LAN 存取權限問題 (看得到電腦卻進不去、輸入帳密仍被拒、找不到共享資源) 是網管高頻工單。本文整理 14 步驟標準化檢查表，涵蓋帳號、安全性原則、共享模式、防火牆、協定、網路瀏覽服務，按依賴順序排列，逐項排查即可定位根因。

14 步驟標準化檢查表

1. 啟用 Guest/共享專用帳號： lusrmgr.msc → 使用者 → Guest → 取消勾選「帳號已停用」/或建立專用 share_user。
2. 本地安全性原則 — 使用者權利指派： secpol.msc → 本地原則 → 使用者權利指派 → 「從網路存取此電腦」**新增** Guest/share_user；「拒絕從網路存取這台電腦」**移除** Guest/share_user。
3. 關閉簡單檔案共享： 資料夾選項 → 檢視 → 取消勾選「使用共用精靈 (建議)」，啟用進階安全性/NTFS 權限編輯。
4. 設定資料夾共享： 進階共享 → 勾選共享 → 權限 → 僅保留授權帳號/群組，給予「讀取/變更」最小權限。
5. 網路存取共用與安全模型： secpol.msc → 安全性選項 → 「網路存取: 本地帳戶的共用和安全模型」→ 「僅來賓 - 本地使用者以來賓身分驗證」 (無密碼直連) 或「經典 - 本地使用者以自己的身分驗證」 (需帳密)。
6. 確認工作群組名稱一致： sysdm.cpl → 電腦名稱 → 變更 → 工作群組 → 所有電腦同名 (如 WORKGROUP/OFFICE) → 重開機。
7. 檢查本地連線未停用： ncpa.cpl → 右鍵網卡 → 啟用。
8. 關閉/調整防火牆： 暫時關閉 Windows Defender/第三方防火牆測試 → 正常後新增輸入規則開放 TCP 445, 139, 137, 138 (限信任子網)。
9. 檢查網域/AD 環境干擾： 非網域環境確保未加入網域；若為網域環境請遵循 GPO 策略，勿手動修改本地原則。
10. 確認 Server 服務啟動： services.msc → Server (LanmanServer) → 啟動類型「自動」/「執行中」— 提供檔案/列印/命名管道共享服務。
11. 驗證 IP/遮罩/閘道/DNS 正確： ipconfig /all 核對同網段、遮罩一致、閘道可達、DNS 解析正常。
12. 確認網路元件已安裝： 網卡內容 → 「一般」→ 已勾選：「Microsoft 網路用戶端」、「檔案和印表機共享」、「TCP/IPv4」。
13. 安裝 NetBEUI 協定 (極舊版軟體/遊戲相容) — 非必要勿裝：
    1. XP 安裝光碟 \VALUEADD\MSFT\NET\NETBEUI\ 複製 Netnbf.inf 到 C:\Windows\INF，Nbf.sys 到 C:\Windows\System32\Drivers。
    2. 網卡內容 → 安裝 → 通訊協定 → 新增 → 選取 NetBEUI Protocol。

    注意： NetBEUI 非可路由協定，僅限單一廣播域，會增加廣播風暴風險，現代網路**強烈不建議**安裝。

14. 網路瀏覽主瀏覽器故障排除： 網路鄰居找不到電腦常因主瀏覽器 (Master Browser) 選舉異常/掛點。
    • 簡單解法：重啟所有網路設備/電腦，觸發重新選舉。
    • 根治：關閉問題電腦的「Computer Browser」服務 (services.msc → Computer Browser → 停用/禁用)，指定穩定高效能伺服器為主瀏覽器 (註冊表 MaintainServerList=Yes / IsDomainMaster=TRUE)。

快速診斷決策樹

能在網路上的芳鄰看到對方？
  ├─ 否 → 檢查 6(工作群組)、10(Server服務)、11(網路元件)、14(主瀏覽器)
  └─ 能 → 雙擊能進入？
          ├─ 否 → 檢查 1(帳號)、2(權利指派)、3(簡單共享)、4(共享權限)、5(安全模型)、8(防火牆)
          └─ 能 → 能讀寫？
                  ├─ 否 → 檢查 4(共享權限)、NTFS安全性(共享權限∩NTFS權限)
                  └─ 是 → 正常