Windows共享目录文件访问被拒：.NET Framework 4.7.2应用解决方案咨询

1. 检查应用运行的身份上下文 #

• Windows资源管理器以当前登录用户身份运行，但.NET应用可能使用不同身份执行（比如服务账户、IIS应用池账户）。右键应用程序选择以管理员身份运行测试是否能访问；如果是Windows服务托管的应用，确认服务的登录账户是否拥有共享文件夹的访问权限。
• 若应用在IIS中运行，检查对应应用池的标识：默认ApplicationPoolIdentity通常没有网络共享权限，可将标识改为具备共享访问权限的域账户或本地账户，也可以给IIS APPPOOL\[应用池名称]用户分配共享文件夹的读写权限。

2. 正确实现网络凭据的代码逻辑 #

• .NET应用不会自动复用资源管理器保存的凭据，需在代码中显式绑定网络凭据到目标共享地址：

var credential = new NetworkCredential("用户名", "密码", "域名");
var cache = new CredentialCache();
cache.Add(new Uri(@"\\B\sharedFolder"), "NTLM", credential);

// 访问文件示例
using (var stream = new FileStream(@"\\B\sharedFolder\file.txt", FileMode.Open))
{
    // 文件操作逻辑
}

• 注意：使用本地账户时，域名填计算机B的名称；使用域账户时，确保该账户已被授予共享文件夹的权限。

3. 验证认证协议兼容性 #

• 若处于域环境，确认Kerberos认证是否正常，可尝试强制应用使用NTLM认证（如上述代码示例）。
• 打开本地组策略，检查计算机配置>Windows设置>安全设置>本地策略>安全选项中的网络安全: LAN管理器身份验证级别，设置为发送NTLMv2响应\拒绝LM和NTLM或兼容级别，避免认证协议不匹配导致权限问题。

4. 双重验证共享与NTFS权限 #

• 共享文件夹的权限分为共享权限和NTFS权限，需确保应用运行账户同时拥有这两种权限（读取/写入，按需分配）。
• 右键共享文件夹→属性→安全选项卡，添加对应账户并分配必要权限；切换到共享选项卡，确认权限设置正确。

5. 禁用UAC远程限制（本地账户场景） #

• Windows默认会限制本地账户的远程访问权限，可通过修改注册表解决：
  1. 打开regedit，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  2. 创建或修改DWORD值LocalAccountTokenFilterPolicy，设置为1
  3. 重启计算机后测试访问

内容的提问来源于stack exchange，提问作者Sumit Sagar