admin 管理员组

文章数量: 1184232

收起

在启用SMB1协议后,仍无法访问共享文件夹是企业及家庭网络中常见的技术难题。尽管已在“Windows功能”中启用了SMB 1.0/CIFS文件共享支持,但连接失败往往表明存在更深层次的配置或安全策略限制。

此阶段主要排除用户误操作或基础网络不通的问题,为后续深入分析打下基础。

即使SMB1已启用,若Windows防火墙或第三方安全软件(如卡巴斯基、McAfee)封锁了TCP 445端口,则SMB通信将被中断。建议执行以下命令检查防火墙规则:

同时可临时关闭防火墙进行测试(仅限调试环境),以确认其是否为根本原因。

在非域环境下,尤其是家庭网络或工作组模式中,“启用不安全的来宾登录”这一组策略设置至关重要。若未开启,系统可能拒绝匿名或低权限访问请求。

该策略允许客户端以来宾身份连接到远程共享,尤其适用于老旧设备或IoT设备接入场景。

确保目标主机的关键服务正在运行:

此外,需双重验证两类权限:

两者必须同时满足,否则会出现“无权访问”错误。

某些Windows 10/11版本(特别是1709以后)默认禁用SMB1且移除了自动降级能力。即使手动启用SMB1,若初始协商尝试SMB2/3失败后未正确回落至SMB1,连接即告失败。可通过Wireshark抓包分析Negotiate Protocol Request响应来诊断。

鉴于SMB1存在严重安全漏洞(如EternalBlue利用),强烈建议:

通过组策略或Intune集中管理SMB配置,提升整体网络安全基线水平。

报告相同问题?

本文标签: 启用 问共享文 问题