键“开始”→“网络连接”→右键当前网络→“属性”，确保已勾选“Microsoft 网络客户端”和“Microsoft 网络的文件和打印机共享”。
接着确认网络位置类型：打开“设置 → 网络和 Internet → 属性”，把网络配置设为【专用】而非“公用”。Windows 对“公用网络”默认禁用网络发现和文件共享，哪怕手动开启也会被策略压制。
启用网络发现与关键系统服务
第一步：按 Win+R 输入 control.exe 回车，进入“网络和 Internet → 网络和共享中心 → 更改高级共享设置”，在“专用”网络下勾选“启用网络发现”和“启用文件和打印机共享”；向下滚动到“所有网络”，将“密码保护的共享”设为【关闭】。
第二步：按 Win+R 输入 services.msc 回车，找到以下五项服务，逐个右键→“属性”→启动类型设为“自动（延迟启动）”，若状态非“正在运行”则点击“启动”：
Server、Workstation、TCP/IP NetBIOS Helper、Function Discovery Resource Publication、Function Discovery Provider Host。
这五项缺一不可——Server 负责对外提供共享，Workstation 负责向外发起连接，NetBIOS Helper 支持旧式名称解析，后两者支撑网络发现列表生成。漏掉任意一个，资源管理器里就看不到对方电脑，或双击时报“找不到网络路径”。
绕过默认安全拦截：启用不安全的来宾登录
方法一（专业版/企业版适用）：按 Win+R 输入 gpedit.msc 回车→依次展开“计算机配置 → 管理模板 → 网络 → Lanman 工作站”→双击右侧“启用不安全的来宾登录”→选择“已启用”→确定。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
方法二（家庭版必须用）：按 Win+R 输入 regedit 回车→定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters→右键空白处→新建 DWORD（32 位）值→命名为 【AllowInsecureGuestAuth】→双击修改数值数据为 【1】。
⚠️这两处修改后必须重启电脑，否则设置不加载。Windows 10/11 自 1709 版起默认禁用匿名 SMB 会话，哪怕你给 Everyone 设了完全控制，系统仍会拒绝空密码或 Guest 访问——这正是“能看到但进不去”的最常见原因。
配置双重权限体系
第一步：在被共享电脑上，右键目标文件夹→“属性”→“共享”选项卡→“高级共享”→勾选“共享此文件夹”→点“权限”→添加 Everyone→勾选“完全控制”→确定。
第二步：仍在同一属性窗口→切换到“安全”选项卡→“编辑”→“添加”→输入 Everyone→检查名称→确定→在下方权限列表中勾选“完全控制”→应用→确定。
共享权限和 NTFS 权限是“与”关系，不是“或”。只改其中一项，另一项仍是拒绝，最终结果就是拒绝访问。很多人反复试共享权限却忽略“安全”选项卡，就是卡在这里。
验证凭据与账户状态
在被共享电脑上，打开“控制面板 → 用户账户 → 用户账户”→点击当前登录用户→“更改密码”，设置一个非空密码。Windows SMB 协议默认禁止空密码账户远程登录，哪怕你开了来宾访问，也要求账户本身有密码。
再检查该用户是否被明确拒绝网络访问：按 Win+R 输入 gpedit.msc→“计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权利指派”→双击“拒绝从网络访问这台计算机”→确认目标用户名未出现在列表中。如果在，选中它→删除→确定。
