重装后Windows11文件共享权限改了还是拒访怎么办

重装系统后重新搭建局域网共享，重装很多人会碰到一个很别扭的文件现象：明明已经在共享属性里把权限改成“完全控制”，另一台电脑访问时依旧弹出“你不能访问此共享文件夹，共享改还因为你组织的权限安全策略阻止未经身份验证的来宾访问”。改权限没用，拒访是重装因为拒访的原因往往不在共享权限这一层，而在更下面的文件网络发现、SMB 协议版本、共享改还账户验证方式或 NTFS 权限上。权限下面按排查顺序讲清楚每一层该看什么、拒访怎么改、重装改完怎么验证。文件

先分清三层权限，共享改还别在错误的权限地方反复改

Windows 的文件共享实际由三层叠加决定：第一层是网络可达性，包括两台机器是拒访否在同一网段、防火墙是否放行文件和打印机共享；第二层是共享权限，在文件夹“属性—共享—高级共享—权限”里设置；第三层是 NTFS 权限，在“属性—安全”选项卡里设置。最终能否写入，取的是共享权限与 NTFS 权限中更严格的那一个。所以只改共享权限、NTFS 里仍只给“读取”，结果依然是拒访或只能看不能存。

排查时建议倒着来：先确认能否 ping 通、能否看到对方计算机名，再看共享权限，最后核对“安全”选项卡里实际登录账户的权限。重装后常见的坑是账户变了——旧系统用本地账户 A 共享，新系统登录的是微软账户或新建的本地账户 B，此时即便权限给到 Everyone，也可能因为“密码保护的共享”开启而要求输入旧账户凭据，输错几次就被拒。

按顺序执行的排查与修复步骤

改完仍拒访时，用错误提示反推原因

提示“不允许使用来宾访问”通常意味着访问方启用了拒绝来宾回退策略，而共享端又要求免密。此时要么在共享端为访问账户设置密码并保持密码保护开启，要么在访问方的本地安全策略中调整来宾访问模型。家庭版系统没有本地安全策略编辑器，可通过注册表项 LsaCaféServerName 相关设置处理，但改动前建议先备份注册表。具体路径与取值以系统版本界面和官方文档为准。

提示“找不到网络路径”多半是网络层问题：网段不同、路由器开启了 AP 隔离、主机名解析失败。可先用 IP 地址直连测试，例如在资源管理器地址栏输入两个反斜杠加对方 IP，能通说明是名称解析问题，不能通则是连通性或防火墙问题。提示“拒绝访问”且能看到文件夹列表，则基本锁定在 NTFS 权限或账户映射，重点核对“安全”选项卡。

还有一种情况是能读不能写。除了权限设置，还要看目标磁盘是否为只读挂载、剩余空间是否充足、文件是否被其他程序占用。部分同步网盘目录、受控文件夹访问功能保护的目录（如文档、图片）会拦截写入，需要在“Windows 安全中心—病毒和威胁防护—勒索软件防护”中查看受控文件夹访问是否开启，必要时添加允许的应用。

风险与边界提醒

为图省事关掉密码保护、给 Everyone 完全控制、启用 SMB1，都会扩大局域网内的暴露面，在公共 Wi-Fi 或多人共用的办公网络中不建议这样做。较稳妥的做法是新建一个专用共享账户，设置强度足够的密码，只授予特定文件夹的修改权限，并在访问端保存凭据。涉及域环境、企业策略下发或组策略统一管控的电脑，上述开关可能被策略锁定，界面呈灰色不可改，此时应以单位 IT 管理员的配置为准，不建议自行绕过。

最后给一个可执行的小结：重装后先设专用网络并开启发现与共享，再同时核对共享权限和 NTFS 权限，然后用凭据管理器清掉旧记录重连，仍不通就看具体报错文本定位到网络层、验证层还是权限层。按这个顺序走，绝大多数“改了权限还是拒访”的问题都能在一次排查内收敛，不必反复重装或盲目修改注册表。