说起局域网共享文件夹的“拒绝访问”和“无权限”问题，我帮朋友处理过不下十次。你打开“网络”列表，隔壁那台电脑明明就在那儿，共享文件夹名字也能看到，可双击进去就是弹一个“你没有权限访问此共享文件夹”的窗口，或者干脆提示“拒绝访问”。这种情况几乎每个用过Windows局域网共享的人都撞上过，小问题，但特别磨人。网上教程一堆，但大多是“关防火墙、开Guest、改高级共享设置”这种零散招数，试来试去经常越搞越乱。
这篇文章我从头到尾把链路拆开，讲讲为什么会出现这种“能搜到但进不去”的怪现象，然后给出一套能真正定位根因的排查流程和终极配置方案。适合家庭两台电脑互访、办公室临时共享、或者维护小型局域网共享设备的朋友，工作中碰到类似问题也能直接套用。
1. 现象背后的真相：为什么能搜到但进不去
1.1 “搜得到”和“进得去”用的根本不是同一套机制
Windows网络列表能看到其他电脑，依赖的是网络发现机制，它通过NetBIOS、SSDP、WS-Discovery等协议在局域网里广播和探测设备。说白了，网络发现只是让你的电脑知道“隔壁那台叫XXX的主机在线”，就好比在大街上看到一家店亮着灯、挂着招牌，你只能确认这里有店，不代表门是开的。
真正让你双击文件夹、进入对方磁盘的，是SMB协议。Windows从很早的系统版本开始就内置了SMB服务端，到了Win10/11默认使用SMB 3.x。双击共享文件夹这个动作，会触发一次完整的SMB连接请求：客户端要把自己的身份凭据发给服务端验证，验证通过之后还要匹配权限，最后才能看到里面的文件。
这两个环节是完全独立的。哪怕网络发现一切正常、共享名一清二楚地显示在列表里，只要SMB验证或者权限环节有一环不过关，你就只能在门外干瞪眼。很多人给“搜不到”和“搜得到但进不去”用了同一套排查思路，结果白白浪费时间。搜不到，主要是网络发现、网络配置、防火墙的问题；进不去，则更多是SMB协议、账号认证、共享权限、本地策略的问题。方向不对，怎么折腾都是白费。
1.2 先把报错信息对号入座
我遇到问题有个习惯：先别急着设置，而是把报错看清楚。不同报错背后对应的修复方向完全不同，对照下面这张表能快速缩小范围。
报错现象
常见错误码
优先排查方向
找不到网络路径
0x80070035
SMB协议、防火墙、网络发现
拒绝访问，没有权限
0x80070005
共享权限、NTFS权限、本地策略
不允许一个用户使用多个用户名连接
0x800700C1
凭据管理器、残留连接
用户账户受限（例如可能的空密码）
0x80070524
账户密码策略、Guest
网络名称不可用
0x80070043
NetBIOS、SMB1.0、主机名解析
你不能访问此共享文件夹，因为你组织的安全策略阻止
-
本地组策略、拒绝从网络访问列表
这张表是我这些年处理共享问题时慢慢总结出来的，不能说百分百精确，但命中率很高。注意最后一行，那个“因为你组织的安全策略阻止”的提示，很多人第一反应是系统中毒或被公司域控限制，其实绝大多数情况下是本地安全策略里的“拒绝从网络访问这台计算机”把账户或Everyone给列进去了，后面第5章会详细说。
2. 从基础环境开始自检：网络配置、SMB协议与防火墙
2.1 当前网络配置文件必须是“专用网络”
在Win10和Win11里，同一个网卡连接到不同网络时，系统会分配一个网络配置文件：专用网络或公用网络。公用网络的默认行为是为了安全，主动关闭网络发现和文件共享，防火墙也会拦下SMB的入站连接。如果你处于公用网络，就算共享设置得再完整，别人也进不来，反过来也一样。
操作很简单：任务栏右下角点开网络图标，点击当前连接的网络名称，在属性页里把网络配置文件改成“专用网络”。改完系统会提示是否允许该网络上的设备被发现，选“是”。这一步最容易被忽略，也是“搜得到但进不去”的第一大元凶。因为有时候网络列表里能看到对方，是因为对方开着网络发现，但你自己的网络配置其实是“公用”，导致SMB连接被防火墙悄悄拦掉，表现就是能看到共享文件夹、但双击就报错。
还有一个细节值得注意：如果你用的是网线直连两台电脑，或者电脑同时连着WiFi和有线网卡，系统可能给不同网卡分配不同的网络配置文件。排查时别