win11网络凭据报错要改密码吗?共享登录凭据的排查方法

点开共享文件夹，密码明明没改，却一直弹「网络凭据」窗口。别急着重置密码，多半是本机缓存了旧的登录信息。

一、三个「账号」其实不是一回事

开机输的那个叫 Windows Hello PIN，四位或六位数字，只在本机解锁时用，网络验证一概不认。拿它去连共享，一定提示凭据错误。

本机账户是登录 Windows 用的那个身份，可能是本地账户，也可能是微软账户。它只对本机有效，对面那台机器并不知道你是谁。

远端账号才是关键。共享文件夹挂在哪台机器、那个 NAS 上，就要用那台设备上存在的账户和密码。三者混用是凭据报错最常见的原因。

所以第一步不是改密码，而是先搞清楚：你连的那台设备上，到底有哪些账户能用。

凭据窗口里还有个「域」输入框，很多时候是空的。连工作组机器留空即可，连域内服务器要填域名，填错了会走另一套验证，同样报凭据错误。

二、到主机上确认真实用户名

如果共享来自另一台 Windows 电脑，到那台机器上按 Win + R 输入 cmd 回车，执行：

whoami

输出形如 desktop-8f2k\zhangsan，反斜杠前面是计算机名或域名，后面是用户名。凭据窗口里的用户名，就照这个填。

只有用户名不够时，写成 计算机名\用户名 更稳，避免同名账户解析到别处。域环境写成 域名\用户名。

NAS 的话去它的管理页面看用户列表，用那里配置的账号。有些 NAS 默认禁用了 admin，得先启用或者另建一个。

三、把旧凭据删掉再连

在发起连接的机器上打开「控制面板 → 用户账户 → 凭据管理器 → Windows 凭据」，找到与目标主机名或 IP 对应的条目。

点右侧小箭头展开，核对「Internet 或网络地址」是不是你要连的那台，确认后点「删除」。系统会问一次是否确定，点「是」。

命令行更快。cmdkey /list 列出所有已保存条目，找到目标后执行 cmdkey /delete:192.168.1.100，地址要和列表里显示的完全一致。

删之前先看一眼别的条目，别把公司 VPN、邮箱、内部系统的凭据一起清了。只删目标那一条，其余留着。

如果列表里同时有 IP 和主机名两条，两条都要删。只删一条的话，换个写法访问照样走旧凭据，症状会让人以为没删干净。

四、用同一个地址重新验证

按 Win + R，输入两个反斜杠加地址，例如 \\192.168.1.100，回车。这个写法直接走 SMB，比在资源管理器里点网络邻居可靠。

弹出的凭据窗口里填刚确认的账号密码，勾上「记住我的凭据」，确定。能进就说明问题解决了。

下次尽量用同一个写法：一直用 IP，或者一直用主机名，别来回换。两种写法在系统里是两条不同的凭据记录，换着用等于每次都要重新验证。

连上之后如果只看到部分文件夹，那是共享权限的事，不是凭据问题，去主机上给这个账号加共享权限。

五、几种典型报错怎么处理

「不允许一个用户使用一个以上用户名与一个服务器或共享资源的多重连接」，这是错误 1219。已经有一条用别的账号连着的会话，先用 net use 看到列表，再 net use \\192.168.1.100 /delete 断开，然后重连。

「拒绝访问」，说明账号验证通过了但没有权限。去主机的共享权限和安全权限两处都加上这个账号。

「你不能访问此共享文件夹，因为你组织的安全策略阻止未经身份验证的来宾访问」，这是来宾策略，不是密码错。要么给账号，要么按需调整策略，别一直试密码。

「登录失败：用户账户限制」，多半是账号被锁定或者设了「空密码只允许控制台登录」。去主机上解锁，或者给账号设个密码。

域环境里还有一种情况：本机时间比服务器差太多，Kerberos 票据直接判无效，报错却只说凭据不对。看右下角时间对不对，差超过五分钟先同步时间再试。

六、常见问题

密码里带特殊字符总失败？检查键盘布局和大小写锁定，符号在中文输入法下会变成全角，看着一样实际不同。

为什么别的电脑能连，这台不行？这台缓存了错凭据，或者网络配置文件是「公用」，共享发现被关掉了。

保存凭据安全吗？存在本机凭据库里，跟着账户走。公共电脑建议不保存，用完删掉。

NAS 提示密码错但网页能登？网页走的是另一套认证，SMB 可能单独设了密码或者禁用了该账户。

能不能一次连多台共享？能，每台各自的凭据分开存，互不影响。同一台机器同时用两个账号才受限，那是 1219 错误。

为什么明明记住凭据了还弹窗？地址写法变了，或者共享端刚重启还没就绪，等十几秒重试往往就好。

连共享前先在主机上跑一次 whoami，看清用户名再填，能省掉大半来回试密码的时间。