Windows 11 24H2 共用資料夾單向無法存取：檢查順序

問題症狀

• 在區域網路內，甲電腦可以正常開啟乙電腦的共用資料夾並讀取檔案。
• 乙電腦嘗試開啟甲電腦的共用資料夾時失敗，並出現錯誤訊息視窗。
• 錯誤訊息的實際文字與錯誤碼尚未提供，因此無法據以判定根本原因。
• 兩台電腦都自述已開啟共用設定並關閉防火牆，但反方向存取仍然失敗。

可能原因

• 兩台電腦的網路設定檔（私人或公用）、網路探索與檔案共用設定不一致，其中一台的分享因此無法被看到或連線。
• 共用資料夾的「共用權限」與資料夾「安全性權限」沒有包含實際用來連線的帳號。
• Windows 11 24H2 在部分版本對 SMB 簽章的要求較嚴格，若兩端設定不相容可能阻擋連線；必須錯誤訊息相符才能懷疑這一項。
• 以來賓身分進行的共用驗證，可能與 24H2 較嚴格的 SMB 預設值衝突。
• 第三方防毒或網路安全軟體接管了防火牆，使得只調整 Windows 防火牆沒有實際效果。
• 使用電腦名稱連線時名稱解析失敗，或提供共用那一端的共用相關服務沒有運行。

排除步驟

1. 先在失敗的那台電腦重現連線，把錯誤訊息的完整文字與錯誤碼抄下來；後續所有判斷都要以這段文字為準。
2. 逐台檢查而不是只檢查一台：在兩台電腦分別確認網路設定檔為私人網路、網路探索與檔案共用都已開啟。
3. 在提供共用的電腦上，檢查該資料夾的共用權限，以及「安全性」頁籤中連線帳號的讀取或寫入權限是否都存在。
4. 改用有密碼的本機帳號連線：在共用端指定一個一般帳號，另一端以該帳號身分存取，避免依賴來賓驗證。
5. 測試名稱解析：在失敗端改用對方電腦的 IP 位址連線，如果這樣能成功，問題偏向名稱解析而非共用設定本身。
6. 檢查共用端的共用相關服務（例如 Server／LanmanServer）是否正在執行，並確認是否有防毒軟體接管防火牆規則。
7. 只有在錯誤訊息與 SMB 簽章問題相符時，才依官方文件檢查簽章設定；這是安全強度取捨，不建議憑猜測調整。
8. 每完成一項變更就重新測試一個方向，並記錄當時的設定，避免一次修改多項而無法判斷是哪一項造成差異。

注意事項

• 關閉 SMB 簽章或啟用不安全來賓登入都會降低驗證與傳輸完整性保護，官方不建議啟用不安全來賓登入，非必要不要調整。
• 註冊表與群組原則的改動可能影響其他共用連線與安全性；修改前請記錄原設定，不要照抄網路上的機碼路徑。
• 把降級 Windows 版本當成解法成本高，且可能影響資料與驅動程式相容性，不建議列入排查步驟。
• 共用權限放得太寬（例如讓所有人可寫入）可能造成檔案被覆寫或誤刪；請只授予需要的帳號與最小權限。
• 暫時關閉防火牆只適合短時間測試，測試結束後應恢復，並改用允許檔案及印表機共用的規則。
• 若共用資料夾內有重要資料，建議先完成備份再調整權限或服務設定，以免設定錯誤導致檔案暫時無法存取。

常見問題

只有一個方向能存取，代表兩台設定都正常嗎？

不代表。能從甲電腦存取乙電腦，只說明這個方向的共用與權限正確；乙電腦能否存取甲電腦，取決於甲電腦上的共用、權限與驗證設定，因此兩台都要分別檢查。

看不到錯誤訊息內容，還能怎麼排查？

先把錯誤訊息的文字與錯誤碼完整抄下來，或改用命令列連線讓它顯示錯誤碼。SMB 簽章、權限不足與名稱解析失敗的訊息各不相同，沒有這段文字就無法判定原因，只能做通用的設定核對。

一定要啟用不安全的來賓登入嗎？

不建議。官方文件不建議啟用不安全來賓登入；較安全的做法是使用有密碼的本機帳號連線。只有在環境確實採來賓共用、且你能接受相對應的風險時，才考慮這個選項。

用 IP 位址連線和用電腦名稱連線有差別嗎？

有差別。用電腦名稱需要名稱解析成功，解析失敗就會連不上；改用 IP 位址可以先把解析問題排除，但共用權限與帳號設定仍然必須正確，兩者要分開驗證。

診斷結論

單向無法存取通常意味著兩台電腦的共用設定不對稱，而不是整個區域網路壞掉。先取得錯誤訊息的文字與錯誤碼，再逐台核對網路設定檔、共用與安全性權限、連線帳號與名稱解析，最後才在證據支持下考慮 SMB 相關設定。任何會降低安全性的選項都應先評估風險，調整前保留原設定並完成備份，才不會在排查過程中引入新的問題。