答案：通过启用SMB 1.0、调整LAN管理器验证级别、禁用数字签名、启用不安全来宾登录、更新驱动及关闭防火墙可解决Windows 11访问NAS失败问题。
如果您尝试在Windows 11系统中访问群晖NAS或其他网络存储设备时遇到连接失败、无法显示或提示权限错误的问题，这可能是由于网络协议设置、安全策略或共享配置不兼容导致的。以下是解决此问题的多种方法。
本文运行环境：Dell XPS 13，Windows 11 24H2
一、启用SMB 1.0/CIFS文件共享支持
SMB 1.0协议虽然存在安全风险，但部分旧版NAS设备仍依赖此协议进行通信。Windows 11默认未安装该功能，需手动启用以确保兼容性。
1、按下Win + R组合键打开“运行”窗口，输入optionalfeatures后回车。
2、在“Windows功能”窗口中，展开SMB 1.0/CIFS文件共享支持选项。
3、勾选SMB 1.0/CIFS 客户端和SMB 1.0/CIFS 服务器。
4、点击“确定”并等待系统应用更改，完成后根据提示重启计算机。
二、修改本地安全策略中的LAN管理器身份验证级别
过高的身份验证级别可能导致与NAS设备的身份验证机制不匹配，调整该设置可解决因认证失败导致的访问问题。
1、按下Win + R组合键，输入secpol.msc并回车，打开本地安全策略。
2、依次展开“安全设置” > “本地策略” > “安全选项”。
3、在右侧列表中找到网络安全: LAN 管理器身份验证级别并双击打开。
4、将其设置为仅发送 NTLMv2 响应。拒绝 LM 和 NTLM。
5、点击“确定”保存设置。
三、禁用Microsoft网络服务器和客户端的数字签名要求
某些NAS设备不支持强制数字签名，当Windows客户端要求始终签名通信时会导致连接中断，禁用此策略可恢复连接。
1、按下Win + R键，输入gpedit.msc并回车，打开本地组策略编辑器。
2、导航至“计算机配置” > “Windows设置” > “安全设置” > “本地策略” > “安全选项”。
3、分别找到以下两项并双击打开：
Microsoft网络服务器: 对通信进行数字签名（始终）
Microsoft网络客户端: 对通信进行数字签名（始终）
4、将这两项的策略值均设置为已禁用。
5、点击“确定”保存更改。
四、启用不安全的来宾登录策略
部分NAS设备使用来宾账户进行匿名访问，若系统禁止不安全的来宾登录，则无法建立连接，启用该策略可解决此类问题。
1、在本地组策略编辑器中，导航至“计算机配置” > “管理模板” > “网络” > “Lanman工作站”。
2、在右侧找到启用不安全的来宾登录并双击打开。
3、选择已启用，然后点击“确定”。
4、关闭组策略编辑器。
五、更新网络驱动程序并重置网络配置
过时或损坏的网络驱动程序可能影响局域网通信，同时重置网络堆栈可清除潜在的配置冲突。
1、右键点击“开始”菜单，选择“设备管理器”。
2、展开“网络适配器”，右键点击当前使用的网卡，选择“更新驱动程序”。
3、选择“自动搜索驱动程序”，完成更新后重启电脑。
4、以管理员身份打开命令提示符，依次执行以下命令：
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
ipconfig /flushdns
5、命令执行完毕后重启计算机。
六、检查并关闭第三方安全软件干扰
某些防火墙或安全卫士软件会拦截局域网内的SMB通信，导致无法访问NAS，临时关闭此类软件可验证是否为其所致。
1、在任务栏右下角找到第三方安全软件图标（如360、卡巴斯基等）。
2、右键点击图标，选择“退出”或“关闭实时防护”。
3、尝试重新访问NAS设备，若可以正常连接，则说明该软件存在兼容性问题。
4、进入该软件设置界面，将Synology NAS IP地址或SMB服务端口（445）添加至信任列表。
