Windows 10 创建匿名 SMB 共享

Windows 10 默认禁止匿名访问，需要通过以下几步配置来开启。

第一步：创建共享文件夹

右键目标文件夹 → 属性 → 共享 → 高级共享：

• 勾选「共享此文件夹」
• 点击「权限」→ 添加 Everyone → 勾选「读取」（或「完全控制」）

第二步：开启来宾账户

计算机管理 → 本地用户和组 → 用户 → Guest
右键 → 属性 → 取消勾选「账户已禁用」

或用命令（以管理员运行 cmd）：

net user guest /active:yes

第三步：修改本地安全策略

按 Win + R 输入 secpol.msc 打开本地安全策略：

本地策略 → 安全选项，修改以下几项：

1. 「账户: 来宾账户状态」→ 已启用
2. 「网络访问: 本地账户的共享和安全模型」→ 仅来宾
3. 「网络访问: 允许匿名 SID/名称转换」→ 已启用
4. 「网络访问: 不允许 SAM 账户的匿名枚举」→ 已禁用
5. 「网络访问: 不允许 SAM 账户和共享的匿名枚举」→ 已禁用
6. 「网络访问: 限制对命名管道和共享的匿名访问」→ 已禁用

第四步：修改注册表允许匿名访问

按 Win + R 输入 regedit，找到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

新建或修改以下 DWORD 值：