Windows 7工作组网络访问异常：两台PC无法访问COM16请求排查

咱们一步步拆解这个问题哈，先从最棘手的「COM17/ADMIN-PC完全无法访问COM16」情况入手，再解决COM11的权限受限问题，毕竟现象越极端越容易定位根因：

一、先搞定「完全无法访问」的核心问题 #

既然Ping没问题、IP无冲突、网络设置和正常机器一致，那问题大概率出在SMB通信层、认证逻辑或权限配置上：

1. 先验证SMB端口的连通性（别只依赖Ping） #

Ping通只代表ICMP协议正常，但共享用的是SMB（默认端口445），防火墙很可能单独拦截了这个端口：

• 在COM17上打开PowerShell，执行 Test-NetConnection COM16 -Port 445
  • 如果返回「TcpTestSucceeded: False」：
    • 去COM16的Windows防火墙，检查「文件和打印机共享」的入站规则是否开启，有没有把COM17/ADMIN-PC的IP加入了黑名单？
    • 同时检查COM17的出站规则，有没有禁止访问445端口的配置？
  • 如果返回「TcpTestSucceeded: True」：那问题出在SMB协议的认证或权限层面。

2. 检查SMB版本兼容性 #

不同Windows版本默认启用的SMB版本可能不一样，比如Win10/11默认禁用SMB1，老系统可能只支持SMB1：

• 在COM16上执行 Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
• 在COM17上执行 Get-SmbClientConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
  • 如果两边SMB版本不兼容（比如COM16关了SMB1，COM17只开了SMB1），就会连不上。建议统一启用SMB2/3（更安全，性能也更好）。

3. WORKGROUP环境的本地账户认证坑 #

WORKGROUP下共享访问靠的是本地账户匹配：COM17访问COM16时，会自动用当前登录的用户名+密码去COM16找对应账户，如果COM16没有这个账户，或者密码不一致，就会认证失败：

• 确认COM16上有没有和COM17当前登录用户同名同密码的本地账户？如果没有，要么在COM16创建一个，要么访问共享时手动输入COM16的有权限账户（比如管理员账户）。
• 检查COM16的本地安全策略：打开secpol.msc，找到「本地策略→安全选项→网络访问：本地账户的共享和安全模型」，如果设成了「仅来宾」，会把所有访问都降级为来宾权限，直接改成「经典 - 本地用户以自己的身份验证」。

4. 共享权限+NTFS权限的双重限制 #

即使共享权限开了，NTFS权限没给也白搭——共享权限和NTFS权限取最严格的那个：

• 右键COM16的共享资源→「属性→共享→高级共享→权限」：确认Everyone或者目标用户组有「读取」/「更改」权限。
• 切换到「安全」标签：同样要给目标用户/组分配对应NTFS权限，尤其是驱动器根目录的权限。

二、解决「COM11只能访问共享文件夹，不能访问驱动器」的问题 #

这个情况大概率是驱动器共享的特殊权限设置导致的：

1. 检查驱动器共享的权限 #

驱动器共享分两种：默认隐藏共享（比如D$、F$）和手动共享的驱动器：

• 对于默认隐藏共享（D$）：默认只有管理员组有权限，如果COM11用的是普通账户，肯定访问不了。可以右键驱动器→「属性→共享→高级共享」，手动修改D$的共享权限，添加COM11的用户权限。
• 如果是手动共享的D盘：检查共享权限和NTFS权限，是不是只给了某个文件夹的权限，而驱动器根目录的NTFS权限没开放？

2. 排查组策略的驱动器访问限制 #

有些组策略会直接限制用户访问特定驱动器：

• 在COM11上打开gpedit.msc，找到「用户配置→管理模板→Windows组件→Windows资源管理器→防止从“我的电脑”访问驱动器」，看看是不是启用了并限制了D/F盘？改成「未配置」即可。

3. 确认SMB客户端的网络发现设置 #

如果COM11的网络发现没开，可能无法识别驱动器共享：

• 执行 Get-SmbClientConfiguration | Select EnableNetworkDiscovery，确认结果是True，如果不是，用Set-SmbClientConfiguration -EnableNetworkDiscovery $true开启。

三、所有机器都要检查的通用点 #

• 工作组一致性：虽然都是WORKGROUP，但要确认拼写完全一致（Windows虽然不区分大小写，但最好统一），在「此电脑→属性→计算机名」里检查。
• 网络位置：所有PC的网络位置必须是「专用网络」，如果设成「公共网络」，Windows防火墙会默认拦截共享访问。
• 第三方安全软件：360、腾讯管家这类软件经常会拦截SMB通信，暂时关闭试试，排除干扰。

内容的提问来源于stack exchange，提问作者kai