Windows 10/11解决“无法访问共享文件夹—组织安全策略阻止未经身份验证的来宾访问”

维护指引：解决"无法访问共享文件夹---组织安全策略阻止未经身份验证的来宾访问"

适用范围

• Windows 10/11 专业版、企业版、教育版
• 家庭版用户：需先启用组策略功能（方法见附录）

---

维护目标

允许客户端以"来宾"身份访问未启用身份验证的共享文件夹，消除错误提示：

"你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问。"

---

操作步骤

1. 打开组策略编辑器

• 按 Win + R → 输入 gpedit.msc → 回车。

2. 定位策略节点

依次展开： 计算机配置 → 管理模板 → 网络 → Lanman 工作站

### 3. 启用"不安全的来宾登录"

a. 在右侧窗格中找到 **"启用不安全的来宾登录"**，双击打开。  
b. 选择 **"已启用"** → 单击 **"确定"**。  
c. 关闭组策略编辑器。

### 4. 使策略生效（推荐方式）

- 以管理员身份打开命令提示符（CMD）或 PowerShell。
- 执行命令：
  ```cmd
  gpupdate /force

• 等待出现 "计算机策略更新成功" 提示后完成。

---

附录：Windows 家庭版启用组策略编辑器（gpedit.msc）

注意：家庭版默认无 gpedit.msc，可通过以下脚本临时启用：

1. 新建一个 .bat 文件，内容如下：

   @echo off
   pushd "%~dp0"
   dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt
   dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt
   for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
   pause

2. 右键以"管理员身份运行"该脚本。

3. 重启电脑后即可使用 gpedit.msc。

---

补充说明：禁用 SMB 客户端签名要求（可选）

如仍存在问题，可尝试禁用 SMB 客户端签名要求：

方式一、通过组策略编辑器修改：

1. 在"开始"菜单搜索中，输入 gpedit.msc 并启动"编辑组策略"应用。

2. 导航至：

   计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项

3. 双击 "Microsoft 网络客户端：对通信进行数字签名（始终）"。

4. 选择 "已禁用" → 点击"确定"。

⚠️ 此操作会降低网络通信安全性，请仅在受信任内网环境中使用。

---

✅ 完成以上步骤后，应可正常访问无密码保护的共享文件夹。