win7访问不了win10共享（win10访问win7来宾限制）

由于现在CPU的升级换代非常之快，以前很多人都用windows_server_2008_r2作为服务器系统，现在很多新的CPU都不支持了，就算安装上也没有驱动安装。现在服务器很多都使用了windows_server_2012_r2了。

在工作中经常会遇到，win 2012 开的共享文件夹，已经设置了用户访问 权限。

win8\win10 访问完全正常，但是win7 用户登陆时要求输入用户名密码，第一次输入用户名 和密码后可以看到共享文件夹，然后进入 点击进入文件夹时，继续要求输入密码,然后不停地要求输入，提示拒绝访问，同一用户，win8，win10 输入一次，正常访问；使用 服务器名\用户名时，提示 无法输入两个用户访问，要求断开重新输入。

原因分析如下：

原因是 win2012 使用的是 smb3.11，win 7使用的是 smb2.0

SMB 3.1.1 加密算法默认为AES-128-GCM，之前SMB 3.0是用AES-128-CCM

加密算法不同，导致拒绝登录。

解决方案：

右击以管理员身份打开系统的Windows PowerShell工具（备注：要管理员身份才能操作）

打开窗口输入Get-SmbServerConfiguration 查看 RejectUnencryptedAccess 属性

备注：RejectUnencryptedAccess参数是如果客户端尝试链接到加密共享文件夹，不支持加密算法的客户端是否被拒绝访问。默认值是True

我们可以将其值配置为false

在powershell 输入：

Set-SmbServerConfiguration -RejectUnencryptedAccess $False