Windows 11 的更新共享某次累积更新之后，不少人在局域网里访问共享文件夹时会被拦下：本机明明已经开了共享，文件另一台电脑输入 \\计算机名 却提示"你不能访问此共享文件夹，访客访问因为你组织的开完安全策略阻止未经身份验证的来宾访问"。这条提示对应的整排骤就是"访客访问"被默认关闭的问题。本文围绕更新后 Win11 文件共享访客访问怎么开、查步开了还不通怎么办，更新共享给出一套可以照做的文件排查顺序。

需要先说明一点：访客访问（Guest）意味着对方不需要输入账号密码就能读取共享内容，访客访问安全性天然弱于账号密码方式。开完下面的整排骤操作适合家庭网络、临时互传文件、查步老式打印机或老款网络设备这类确实不支持凭据的更新共享场景。如果是文件公司内网，建议先问一句 IT 是访客访问否允许，再动手改策略。

先判断问题出在哪一层

很多人一上来就改注册表，结果白折腾。建议按"网络发现 → 共享设置 → 安全策略 → 凭据缓存"的顺序确认。第一步看两台设备是否在同一网段、网络配置文件是否为"专用"；第二步看控制面板的共享设置里，密码保护的共享是否处于关闭状态；第三步才是组策略和注册表里的来宾访问开关。顺序反了，容易在错误的层面反复试。

快速验证方法：在被访问的那台机器上，按 Win+R 输入 cmd，执行 net share 看共享是否真的存在；再在访问方执行 ping 目标IP 确认连通性。如果 ping 都不通，问题在防火墙或网段，不在访客权限。

方法一：通过组策略开启来宾访问

专业版及以上版本可以优先用组策略。按 Win+R 输入 gpedit.msc 回车，依次展开"计算机配置 → 管理模板 → 网络 → Lanman 工作站"，在右侧找到"启用不安全的来宾登录"（不同系统版本的中文措辞可能略有差异，以本机界面为准），双击后选择"已启用"，确定，然后重启或执行 gpupdate /force。

如果这个策略项显示为"未配置"，系统会按默认安全级别处理，通常就是禁止来宾访问，所以必须显式设为"已启用"。改完之后回到访问方重新输入 \\目标IP 测试。注意：组策略在家庭版上默认不可用，需要另找入口，别在这一步卡太久。

方法二：家庭版用注册表等效设置

家庭版没有 gpedit，可以改注册表达到同样效果。按 Win+R 输入 regedit，定位到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters，在右侧新建或修改 AllowInsecureGuestAuth，类型选 DWORD，数值设为 1。改完重启电脑或用命令行使之生效。

动手前建议先导出该分支备份：右键 Parameters 项选择"导出"，存一份 reg 文件。改注册表属于高风险操作，写错位置可能影响网络功能；如果改完没有效果，把数值改回 0 或删除该项即可恢复默认。这一步也是"更新后Win11文件共享访客访问怎么开"最常见的答案，但并非唯一原因。

方法三：补齐共享端的基础设置

策略开了仍连不上，回去检查共享端。打开"控制面板 → 网络和共享中心 → 高级共享设置"，在当前配置文件下启用网络发现和文件和打印机共享，并在"所有网络"里关闭密码保护的共享。共享文件夹本身的权限里，要确保 Guest 或 Everyone 具备读取权限，NTFS 权限和共享权限两处都要看。

防火墙也是常见拦路虎。确认"文件和打印机共享"在专用网络下被允许；如果装了第三方安全软件，它可能单独拦截 445 端口，需要在其规则里放行。做完这些，再在访问方执行 net use \\目标IP\共享名 /delete 清掉旧连接后重试，避免旧凭据干扰判断。

开了还不通：几个高频失败分支

第一种，提示"引用的账户当前已锁定"或反复弹账号框，多半是访问方缓存了错误凭据。打开"控制面板 → 凭据管理器 → Windows 凭据"，删掉与该主机相关的条目再试。第二种，能 ping 通但访问超时，检查目标机是否把网络配置文件误判为"公用"，公用配置下共享默认被收紧。

第三种，SMB1 相关的老设备。部分老打印机、老 NAS 依赖 SMB1，而新版系统默认移除该协议。是否启用要在"启用或关闭 Windows 功能"里手动勾选，但这会降低安全性，只在完全清楚设备来源的内网环境考虑。第四种，微软账户登录的机器改成本地账户后共享异常，可临时新建一个本地账户用于共享验证。

风险边界与替代方案

访客访问的本质是放弃身份验证，同一局域网内的任何设备都可能读到共享内容，因此不要在公共 Wi-Fi、宿舍网、咖啡厅网络里开启。更稳妥的替代方案是：为共享专门建一个本地账户，设置强密码，只授予该文件夹的读取权限，让对方用这个账户连接。这样既解决了兼容性问题，也保留了可追溯性。

另外要提醒，不同 Windows 11 版本（如 22H2、23H2、24H2）在策略项名称和默认值上存在差异，具体路径和措辞请以本机系统界面和微软官方支持文档为准。涉及公司设备时，组策略往往由域控统一下发，本地改动会被覆盖，这类情况应交给管理员处理，而不是反复本地折腾。

小结一下可执行顺序：先确认同网段与网络配置文件，再关掉密码保护共享并核对 NTFS 权限，然后按版本选择组策略或注册表开启来宾登录，最后清理凭据缓存与防火墙规则。每改一步就测一次，出问题能立刻定位到是哪一步引入的。若只是为了偶尔传几个文件，优先考虑用账号密码方式或临时改用其他传输工具，比长期敞开访客访问更划算。

(责任编辑：焦点)