Windows 访问网络共享提示“目标电脑的本地安全策略阻止登录”怎么解决？

访问 Windows 网络共享时，如果打开类似：

\\LQ80KF\LQ-80KF

结果提示“目标电脑的本地安全策略阻止登录”，这通常不是共享路径写错，而是目标电脑的本地安全策略拦住了当前账户的网络登录。

这类问题在局域网共享、打印机共享、老设备共享目录里很常见。

一、最常见原因：共享账户没有密码

最核心的原因通常是：目标电脑上用于共享的本地账户是空密码。

Windows 默认有一条安全策略：

账户：使用空白密码的本地账户只允许进行控制台登录

意思是：

这个账户可以在目标电脑本机登录；
但不能通过网络访问共享；
即使共享权限看起来没问题，也会被安全策略挡住。

所以，当你从另一台电脑访问 \\LQ80KF\LQ-80KF 时，Windows 会认为这是一次网络登录，而空密码账户默认不允许这样登录。

除了空密码之外，也可能存在账户被锁定、登录次数限制、组策略限制等问题，但优先排查空密码最有效。

二、推荐方案：给共享账户设置密码

这是最稳妥、也最安全的解决方式。

在目标电脑，也就是提供共享资源的那台电脑上操作：

右键 此电脑。
选择管理。
进入 本地用户和组 → 用户。
找到用于共享的账户，例如 LQ-80KF。
右键该账户，选择 设置密码。
设置一个非空密码并保存。
回到访问端电脑，重新访问共享路径。
输入目标电脑的用户名和刚设置的密码。

访问时用户名可以尝试下面两种格式：

LQ80KF\LQ-80KF

或：

.\LQ-80KF

如果是直接用 IP 访问，也可以使用：

目标电脑名\用户名

例如：

LQ80KF\LQ-80KF

这个方案的好处是不用降低系统安全策略，也不需要为了共享长期保留空密码账户。

三、必须用空密码时：关闭空密码网络登录限制

如果现场设备、旧系统或特殊软件要求账户必须为空密码，可以在目标电脑上调整本地安全策略。

注意：这个做法有安全风险，不建议长期使用。只适合内网受控环境，且最好配合防火墙限制访问来源。

操作步骤：

在目标电脑按 Win + R。
输入：

gpedit.msc

回车打开 本地组策略编辑器。
依次进入：

计算机配置
→ Windows 设置
→ 安全设置
→ 本地策略
→ 安全选项

找到策略：

账户: 使用空白密码的本地账户只允许进行控制台登录

双击打开，把状态从 已启用 改为 已禁用。
点击应用 → 确定。
打开命令提示符，执行：

gpupdate /force

重启目标电脑后，再重新访问共享。

如果是 Windows 家庭版，没有 gpedit.msc，可以改用本地安全策略或注册表方式处理，但更推荐直接给账户设置密码。

四、如果还是不行，继续检查账户状态

如果设置密码或调整策略后仍然无法访问，可以检查目标电脑上的账户状态。

在目标电脑打开：

计算机管理 → 本地用户和组 → 用户

右键共享账户，进入属性，重点检查：

账户已锁定 是否被勾选；
账户已禁用 是否被勾选；
是否要求 用户下次登录时须更改密码；
密码是否已过期；
当前账户是否有共享目录权限和 NTFS 文件权限。

如果账户被锁定，取消锁定后再试。

如果权限不足，需要同时检查两层权限：

共享权限；
文件夹安全权限，也就是 NTFS 权限。

这两层权限都允许，访问才会真正成功。

五、顺手排查主机名解析问题

有时候路径写成主机名访问失败，但用 IP 可以访问。

比如原来访问：

\\LQ80KF\LQ-80KF

可以改成：

\\192.168.1.100\LQ-80KF

如果 IP 可以，主机名不行，说明更像是名称解析问题，而不是共享权限问题。

这时可以检查：

两台电脑是否在同一网段；
网络发现是否开启；
防火墙是否允许文件和打印机共享；
DNS、NetBIOS 或局域网名称解析是否正常。

六、建议的处理顺序

实际排查时，按这个顺序最快：

先给目标电脑共享账户设置密码。
用 目标电脑名\用户名 登录共享。
如果仍失败，检查账户是否锁定或禁用。
检查共享权限和 NTFS 权限。
用 IP 地址替代主机名测试。
只有必须空密码时，再关闭空密码限制策略。

结论

这个报错大多数情况下不是共享路径问题，而是 Windows 默认安全策略阻止了空密码账户进行网络登录。

最推荐的解决方式是：给目标电脑上的共享账户设置一个非空密码。

如果确实必须使用空密码，才考虑禁用“使用空白密码的本地账户只允许进行控制台登录”这条策略，但要清楚这会降低安全性。

点点繁星