局域網共享無法存取完整排查指南：六大關鍵設定逐步突破權限阻礙

雙擊「網路上的芳鄰」出現「Workgroup 無法存取。您可能沒有權限使用網路資源」是經典權限問題。本文提供六階段標準化排查流程，涵蓋協定安裝、安全策略、簡易共用、共享模式、工作群組、Guest 帳戶與登錄檔，確保徹底解決。

階段一：確認「檔案與印表機共用」協定已安裝並啟用

1. 控制台 → 網路連線 → 右鍵「區域連線」/「乙太網路」→ 內容
2. 確認清單中勾選 「Microsoft 網路的檔案和印表機共用」
3. 若無：點擊「安裝」→「服務」→ 選擇該項 → 確定 → 重啟電腦

階段二：調整本地安全策略 → 使用者權利指派

路徑：控制台 → 系統管理工具 → 本地安全策略 → 本地策略 → 使用者權利指派

策略名稱	必要動作
從網路存取此電腦	新增 Guest 帳戶（預設通常已含 Administrators, Users, Backup Operators）
拒絕從網路存取此電腦	移除 Guest 帳戶（若存在）

階段三：關閉「使用簡單檔案共用」

1. 我的電腦/檔案總管 → 工具/檢視 → 資料夾選項/選項 → 「檢視」標籤
2. 取消勾選 「使用簡單檔案共用 (建議)」
3. 點擊「套用到所有資料夾」確保全域生效

原因：簡單檔案共用強制使用 Guest 帳戶且無法精細控制 NTFS 權限，關閉後可精確設定每個使用者/群組權限。

階段四：設定「網路存取：本地帳戶的共用與安全模式」

路徑：本地安全策略 → 本地策略 → 安全性選項

• 找到 「網路存取：本地帳戶的共用和安全模式」
• 選擇 「僅來賓 — 本地使用者以來賓身分驗證」（免輸入密碼，適合信任區域網）
• 或選 「經典 — 本地使用者以自己的身分驗證」（需輸入對方帳密，安全性較高）

階段五：確認工作群組名稱與網路識別精靈

1. 右鍵「此電腦/我的電腦」→ 內容 → 「電腦名稱」標籤
2. 確認「工作群組」名稱一致（預設 WORKGROUP，建議統一修改為公司專屬名稱如 CORP_LAN）
3. 點擊「變更」→ 修改電腦名稱/工作群組 → 確定 → 重啟
4. 補充：Windows 7/10/11 可直接在「系統」→「關於」→「重新命名這台電腦」/「網域或工作群組」修改

階段六：啟用 Guest 帳戶並修改登錄檔 restrictanonymous

1. 控制台 → 使用者帳戶 → 管理其他帳戶 → 啟用 Guest
2. 執行 regedit，定位 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3. 找到 restrictanonymous (REG_DWORD)，將值設為 0
   • 0 = 不限制匿名存取（允許列舉共用/帳戶資訊）
   • 1 = 限制匿名存取（預設，較安全但可能導致無法瀏覽共用）
4. 重新開機生效

進階補充：若仍無法解決

1. 檢查共用資料夾的 共用權限 與 NTFS 安全性權限 是否皆包含 Everyone/Guest 且給予「讀取/寫入」
2. 暫時關閉雙方防火牆測試（確認後重開並精細放行埠 139, 445）
3. 檢查 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 下 AutoShareWks = 1（啟用行政共用 C$, ADMIN$）
4. 使用 net view \\IP、net use \\IP\Share 指令列測試繞過 GUI

結語

局域網共享權限問題本質是「網路層協定 → 安全策略 → 共用模式 → 身分驗證 → 檔案系統權限」多層疊加的結果。依序驗證六大階段，配合指令列工具切分問題域，即能精準定位並徹底解決。