Windows10局域网共享文件夹访问不了？排查顺序与修复要点

在家里或小办公室用两台 Windows10 电脑互传文件，局夹访最省事的域网做法往往是开一个共享文件夹。但不少人会遇到这样的共享情况：昨天还能打开，今天双击就提示"你不能访问此共享文件夹，文件问因为你组织的排查安全策略阻止未经身份验证的来宾访问"，或者干脆卡住转圈、顺序报错 0x80070035。修复问题通常不在"共享"这个动作本身，局夹访而在网络发现、域网账户验证、共享协议版本、文件问防火墙这几层中的排查某一层没对上。下面按从易到难的顺序顺序梳理排查路径，你可以边看边操作。修复

先说一个判断方向的局夹访小技巧：如果连自己这台电脑都访问不了自己的共享，重点查共享权限与防火墙；如果本机能访问、另一台不行，重点查网络位置、凭据和 SMB 协议。分清楚这一点，能省掉大量无效尝试。以下操作涉及系统设置的路径，不同 Windows10 版本（家庭版、专业版）界面文字可能略有差异，以你本机实际界面为准。

第一步：确认网络位置与发现功能

Windows10 把网络分为"专用网络"和"公用网络"，公用网络下默认关闭网络发现和文件共享，这是最常见的原因之一。打开"设置 → 网络和 Internet → 状态 → 属性"，把当前连接的网络配置文件改为"专用"。随后进入"控制面板 → 网络和 Internet → 网络和共享中心 → 更改高级共享设置"，在当前配置文件下勾选"启用网络发现"和"启用文件和打印机共享"。如果你在公用配置下也勾一次，能减少切换网络后再次失效的概率。

改完别急着测试，先确认两台电脑在同一个网段、同一个工作组。在"此电脑"右键属性里能看到工作组名称，默认多为 WORKGROUP。跨网段、跨路由器隔离（如访客 Wi-Fi、AP 隔离）会导致互相看不见，这种情况再怎么设置共享也无效，需要先解决网络连通性，可以先用 ping 对方IP 验证。

第二步：账户验证与凭据问题

访问共享时，对方电脑需要用一个本机账户来验证你的身份。如果你的电脑没有密码，或者对方禁用了来宾账户，就容易出现身份验证失败。较稳妥的做法是：在提供共享的那台电脑上，为共享单独建一个带密码的本地账户，或在"高级共享 → 权限"里把 Everyone 的读取权限按需放开，再在"安全"选项卡里给对应账户授权。注意共享权限和 NTFS 安全权限是两道门，两道都要放行，只开一道仍会报拒绝访问。

如果之前输错密码并被记住，会出现反复失败。打开"控制面板 → 用户账户 → 凭据管理器 → Windows 凭据"，删除与对方计算机名或 IP 相关的条目，再重新访问并输入正确的用户名密码。用户名建议写成 对方计算机名\账户名 的形式，能避免同名账户造成的混淆。这里不推荐长期开启来宾访问，安全性偏低，仅在临时、可信的内网环境下短期使用。

第三步：SMB 协议与"来宾访问"策略

那条"安全策略阻止未经身份验证的来宾访问"的提示，是较新版本 Windows10 收紧默认策略后的结果。它本身是安全加固，不是故障。正确处理方式是给共享配上可验证的账户，而不是一味去关策略。若确实需要临时兼容老设备（如部分老打印机、老 NAS），可在"本地组策略编辑器 → 计算机配置 → 管理模板 → 网络 → Lanman 工作站"中调整相关项，家庭版可能没有组策略，需改用注册表方式，操作前建议先备份。改动后重启生效，用完可考虑改回。

另一类报错是 0x80070035"找不到网络路径"，常见于 SMB1 被禁用而老设备只支持 SMB1 的情况。此时应优先升级设备固件或换用支持 SMB2/3 的方式，把 SMB1 重新打开只是权宜之计，会带来额外风险。若你只是两台 Win10 互访，保持 SMB1 关闭、确保 SMB2/3 正常即可。

第四步：防火墙、服务与快速核对清单

防火墙方面，在"Windows Defender 防火墙 → 允许应用通过防火墙"中确认"文件和打印机共享"在专用和公用两列都被勾选。第三方安全软件常自带网络防护，可能拦截 445 端口，可临时退出测试以定位问题。服务方面，按 Win+R 输入 services.msc，检查 Server、Workstation、Function Discovery 相关服务是否处于运行状态，被优化软件禁用是常见诱因。

最后给一份可直接照做的核对清单：一，两台机同网段、同工作组、能互相 ping 通；二，网络位置设为专用，网络发现与文件共享已启用；三，共享权限与 NTFS 权限都已放行；四，凭据管理器里没有错误的旧记录；五，防火墙放行文件共享，安全软件未拦截；六，必要时用对方 IP 直接访问，如 \\192.168.1.10，绕开计算机名解析问题。按这个顺序走一遍，绝大多数 Windows10 局域网共享文件夹访问不了的场景都能定位到具体环节。若涉及公司域环境或单位内网，策略由管理员统一下发，请以单位 IT 部门的说明为准，不要自行改动域策略。