Win11 访问 Win10 共享文件夹疑难解答指南(附插图)

问题背景：

用户在重装 Win11 系统后，无法访问局域网内 Win10 电脑上设置的共享文件夹。其他电脑可以正常访问该共享文件夹，排除 Win10 共享设置问题。在Gemini AI的帮助下，作者花费一天的时间终于找准原因，并解决了问题。

问题现象：

1. Windows 安全性提示： 尝试通过 \\192.168.100.XX 访问共享文件夹时，弹出 Windows 安全性对话框，提示“您无法存取此共用资料夹，因为您组织的安全原则已封锁未经验证的来宾存取。”（如图一）

2. 搜索结果异常： 在 Windows 搜索框中输入 \\192.168.100.XX 时，没有任何可执行选项，而输入其他 IP 地址则会出现“执行命令”按钮。（如图二）

3. IIS 欢迎页面： 在浏览器中输入 192.168.100.XX 时，显示 IIS 欢迎页面，表明该 IP 地址上的服务器正在运行 IIS。（如图三）

问题分析：

1. SMB 1.0/CIFS 文件共享支持： Win11 默认禁用 SMB 1.0，而 Win10 可能仍在使用。
2. 网络发现和文件共享设置： Win11 重装系统后，相关设置可能恢复默认值。
3. 防火墙设置： Win11 防火墙可能阻止访问共享文件夹。
4. 凭据管理器： Win11 可能存储了错误的 Win10 电脑凭据。
5. 网络适配器驱动程序： Win11 网络适配器驱动可能过时或损坏。
6. 安全策略： Win11 安全策略可能阻止来宾访问。
7. 系统缓存或历史记录问题： Win11 搜索缓存可能导致显示异常。
8. 网络配置或路由问题： Win11 可能存在与特定 IP 地址相关的网络配置问题。
9. DNS 解析问题： Win11 DNS 解析可能出现问题。
10. 共享文件夹设置： Win10 共享文件夹设置可能存在问题。
11. 搜索索引问题： Win11 搜索索引可能损坏。
12. Win11 用户账户问题： Win11 用户账户可能存在配置文件损坏或权限问题。
13. Win11 SMB 客户端设置： Win11 SMB 客户端设置可能存在问题。

解决方案：

1. 启用 SMB 1.0/CIFS 文件共享支持（不推荐）：
2. 打开“控制面板”->“程序”->“启用或关闭 Windows 功能”。
3. 勾选“SMB 1.0/CIFS 文件共享支持”，重启电脑。
4. 注意： SMB 1.0 存在安全风险。
5. 启用网络发现和文件共享：
6. 打开“控制面板”->“网络和共享中心”->“更改高级共享设置”。
7. 在“专用网络”和“所有网络”下，启用“启用网络发现”和“启用文件和打印机共享”。
8. 在“所有网络”下，禁用“密码保护的共享”。
9. 检查防火墙设置：
10. 打开“设置”->“网络和 Internet”->“高级网络设置”->“Windows 防火墙”->“允许应用通过防火墙”。
11. 确保“文件和打印机共享”已勾选。
12. 清除凭据管理器中的凭据：
13. 打开“控制面板”->“凭据管理器”->“Windows 凭据”。
14. 删除与 Win10 电脑相关的凭据。
15. 更新网络适配器驱动程序：
16. 打开“设备管理器”->“网络适配器”，更新或重新安装驱动程序。
17. 修改安全策略：
18. 本地安全策略： 运行 secpol.msc，修改“网络访问”相关设置。
19. 组策略： 运行 gpedit.msc，或联系网络管理员。
20. 共享文件夹权限： 确保“guest”账户具有读取权限。
21. 启用“guest”账户： 运行 netplwiz。
22. 清除 Win11 搜索缓存，重启电脑。
23. 检查 Win11 网络配置、防火墙规则、路由表。
24. 使用 ping 和 nslookup 命令检查 DNS 解析。
25. 检查 Win10 共享文件夹设置。
26. 重建 Win11 搜索索引。
27. 尝试使用其他 Win11 用户账户。
28. 检查 Win11 SMB 客户端设置：
29. 运行 Get-SmbClientConfiguration 命令。
30. 以管理员身份运行 PowerShell，使用 Set-SmbClientConfiguration -EnableInsecureGuestLogons $true 命令启用不安全的来宾登录（不推荐）。
31. 使用 Win11 网络疑难解答和事件查看器。
32. 确认 Win10 电脑启用“来宾”账户，并检查其事件查看器。
33. 尝试使用第三方文件管理器。

