问题背景：
用户在重装 Win11 系统后，无法访问局域网内 Win10 电脑上设置的共享文件夹。其他电脑可以正常访问该共享文件夹，排除 Win10 共享设置问题。在Gemini AI的帮助下，作者花费一天的时间终于找准原因，并解决了问题。
问题现象：
- Windows 安全性提示： 尝试通过 \\192.168.100.XX 访问共享文件夹时，弹出 Windows 安全性对话框，提示“您无法存取此共用资料夹，因为您组织的安全原则已封锁未经验证的来宾存取。”（如图一）
图一：安全性提示
- 搜索结果异常： 在 Windows 搜索框中输入 \\192.168.100.XX 时，没有任何可执行选项，而输入其他 IP 地址则会出现“执行命令”按钮。（如图二）
图二，搜索结果异常
- IIS 欢迎页面： 在浏览器中输入 192.168.100.XX 时，显示 IIS 欢迎页面，表明该 IP 地址上的服务器正在运行 IIS。（如图三）
问题分析：
- SMB 1.0/CIFS 文件共享支持： Win11 默认禁用 SMB 1.0，而 Win10 可能仍在使用。
- 网络发现和文件共享设置： Win11 重装系统后，相关设置可能恢复默认值。
- 防火墙设置： Win11 防火墙可能阻止访问共享文件夹。
- 凭据管理器： Win11 可能存储了错误的 Win10 电脑凭据。
- 网络适配器驱动程序： Win11 网络适配器驱动可能过时或损坏。
- 安全策略： Win11 安全策略可能阻止来宾访问。
- 系统缓存或历史记录问题： Win11 搜索缓存可能导致显示异常。
- 网络配置或路由问题： Win11 可能存在与特定 IP 地址相关的网络配置问题。
- DNS 解析问题： Win11 DNS 解析可能出现问题。
- 共享文件夹设置： Win10 共享文件夹设置可能存在问题。
- 搜索索引问题： Win11 搜索索引可能损坏。
- Win11 用户账户问题： Win11 用户账户可能存在配置文件损坏或权限问题。
- Win11 SMB 客户端设置： Win11 SMB 客户端设置可能存在问题。
解决方案：
- 启用 SMB 1.0/CIFS 文件共享支持（不推荐）：
- 打开“控制面板”->“程序”->“启用或关闭 Windows 功能”。
- 勾选“SMB 1.0/CIFS 文件共享支持”，重启电脑。
- 注意： SMB 1.0 存在安全风险。
- 启用网络发现和文件共享：
- 打开“控制面板”->“网络和共享中心”->“更改高级共享设置”。
- 在“专用网络”和“所有网络”下，启用“启用网络发现”和“启用文件和打印机共享”。
- 在“所有网络”下，禁用“密码保护的共享”。
- 检查防火墙设置：
- 打开“设置”->“网络和 Internet”->“高级网络设置”->“Windows 防火墙”->“允许应用通过防火墙”。
- 确保“文件和打印机共享”已勾选。
- 清除凭据管理器中的凭据：
- 打开“控制面板”->“凭据管理器”->“Windows 凭据”。
- 删除与 Win10 电脑相关的凭据。
- 更新网络适配器驱动程序：
- 打开“设备管理器”->“网络适配器”，更新或重新安装驱动程序。
- 修改安全策略：
- 本地安全策略： 运行 secpol.msc，修改“网络访问”相关设置。
- 组策略： 运行 gpedit.msc，或联系网络管理员。
- 共享文件夹权限： 确保“guest”账户具有读取权限。
- 启用“guest”账户： 运行 netplwiz。
- 清除 Win11 搜索缓存，重启电脑。
- 检查 Win11 网络配置、防火墙规则、路由表。
- 使用 ping 和 nslookup 命令检查 DNS 解析。
- 检查 Win10 共享文件夹设置。
- 重建 Win11 搜索索引。
- 尝试使用其他 Win11 用户账户。
- 检查 Win11 SMB 客户端设置：
- 运行 Get-SmbClientConfiguration 命令。
- 以管理员身份运行 PowerShell，使用 Set-SmbClientConfiguration -EnableInsecureGuestLogons $true 命令启用不安全的来宾登录（不推荐）。
- 使用 Win11 网络疑难解答和事件查看器。
- 确认 Win10 电脑启用“来宾”账户，并检查其事件查看器。
- 尝试使用第三方文件管理器。
最终解决方案：
1. SMB 1.0/CIFS 文件共享支持：
- 作用： SMB（Server Message Block）是一种网络文件共享协议，允许计算机在局域网上共享文件和打印机。 SMB 1.0 是一个较旧的版本，存在安全漏洞。 Win11 默认禁用 SMB 1.0，以提高安全性。 如果 Win10 电脑的共享文件夹依赖于 SMB 1.0，则 Win11 电脑可能无法访问。
- 设置方法： 打开“控制面板”->“程序”->“启用或关闭 Windows 功能”。 找到“SMB 1.0/CIFS 文件共享支持”，勾选它，然后单击“确定”。 重新启动计算机。
- 注意事项： 启用 SMB 1.0 会增加系统安全风险，建议仅在必要时启用。 尽可能升级 Win10 电脑的 SMB 版本，以使用更安全的 SMB 协议。 如果可以，在win10端关闭smb1.0，开启更新的smb协议，这样会更安全。
2. 本地安全策略：
- 作用： 本地安全策略用于配置计算机的安全设置，包括用户权限、帐户策略和网络访问控制。 通过修改本地安全策略，可以允许或禁止来宾访问共享文件夹。
- 设置方法： 按下 Win + R，输入 secpol.msc，然后按下 Enter。 在“本地安全策略”窗口中，导航到“本地策略”->“安全选项”。 找到以下设置，并根据需要进行修改： “网络访问：不允许 SAM 帐户和共享的匿名枚举”： 设置为“已禁用”。 “网络访问：不允许匿名 SID/名称转换”： 设置为“已禁用”。 “网络访问：本機帳戶的共用和安全性模型”： 设置为“传统 - 本机用户以其身份验证”。 单击“应用”，然后单击“确定”。 关闭“本地安全策略”窗口。
- 注意事项： 修改本地安全策略可能会影响系统安全性，请谨慎操作。 如果您的计算机属于域，组策略可能会覆盖本地安全策略。
3. PowerShell 中 Win11 的 SMB 客户端设置：
- 作用： 通过 PowerShell，可以查看和修改 Win11 的 SMB 客户端配置，包括是否允许不安全的来宾登录。 EnableInsecureGuestLogons 这个参数，就是控制是否允许不安全的来宾登陆。
- 设置方法： 以管理员身份运行 PowerShell。 运行 Get-SmbClientConfiguration 命令，查看当前的 SMB 客户端配置。 运行 Set-SmbClientConfiguration -EnableInsecureGuestLogons $true 命令，启用不安全的来宾登录。
- 注意事项： 启用不安全的来宾登录会降低系统安全性，强烈不推荐。 优先考虑使用有效的用户账户进行连接。
总结：
- 在解决 Win11 访问 Win10 共享文件夹的问题时，需要综合考虑 SMB 协议、安全策略和客户端设置。
- 启用 SMB 1.0 和不安全的来宾登录会增加安全风险，应谨慎使用。
- 优先考虑使用更安全的 SMB 协议和有效的用户账户进行连接。
重要提示：
- 启用不安全的来宾登录会降低系统安全性，仅在必要时使用，并尽快寻找更安全的替代方案。
- 优先考虑使用有效的用户账户进行连接。
希望本文能帮助您快速解决 Win11 访问 Win10 共享文件夹的问题。