Win7 存取網路共享重複要求密碼？修改驗證等級 + 儲存憑證徹底解決

Win7 存取公司 NAS/共享資料夾頻繁彈出「輸入網路密碼」，即使輸入正確帳密也反覆出現。主因為 Win7 預設 NTLMv2 驗證等級與舊版伺服器/NAS 不相容，加上憑證未持久化。本文提供「群組原則調整驗證等級」與「憑證管理器預存帳密」雙管齊下方案。

方案一：本機安全性原則調整 LAN Manager 驗證等級

1. Win+R → secpol.msc（專業版/企業版）或 gpedit.msc → 開啟本機安全性原則/群組原則編輯器。
2. 依序展開：本機原則 → 安全性選項。
3. 找到 「網路安全性: LAN Manager 驗證等級」 → 雙擊 → 選 「傳送 LM 和 NTLM 回應」（或「僅傳送 NTLMv2 回應」視伺服器支援而定）。
4. 確定 → 重開機或 Win+R gpupdate /force 套用。

方案二：憑證管理器預存 Windows 憑證（免重複輸入）

1. 控制台 → 「使用者帳戶」 → 「認證管理員」 → 「Windows 認證」。
2. 若列表已有目標伺服器項目 → 點擊編輯確認帳密正確；若無 → 「新增 Windows 認證」。
3. 輸入：
   網路位址：\\ServerName 或 \\192.168.x.x
   使用者名稱：Domain\User 或 User
   密碼：對應密碼
4. 確定儲存。下次存取將自動帶入，不再彈窗。

臨時替代法：勾選「記住我的認證」

彈出密碼對話框時，輸入正確帳密 → 勾選 「記住我的認證」 → 確定。系統會自動寫入認證管理員。但若伺服器端修改密碼或原則變更，仍需重新輸入。

進階排查清單

• 確認目標共享資料夾 NTFS/共享權限允許該帳戶讀取/寫入。
• 檢查防火牆/防毒軟體是否攔截 SMB 連接埠 (445, 139)。
• 若為舊版 NAS (SMB 1.0)，Win10/Win11 需在「啟用或關閉 Windows 功能」中勾選「SMB 1.0/CIFS 用戶端」（不建議長期啟用，有安全風險）。
• 網路類型設為「私人網路」以啟用網路探索與檔案共享。