最终解决方案：

1. SMB 1.0/CIFS 文件共享支持：

• 作用： SMB（Server Message Block）是一种网络文件共享协议，允许计算机在局域网上共享文件和打印机。 SMB 1.0 是一个较旧的版本，存在安全漏洞。 Win11 默认禁用 SMB 1.0，以提高安全性。 如果 Win10 电脑的共享文件夹依赖于 SMB 1.0，则 Win11 电脑可能无法访问。
• 设置方法： 打开“控制面板”->“程序”->“启用或关闭 Windows 功能”。 找到“SMB 1.0/CIFS 文件共享支持”，勾选它，然后单击“确定”。 重新启动计算机。
• 注意事项： 启用 SMB 1.0 会增加系统安全风险，建议仅在必要时启用。 尽可能升级 Win10 电脑的 SMB 版本，以使用更安全的 SMB 协议。 如果可以，在win10端关闭smb1.0，开启更新的smb协议，这样会更安全。

2. 本地安全策略：

• 作用： 本地安全策略用于配置计算机的安全设置，包括用户权限、帐户策略和网络访问控制。 通过修改本地安全策略，可以允许或禁止来宾访问共享文件夹。
• 设置方法： 按下 Win + R，输入 secpol.msc，然后按下 Enter。 在“本地安全策略”窗口中，导航到“本地策略”->“安全选项”。 找到以下设置，并根据需要进行修改： “网络访问：不允许 SAM 帐户和共享的匿名枚举”： 设置为“已禁用”。 “网络访问：不允许匿名 SID/名称转换”： 设置为“已禁用”。 “网络访问：本機帳戶的共用和安全性模型”： 设置为“传统 - 本机用户以其身份验证”。 单击“应用”，然后单击“确定”。 关闭“本地安全策略”窗口。
• 注意事项： 修改本地安全策略可能会影响系统安全性，请谨慎操作。 如果您的计算机属于域，组策略可能会覆盖本地安全策略。

3. PowerShell 中 Win11 的 SMB 客户端设置：

• 作用： 通过 PowerShell，可以查看和修改 Win11 的 SMB 客户端配置，包括是否允许不安全的来宾登录。 EnableInsecureGuestLogons 这个参数，就是控制是否允许不安全的来宾登陆。
• 设置方法： 以管理员身份运行 PowerShell。 运行 Get-SmbClientConfiguration 命令，查看当前的 SMB 客户端配置。 运行 Set-SmbClientConfiguration -EnableInsecureGuestLogons $true 命令，启用不安全的来宾登录。
• 注意事项： 启用不安全的来宾登录会降低系统安全性，强烈不推荐。 优先考虑使用有效的用户账户进行连接。

总结：

• 在解决 Win11 访问 Win10 共享文件夹的问题时，需要综合考虑 SMB 协议、安全策略和客户端设置。
• 启用 SMB 1.0 和不安全的来宾登录会增加安全风险，应谨慎使用。
• 优先考虑使用更安全的 SMB 协议和有效的用户账户进行连接。

重要提示：

• 启用不安全的来宾登录会降低系统安全性，仅在必要时使用，并尽快寻找更安全的替代方案。
• 优先考虑使用有效的用户账户进行连接。

希望本文能帮助您快速解决 Win11 访问 Win10 共享文件夹的问题。