在局域网里共享文件夹时，文问开完整很多人会遇到这样的享访情况：共享已经建好，但另一台电脑打开时提示需要输入用户名和密码，客访或者干脆报出"你不能访问此共享文件夹，设置因为你组织的排错安全策略阻止未经身份验证的来宾访问"。这通常不是指南网络不通，而是文问开完整 Windows 11 默认关闭了"访客（Guest）访问"这一通道。本文围绕 Win11 文件共享访客访问怎么开、享访开了之后怎么验证、客访失败时怎么排查，设置给出一套可直接照做的排错流程。

需要先说明一个前提：访客访问意味着未登录账户的指南人也能读取共享内容，便利性和安全性是文问开完整此消彼长的。建议只在家庭网络或可信办公内网中临时启用，享访共享目录里不要放敏感资料，客访用完及时关闭。具体选项名称在不同 Windows 11 版本（如 22H2、23H2、24H2）中可能略有差异，以你本机"设置"和"控制面板"的实际界面为准。

先搞清楚：访客访问被哪几道开关挡住

Win11 的共享访客访问并非单一开关，而是由几层设置共同决定。第一层是"网络发现与文件共享"是否开启，且当前网络被识别为"专用网络"；第二层是"所有网络"下的"密码保护的共享"是否关闭；第三层是系统安全策略中"账户：使用空密码的本地账户只允许进行控制台登录"以及"网络访问：本地账户的共享和安全模型"是否允许来宾身份；第四层是 SMB 客户端是否允许不安全的来宾登录。任何一层没放开，都会表现为"要密码"或"拒绝访问"。

还有一个容易被忽略的点：Windows 11 近几个版本出于安全考虑，默认禁用了 SMB 来宾身份验证（SMB Guest Access）。即便你把共享权限给了 Everyone，客户端仍可能被系统拦下。因此排错时要同时看"共享端"和"访问端"两台机器，不要只在一台机器上反复折腾。

操作步骤：从共享端到访问端逐层放开

第一步，在提供共享的电脑上确认网络位置。打开"设置 → 网络和 Internet"，点开当前连接（以太网或 Wi-Fi），把网络配置文件类型设为"专用网络"。公用网络配置下，系统会主动收紧发现与共享，这是很多人卡住的第一关。

第二步，开启共享入口。进入"控制面板 → 网络和共享中心 → 更改高级共享设置"，在"专用"配置下勾选"启用网络发现"和"启用文件和打印机共享"；展开"所有网络"，在"密码保护的共享"中选择"无密码保护的共享"并保存。这一步相当于告诉系统：本机允许匿名访问共享资源。

第三步，设置共享目录权限。右键目标文件夹 → 属性 → 共享 → 高级共享，勾选"共享此文件夹"，点"权限"，添加 Everyone 并至少给"读取"（需要写入再给"更改"）。随后切到"安全"选项卡，确认 Everyone 或 Guest 在该目录的 NTFS 权限中也有相应条目。共享权限与 NTFS 权限是"取交集"的关系，只放开一处常常无效。

第四步，处理来宾账户状态。在"计算机管理 → 本地用户和组 → 用户"中查看 Guest 账户是否被禁用。部分教程会建议启用来宾账户，但这会扩大攻击面，更稳妥的做法是保持 Guest 禁用，仅通过"无密码保护的共享"配合 Everyone 权限实现匿名读取。若你确实需要启用来宾，请同步评估风险，并在用完后恢复禁用。

第五步，在访问端放行不安全的来宾登录。按 Win+R 输入 gpedit.msc 打开本地组策略编辑器（家庭版默认没有该工具，可改用注册表方式），依次进入"计算机配置 → 管理模板 → 网络 → Lanman 工作站"，找到"启用不安全的来宾登录"，设为"已启用"。若使用注册表，可在 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters 下新建或修改 DWORD 值 AllowInsecureGuestAuth，设为 1，然后重启或重启相关服务生效。修改注册表前建议先备份。

第六步，验证。在访问端按 Win+R 输入 \\共享电脑的IP地址（例如 \\192.168.1.20），能直接列出共享文件夹即表示访客访问已通。若提示需要凭据，回到第二、三步核对；若提示策略阻止来宾访问，重点检查第五步。

常见失败分支与对应处理

情况一：能看到共享电脑但打不开目录。优先检查 NTFS 权限是否放开了 Everyone，以及共享名是否拼写正确。情况二：输入 IP 能进、输入计算机名不能进，多半是名称解析问题，可尝试在 hosts 文件或路由器中固定 IP，或直接用 IP 访问。情况三：昨天能用今天不能，常见于系统更新后安全策略被重置、网络位置被识别为"公用"，或第三方安全软件拦截了 445 端口。可在"Windows 安全中心 → 防火墙和网络保护"中确认"文件和打印机共享"规则处于允许状态。

情况四：公司网络内完全无法访问。不少企业网络在交换机或域策略层面直接封禁了 SMB 的 445 端口，这种情况下本机怎么设置都无效，应联系网络管理员，或改用企业网盘、共享服务器等合规方式。不要为了绕过管控去修改单位设备的安全策略。

另外提醒一句：SMBv1 属于过时协议，不建议为了"能连上"而重新启用；Win11 文件共享走 SMBv2/v3 即可满足绝大多数场景。若对方是老旧 NAS 只支持 SMBv1，更合理的做法是升级设备固件或更换设备。

安全边界：什么时候该把访客访问关掉

访客访问的本质是降低身份验证门槛，因此适合"临时、可信、内容不敏感"三个条件同时满足的场景，例如家里几台设备互传照片、临时给同事拷一份公开资料。一旦涉及合同、财务、客户信息，或者所处 Wi-Fi 有陌生人可接入，就应恢复"密码保护的共享"，并重新启用 Guest 禁用状态与"启用不安全的来宾登录"的默认未配置状态。

实操小结：先在共享端把网络设为专用、打开网络发现与文件共享、关闭密码保护、给 Everyone 配好共享与 NTFS 双重读取权限；再到访问端放行不安全的来宾登录；最后用 \\IP 地址验证连通，不通就按"网络位置—权限—策略—端口"的顺序逐层排查。整个过程建议记录下你改动过的每一项，方便出问题时逐条回滚，这比事后凭记忆恢复要可靠得多。