NAS 上的 SMB 共享突然打不开？权限、协议与防火墙逐层排查
一、先判断是找不到还是进不去
在资源管理器输入 \\NAS的IP，如果连主机都看不到，属于发现/网络层问题；若能看到共享名但提示无权限，属于认证/权限层问题。两者排错路径完全不同。
- 用 ping NAS的IP 确认网络可达，不通先查 IP 与网段。
- 换用 IP 而非主机名访问，排除 NetBIOS 或 mDNS 名称解析失败。
二、SMB 协议版本不匹配
新版 Windows 默认禁用不安全的 SMBv1，而老 NAS 只支持 SMBv1，导致无法访问。
- 在 Windows 功能里启用 SMB 1.0/CIFS 客户端（仅客户端，不要开服务器）以兼容老设备；新 NAS 则应在后台开启 SMBv2/v3。
- 用 PowerShell 执行 Get-SmbConnection 查看当前协商的方言版本，确认两端一致。
三、Guest 访问被拒与凭据
- Windows 10/11 默认禁止匿名 Guest 访问。若 NAS 用 Guest 共享，需组策略开启 不安全的来宾登录，或直接在 NAS 创建账户并映射网络驱动器时填入账号密码。
- 凭据管理器里若存了旧错误密码，会一直用错误凭据重试。删除对应 Windows 凭据后重连。
四、防火墙与共享权限两道关
- NAS 端确认该共享的文件系统权限与 SMB 共享权限都允许该用户，二者取交集。
- Windows 防火墙放行 文件和打印机共享（SMB 走 TCP 445）。
- 检查 NAS 是否启用了不允许空密码、IP 访问限制等安全策略挡住了你。
技术总结
SMB 访问失败遵循网络可达→协议版本匹配→凭据正确→权限放行四步。优先用 IP 访问排除名称解析，再看协议与 Guest 策略，最后核对双重权限。