局域网 SMB 连接失败？提示“用户名或密码不正确”的终极排查指南

适用场景：Windows 访问 NAS（飞牛 OS、群晖、威联通等）时，反复提示“用户名或密码不正确”，换台电脑故障现象还会“互换”。

一、问题现象

局域网有两台飞牛 OS，其中一台 SMB 可以正常连接，另一台死活连不上。
Windows 弹出的凭据框里，输入 admin 账号和密码，提示“用户名或密码不正确”。
最迷惑的地方：换另一台电脑后，能连的和连不上的机器“恰恰相反”。
在凭据管理器里强制重置凭据后，重新输入密码仍然报错。

如果你遇到的症状和上面几乎一模一样，那基本可以断定：问题不在你输入的密码本身，而在 Windows 的身份验证级别设置上。

二、真正的原因

Windows 较新版本（尤其是 Win10/Win11 的部分版本）默认的 LAN 管理器身份验证级别 要求过高或协议协商不匹配，导致它和飞牛 OS 的 SMB 服务“谈不拢”，最终 Windows 直接甩出一句 “用户名或密码不正确” 来搪塞你。

实际上密码是对的，只是验证协议没对上。

三、核心解决方案（本人实测有效）

修改 Windows 的 LAN 管理器身份验证级别

按 Win + R，输入 gpedit.msc，打开本地组策略编辑器

注意：家庭版 Windows 默认没有 gpedit.msc，需要用其他方式开启或改用注册表修改（见文末补充）。

依次展开：

计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项

在右侧列表中找到：

网络安全：LAN 管理器身份验证级别

双击打开，将其修改为：
```
仅发送 NTLMv2 响应
```
（如果不行，可以再尝试“仅发送 NTLMv2 响应。拒绝 LM 和 NTLM”，或“发送 LM 和 NTLM – 如果已协商，则使用 NTLMv2 会话安全”）
点击确定保存。
按 Win + R，输入 cmd，执行刷新策略：
```
gpupdate /force
```
重新连接 SMB 共享，问题解决。

✅ 实测记录：本人就是靠这一步搞定的。之前清凭据、改密码、检查共享列表都试过，最后改了这个验证级别，立刻就能连上了。

四、辅助排查步骤（如果上面没搞定再试）

如果修改验证级别后仍然不行，再按下面顺序排查：

步骤 1：飞牛 OS 端修改密码

登录飞牛 OS 后台，把 admin 账户修改一次密码（哪怕改成和原来一样的），触发服务端凭据同步。

步骤 2：检查飞牛 OS 的 SMB 共享设置

进入 设置 → 文件共享 → SMB
检查 “允许访问文件夹” 列表是否为空
飞牛 OS 升级后这个列表有时会被清空，导致所有客户端被拒绝，却误报“密码错误”

步骤 3：Windows 端清除旧凭据

按 Win + R，输入 control /name Microsoft.CredentialManager
打开 凭据管理器 → Windows 凭据
删除与 NAS IP 相关的所有条目，重新连接

步骤 4：手动添加 Windows 凭据

在凭据管理器里选择 “添加 Windows 凭据”
网络地址填：192.168.4.8（你的 NAS IP）
用户名填：admin（或 NAS名\admin）
密码填：飞牛 OS 的密码

步骤 5：尝试不同的用户名格式

admin
NAS主机名\admin（例如 fnOS\admin）
.\admin

步骤 6：应急方案——临时开启 SMB1.0

控制面板 → 程序和功能 → 启用或关闭 Windows 功能
勾选 SMB 1.0/CIFS 文件共享支持
重启电脑

⚠️ SMB1.0 不安全，只建议局域网临时使用。

五、补充：Windows 家庭版没有 gpedit.msc 怎么办？

家庭版用户可以通过修改注册表达到同样效果：

按 Win + R，输入 regedit，打开注册表编辑器

定位到：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

找到或新建 DWORD（32 位）值：
- 名称：LmCompatibilityLevel
- 数值：
  - 3 = 仅发送 NTLMv2 响应
  - 4 = 仅发送 NTLMv2 响应，拒绝 LM 和 NTLM
  - 5 = 仅发送 NTLMv2 响应，拒绝 LM、NTLM 和 NTLMv2
重启电脑生效

六、避坑提醒

不要反复试密码：连续输错会触发飞牛 OS 的防暴力破解机制，账户可能被临时锁定 15-30 分钟。
换电脑现象“相反”是正常的：因为每台 Windows 电脑的验证级别和缓存凭据不同，所以故障表现会互换。
优先怀疑验证级别：如果密码确认没错，先改 LAN 管理器身份验证级别，这是最容易被忽略、但命中率最高的一步。
升级系统后记得复查 SMB 设置：飞牛 OS 升级后授权列表被清空是常见“坑”。

七、一句话总结

SMB 报“密码错误”，先别怀疑密码。第一步：改 Windows 的“LAN 管理器身份验证级别”为“仅发送 NTLMv2 响应”；第二步：清 Windows 凭据；第三步：查飞牛 OS 的 SMB 授权列表。

按这个顺序走一遍，90% 的“用户名或密码不正确”问题都能解决。下次再遇到，直接翻出这篇照着做就行。