啟用區域網路免密碼共享（Guest 存取模式）完整設定教學

在受信任的家庭/小型辦公環境中，若希望區網裝置無需輸入帳密即可存取共享資源，可透過啟用 Guest 帳戶並設定「僅 Guest」驗證模式實現。以下為完整設定流程。

核心設定步驟（需重開機生效）

1. 允許匿名枚舉 SAM 帳戶與共享

1. 開啟 secpol.msc → 本機原則 → 安全性選項
2. 找到 「網路存取：不允許 SAM 帳戶和共享的匿名枚舉」
3. 設為 「已停用」

2. 允許空白密碼本機帳戶遠端登入

1. 找到 「帳戶：使用空白密碼的本地帳戶只允許進行控制台登入」
2. 設為 「已停用」

3. 啟用 Guest 帳戶（關鍵：必須在本機安全性原則中設定）

1. 找到 「帳戶：Guest 帳戶」
2. 設為 「已啟用」

⚠ 注意： 若在「控制台 → 使用者帳號」中啟用 Guest，開機時會出現帳戶選擇畫面，影響體驗。請務必在 secpol.msc 中設定。

4. 設定本地帳戶共享與安全模式為「僅 Guest」

1. 找到 「網路存取：本地帳戶的共享和安全模式」
2. 選擇 「僅 Guest - 本地使用者以 Guest 身分驗證」

防火牆必要設定

1. 控制台 → Windows 防火牆 → 例外狀況
2. 勾選「檔案和印表機共用」

驗證結果

• 區網裝置存取本機共享資源 不再彈出密碼對話框，直接進入
• 所有遠端存取皆以 Guest 身分進行，權限由共用資料夾的「Everyone/Guest」權限決定
• 本機使用者帳戶不受影響，仍可正常登入系統

安全性提醒

• 僅適用於完全受信任的私有網路環境
• 共用資料夾權限建議設為「讀取」而非「寫入/修改」
• 敏感資料請勿置於此類共享資料夾中
• 若網路環境變更（如接入公共 Wi-Fi），請立即改回「經典模式」或關閉共享

故障排除

若設定後仍無法存取：

1. 確認已重新啟動電腦
2. 檢查共用資料夾「共用」頁籤 → 「權限」中是否包含 Everyone 或 Guest 且具備讀取權限
3. 確認「網路和共用中心」→「進階共用設定」中「所有網路」區段的「關閉密碼保護共用」為 已勾選
4. 暫停第三方安全軟體測試

此模式極大降低存取門檻，適合家庭媒體伺服器、臨時檔案交換等場景，但務必權衡便利與風險。