在Windows環境下訪問局域網共享資源是日常辦公高頻操作。本文以圖文並茂方式，詳細演示從啟用網絡發現到訪問目標主機共享資源的完整操作流程，並解析常見失敗原因與排查思路。

操作環境與前提條件

• 作業系統：Windows 7/8/10/11 通用
• 網絡類型：局域網(有線/無線)，已正確配置IP地址(靜態/DHCP)
• 權限要求：當前用戶具備管理員權限或網絡配置權限
• 目標主機：已開啟文件共享服務，防火牆允許文件/打印機共享流量

四步訪問操作圖解

步驟1：啟用網絡發現與文件共享

1. 桌面雙擊「網絡」圖標，打開網絡窗口
2. 點擊頂部黃色提示條「網絡發現和文件共享已關閉...」
3. 選擇「啟用網絡發現和文件共享」
4. 彈出對話框選擇「是，啟用所有公用網絡的網絡發現和文件共享」

步驟2：掃描發現局域網主機

• 系統自動掃描局域網內啟用共享的計算機
• 網絡窗口顯示發現的設備圖標(如示例中的BS03)

步驟3：訪問目標主機共享資源

• 雙擊目標主機圖標(BS03)
• 若需認憑，輸入目標主機有效用戶名/密碼(或使用來賓賬號)
• 成功進入後顯示該主機所有共享資料夾/打印機/設備

步驟4：映射網絡驅動器(可選，持久化訪問)

1. 在「此電腦」/「計算機」窗口點擊「映射網絡驅動器」
2. 選擇盤符，輸入UNC路徑：\\目標主機名\共享名 或 \\IP地址\共享名
3. 勾選「重新連接登錄時」，點擊「完成」
4. 資源管理器「網絡位置」下出現映射驅動器，像本地盤符一樣訪問

常見失敗原因與排查清單

現象	可能原因	排查措施
網絡窗口為空/無法發現主機	網絡發現關閉/網絡類型為公用/防火牆阻攔/工作組名不一致	檢查網絡和共享中心→更改高級共享設置；統一工作組名；臨時關閉防火牆測試
輸入憑證後仍拒絕訪問	權限未授予/賬號鎖定/密碼錯誤/安全策略限制	目標主機檢查共享權限/NTFS權限；嘗試啟用Guest賬號；檢查本地安全策略「網絡訪問:本地賬號共享和安全模型」設為「經典」
能ping通IP但無法訪問共享	SMB服務未啟動/端口445被阻攔/協議版本不兼容(SMBv1已棄用)	服務中啟用Server服務；檢查防火牆入站規則TCP 445；啟用SMB 2.0/3.0(控制面板→程序→啟用/關閉Windows功能)
跨網段/VPN無法訪問	NetBIOS廣播不跨網段/路由未配置/防火牆策略	配置WINS服務器/LMHosts文件；使用IP地址直接訪問；路由器開放相關端口

安全最佳實踐建議

• 非必要不開啟「所有公用網絡共享」，優先選擇「專用網絡」配置文件
• 共享資料夾設置精細權限(讀/寫/完全控制)，避免Everyone完全控制
• 關閉不必要的共享(如ADMIN$, C$, IPC$)，或通過註冊表/組策略禁用
• 啟用SMB加密簽名，防止中間人攻擊與數據竄改
• 定期審計共享權限與訪問日志(啟用「審核對象訪問」策略)