如何解决Win11系统连接局域网共享提示“凭据不正确” 修复SMB认证

一、清除并重建凭据管理器中的网络凭据

很多时候，问题就出在“历史记录”上。Windows凭据管理器里残留的旧凭据，可能格式不对、已经过期，或者跟目标主机上的账户压根对不上。系统会固执地尝试用这些无效信息去认证，结果当然是碰一鼻子灰。彻底清除它们，然后重新填入准确的账户信息，相当于为身份验证链条做一次“重启”。

操作起来并不复杂：

1. 按下 Win + R，输入 control keymgr.dll 后回车，就能打开凭据管理器。

2. 在左侧点击“Windows 凭据”，右边列表里所有以 \计算机名 或 \IP地址 开头的条目，都值得怀疑。

3. 逐个点击这些条目，选择“删除”。如果不太确定，保险起见，可以把相关条目都清理掉。

4. 点击“添加 Windows 凭据”。“网络地址”栏要填目标设备的完整路径，比如 \DESKTOP-ABC123 或 \192.168.1.100。

5. “用户名”栏是关键。格式通常是 计算机名\用户名（例如 DESKTOP-ABC123\Admin），或者用点号表示本地账户（.\UserA）。如果对方启用了来宾账户，直接填 Guest。

6. 最后输入密码。如果目标账户没有密码，这里必须留空，点击“确定”保存。

二、启用不安全的来宾登录（注册表方式）

为了提高安全性，Windows 11默认关闭了未加密的来宾访问。这个设置本意是好的，但却可能“误伤”一些旧设备或者开启了简易共享的主机，导致空密码或Guest账户的连接请求直接被拒。通过修改注册表启用一个特定项，可以暂时绕过这个限制。

具体路径如下：

1. 按下 Win + R，输入 regedit 并以管理员身份运行。

2. 导航到这个位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters。

3. 在右侧空白处右键，选择 新建 → DWORD (32位) 值，命名为 AllowInsecureGuestAuth。

4. 双击这个新建的项，将“数值数据”改为 1，基数保持“十进制”。

5. 关闭注册表编辑器，重启计算机让更改生效。

三、启用不安全的来宾登录（组策略方式）

如果你的系统是专业版或更高版本，组策略提供了一个更稳定、策略级的控制方式。它可以直接覆盖系统对来宾认证的默认拒绝行为，而且通常无需重启就能部分生效。

步骤也很清晰：

1. 按下 Win + R，输入 gpedit.msc 回车，打开本地组策略编辑器。

2. 依次展开：计算机配置 > 管理模板 > 网络 > Lanman 工作站。

3. 在右侧找到“启用不安全的来宾登录”，双击打开。

4. 将其设置为“已启用”，然后点击“应用”和“确定”。

四、禁用 SMB 客户端数字签名强制要求

数字签名是个高级安全特性，它要求所有SMB通信都携带加密哈希校验。但问题在于，一些老设备或者非标准的共享服务可能无法满足这个要求，导致认证握手在第一步就失败了。禁用这个强制策略，往往能恢复基础的SMB通信能力。

操作需要在组策略里完成：

1. 在组策略编辑器中，进入：计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项。

2. 在右侧长长的列表里，找到这一项：Microsoft 网络客户端：对通信进行数字签名（始终）。

3. 双击它，将其设置为“已禁用”。

4. 点击“确定”保存，然后关闭组策略编辑器。

五、重置 Lanman 工作站 RPC 协议配置

最后一个排查方向，涉及到底层的协议协商。Lanman工作站组件有时会被策略或系统更新锁定，只支持像Kerberos这样的高安全性协议。然而，很多共享服务（尤其是一些老系统）仍然依赖传统的NTLM认证流程。通过修改两个RPC相关的注册表值，可以放宽协议协商的范围，让系统更“包容”。

跟着做就行：

1. 同样，以管理员身份运行 regedit。

2. 导航至：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters。

3. 在右侧空白处右键，新建 → DWORD (32位) 值，命名为 RpcUseNamedPipeProtocol。

4. 双击它，将“数值数据”设为 1。

5. 再次右键，新建 → DWORD (32位) 值，命名为 RpcProtocols。

6. 双击 RpcProtocols，将“数值数据”设为 24（注意是十进制）。这个数值通常代表启用TCP/IP、命名管道及UDP协议组合，能覆盖更广泛的连接场景。

问题通常源于缓存凭据、SMB认证限制、协议冲突或来宾访问被默认阻止；需依次清除凭据管理器旧条目、启用AllowInsecureGuestAuth注册表项、组策略启用不安全来宾登录、禁用SMB客户端数字签名强制要求，并重置Lanman工作站RPC协议配置。

当你尝试在Windows 11上连接局域网共享的文件夹或打印机时，如果反复遇到“凭据不正确”、“用户名或密码错误”甚至“扩展错误”的提示，先别急着怀疑密码。这背后，大概率是几个系统层面的“小固执”在作祟：可能是缓存里过期的登录信息在捣乱，也可能是安全策略把简单的访问请求给拦下了，或者是新旧设备间的通信协议没谈拢。

别担心，下面这几个方法可以逐一尝试。它们彼此独立，从最简单的清理缓存开始，到稍微深入一点的策略调整，总有一款能打通你的共享之路。