问题：WIN11匿名访问共享文件夹提示无权限怎么办？

Question

在Windows 11系统中，用户尝试匿名访问局域网共享文件夹时，常会遇到“无权限访问”或“拒绝访问”的提示。该问题通常由系统默认的安全策略限制所致，例如“空连接”功能被禁用、本地账户共享权限未正确配置、或防火墙阻止连接等。解决方法包括：启用Guest账户、关闭密码保护共享、配置本地安全策略允许匿名访问、以及检查共享文件夹的NTFS权限设置。通过以上调整，可有效实现WIN11对共享文件夹的匿名访问需求。

Answer 1

Windows 11 匿名访问局域网共享文件夹的权限问题与解决方案

1. 问题现象概述

在 Windows 11 系统中，用户尝试通过局域网匿名访问共享文件夹时，常常会遇到“无权限访问”或“拒绝访问”的提示。该问题通常并非网络连接故障，而是由系统默认的安全策略限制所致。

常见的限制因素包括：

• “空连接”功能被禁用
• 本地账户共享权限未正确配置
• 防火墙阻止连接
• NTFS 权限未正确设置

2. 问题分析流程图

graph TD
A[尝试访问共享文件夹] --> B{是否提示无权限或拒绝访问?}
B -->|是| C[检查Guest账户是否启用]
C --> D[检查密码保护共享是否关闭]
D --> E[检查本地安全策略]
E --> F[检查NTFS权限设置]
F --> G[检查防火墙设置]
G --> H[确认网络类型为专用网络]
H --> I[尝试访问]
B -->|否| J[问题不在权限策略]

3. 深入分析与解决步骤

3.1 启用 Guest 账户

Windows 11 默认禁用 Guest 账户，而匿名访问依赖于该账户的启用。

1. 打开“控制面板” → “用户账户” → “管理其他账户”
2. 找到“Guest”账户，点击“启用”
3. 或使用命令提示符（管理员权限）执行：

net user guest /active:yes

3.2 关闭密码保护共享

密码保护共享功能会强制用户输入用户名和密码，阻止匿名访问。

1. 打开“控制面板” → “网络和共享中心” → “更改高级共享设置”
2. 在“当前网络配置文件”下，找到“密码保护共享”
3. 选择“关闭密码保护共享”

3.3 配置本地安全策略允许匿名访问

系统默认限制匿名访问的“空连接”功能，需手动调整安全策略。

1. 按下 Win + R，输入 secpol.msc 回车
2. 依次展开“安全设置” → “本地策略” → “用户权限分配”
3. 找到“拒绝从网络访问这台计算机”，移除“Guest”账户
4. 在“安全设置” → “本地策略” → “安全选项”中
5. 将“网络访问：不允许 SAM 账户的匿名枚举”设为“已禁用”

3.4 检查共享文件夹的 NTFS 权限设置

即使共享设置正确，若 NTFS 权限未允许 Guest 账户访问，仍将出现拒绝访问。

操作步骤	说明
右键点击共享文件夹 → 属性 → 安全	查看是否包含 Guest 或 Everyone 用户
如无，点击“编辑”添加 Guest 账户	并赋予“读取”或“修改”权限
同时在“共享”选项卡中设置共享权限	确保 Everyone 有读取或完全控制权限

3.5 检查防火墙设置

Windows 防火墙可能阻止 SMB 协议通信。

1. 打开“控制面板” → “Windows 防火墙” → “允许应用通过防火墙”
2. 确保“文件和打印机共享”在“专用”和“公用”网络下均被允许
3. 若使用第三方防火墙，需手动开放 TCP 445 端口