Net use访问c$报错Error 53，访问c$\subfolder正常的原因及替代方法

这种情况我之前帮同事排查过好几次，核心原因基本都绕不开系统安全策略或权限限制，咱们具体拆解：

为什么会出现这种差异？ #

• 默认共享的安全管控：c$这类默认共享是系统自带的管理员共享，很多企业或管理员会通过组策略、本地安全设置对其做严格限制——比如只允许特定管理员组在特定场景（比如本地登录）访问，直接禁止远程访问根目录，但子目录的NTFS权限是单独配置的，如果你的账户有该子目录的访问权限，就能正常访问。
• UAC远程权限过滤：默认情况下，Windows的用户账户控制（UAC）会对远程访问的管理员权限做过滤，导致你远程访问c$根共享时，实际用的是普通用户权限（没有访问根目录的权限），但子目录如果设置了允许普通用户访问的权限，就能成功进入。
• 安全软件/防火墙拦截：少数情况下，防火墙或端点安全软件会专门拦截对默认根共享的访问请求，但放过了子目录的访问流量，不过这种情况相对少见。

在c$下创建文件夹的替代方法 #

如果没法直接访问c$根目录，试试这几种靠谱的方法：

1. 用PowerShell远程执行创建命令（推荐） #

直接在目标机器上执行创建文件夹的操作，绕开共享访问的限制，前提是你有目标机器的管理员权限，且目标机器启用了WinRM服务：

Invoke-Command -ComputerName "目标机器名称或IP" -ScriptBlock { New-Item -Path "C:\NewFolder" -ItemType Directory -Force }

-Force参数可以自动处理已存在文件夹的情况，避免报错。

2. 远程桌面直接操作 #

如果有目标机器的远程桌面权限，直接登录到远程机器，像操作本地电脑一样在C盘根目录创建文件夹，这是最直观且不容易出问题的方法。

3. 调整c$共享的权限（需谨慎） #

如果你有目标机器的最高管理员权限，且确认修改权限不会违反安全策略，可以调整c$共享的访问权限，让你的账户能访问根目录：

# 先查看当前c$共享的权限
Get-SmbShare -Name "C$" | Get-SmbShareAccess

# 添加你的账户为完全控制权限
Grant-SmbShareAccess -Name "C$" -AccountName "你的域账户或本地账户" -AccessRight FullControl -Force

修改后再用net use访问c$应该就能正常操作了，但注意这种修改可能带来安全风险，操作前最好确认合规性。

4. 用CMD远程执行命令 #

如果不习惯PowerShell，也可以用psexec（Sysinternals工具集里的工具）远程执行CMD命令：

psexec \\目标机器IP cmd /c md C:\NewFolder

不过需要先下载psexec工具，且目标机器允许该工具的远程访问。

内容的提问来源于stack exchange，提问作者user1362548