Win11连接局域网凭据错误，如何修复SMB访问限制？

本文共计971个文字，预计阅读时间需要4分钟。

如果在Windows 11中尝试访问域网+SMB共享时收到凭据错误提示，通常是因为系统默认禁用了不安全的来宾身份验证或客户端/服务器端签名策略不匹配。以下是一些解决此问题的步骤：

一、启用不安全的来宾登录（组策略方式）

该设置允许 Windows 11 在未提供有效用户名和密码的情况下响应来宾访问请求，适用于连接未启用账户认证的老旧 NAS、智能电视或打印机等设备。

1、按下 Win + R 键，输入 gpedit.msc 并回车，打开本地组策略编辑器（仅专业版/企业版可用）。

2、依次展开：计算机配置 → 管理模板 → 网络 → Lanman 工作站。

3、在右侧双击 启用不安全的来宾登录。

4、选择“已启用”，点击“确定”保存设置。

二、禁用 Microsoft 网络客户端强制签名（组策略方式）

当目标 SMB 设备不支持通信数字签名时，客户端若强制要求签名将导致连接中断并报错；禁用该策略可恢复与旧设备的兼容性。

1、在组策略编辑器中，依次展开：计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项。

2、在右侧找到并双击 Microsoft 网络客户端：对通信进行数字签名（始终）。

3、选择“已禁用”，点击“确定”。

三、通过 PowerShell 禁用 SMB 客户端签名要求

该命令直接修改运行时 SMB 客户端配置，绕过组策略限制，适用于家庭版或组策略不可用环境，且立即生效无需重启。

1、右键点击“开始”按钮，选择 Windows Terminal（管理员） 或 Windows PowerShell（管理员）。

2、输入以下命令并按回车：Set-SmbClientConfiguration -RequireSecuritySignature $false。

3、系统提示确认时，输入 A（全部应用）并回车。

四、通过注册表启用来宾响应能力（家庭版专属）

Windows 11 家庭版无组策略编辑器，需手动修改注册表以激活 LanmanWorkstation 对未认证请求的响应机制，解决“错误 0x80070035”或“拒绝访问”类凭据错误。

1、按下 Win + R 键，输入 regedit 并回车，以管理员身份运行注册表编辑器。

2、导航至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters。

3、在右侧空白处右键 → 新建 → DWORD (32 位) 值，命名为 AllowInsecureGuestAuth。

4、双击该值，将“数值数据”设为 1，基数选“十进制”。

五、刷新组策略并验证更改

完成上述任一或多项配置后，必须强制刷新本地组策略缓存，使新设置立即加载到当前会话中，否则仍可能沿用旧策略导致凭据错误持续出现。

1、按下 Win + R 键，输入 cmd 并回车，打开命令提示符。

2、输入命令：gpupdate /force 并按回车。

3、等待显示“计算机策略更新成功”及“用户策略更新成功”后，关闭窗口。