尧图网页设计 
简介一份针对Windows 7系统访问局域网共享文件时提示“0x80070035 找不到网络路径”的排错指南适合普通办公用户、企业IT运维人员以及网络管理员日常参考。文档根据实际故障场景先梳理排查思路确认网络连通、共享服务状态再逐步给出解决方案启动TCP/IP NetBIOS Helper服务、开启网络发现与文件和打印机共享、设置Server和Workstation服务为自动并启动、通过组策略调整网络访问模型与Guest账户状态等同时补充了访问XP/Vista主机时的互操作设置覆盖常见共享权限与防火墙干扰问题。资源为单个docx文档大小仅13KB结构清晰、步骤具体可直接对照操作。已有1909人学习下载适合遇到0x80070035错误、需要快速恢复局域网共享访问的读者。1. 0X80070035先分清“路径找不到”发生的三层Windows 7 访问局域网共享文件时弹出错误代码 0X80070035系统提示“找不到网络路径”大部分人的第一反应是去改共享文件夹权限。这个方向十有八九是白折腾——0X80070035 对应系统底层的 ERROR_BAD_NETPATH意思是连接在名称解析、协议协商或 445 端口建立阶段就断了还没走到权限验证那一层。常出现的画面是ping 目标机名能通用资源管理器输入 \计算机名 却进不去。下面按这个顺序展开先用三条命令定位故障面再逐层打开链路开关最后列出我踩过的几个误导现场和一套可复用的排查脚本。2. 先跑三条命令定位故障面IP直连、445端口与NetBIOS解析2.1 用IP直连绕开名称解析能进说明问题在“名字”上一直报 0X80070035先别急着打开一堆设置界面。我处理这类问题的第一件事是打开 CMD按顺序执行三个命令每一条都有明确语义ping 192.168.1.10 net view \\192.168.1.10 start \\192.168.1.10ping测的是三层连通性能通说明物理链路、IP、子网基本没大问题net view \\IP会用 SMB 协议向目标机索取共享列表这一步成功就证明协议层没问题后面不用反复怀疑防火墙start \\IP是打开资源管理器窗口让它真实建立一条 SMB 会话。三条都过问题基本被压缩到“计算机名解析”这一层也就是 NetBIOS 或 DNS 名没对上优先处理名称解析即可。若net view \\IP报错问题还在协议层直接跳到 2.2。参数说明示例里的 192.168.1.10 要对换成你实际的目标机地址这里故意先用 IP 不用主机名是为了把名称解析因素隔离掉。如果目标机不在同一网段先确认路由和物理链路否则下面所有测试都是白做。Win7 双网卡有线加无线同时连接时系统会把 SMB 请求丢到错误接口上我真实环境里见过多次排查前先把不用的网卡禁用一条能省下大把时间。如果 ping 出现间歇性丢包但能通也别急着往下走。SMB 会话对延迟和丢包很敏感WiFi 信号差、网线水晶头氧化都会让路径建立失败表现也是“找不到网络路径”。这种物理层问题用命令测不出来只能换线换接口排除。如果第一个命令里的目标机换成计算机名就能通、换成 IP 就通不了或者反过来还要补一条工作组检查。执行net config workstation输出里的“工作站域”要和目标机完全一致。工作组不一致时NetBIOS 跨域广播会在名称发现阶段断掉报错同样是 35。老 Win7 默认工作组大多是 WORKGROUP有些公司网管改成了自定义名称两边不统一就会互相看不见。这一步只花十秒却经常是问题全部所在。2.2 用PowerShell的TCP客户类探445端口Win7也能用445 是 SMB 服务监听的端口链路通不通直接看它最干脆。很多人习惯用 telnet 测端口Win7 默认没装 telnet 客户端装起来还经常报“显示端口错误”——其实没必要Win7 自带 PowerShell 2.0 就够用。新版系统的 Test-NetConnection 在 Win7 上没有用 TCP 客户类实现同样的效果$c New-Object Net.Sockets.TcpClient $a $c.BeginConnect(192.168.1.10, 445, $null, $null) if ($a.AsyncWaitHandle.WaitOne(1500)) { try { $c.EndConnect($a); 445 open } catch { 445 refused } } else { 445 timeout } $c.Close()逻辑说明New-Object Net.Sockets.TcpClient创建 TCP 客户端对象BeginConnect发起异步连接避免像 telnet 那样一直卡在命令行AsyncWaitHandle.WaitOne(1500)等待最多 1.5 秒超时直接判定不可达拿到结果后用EndConnect确认是否真正建立连接。输出445 open说明目标机的 SMB 端口是开放的问题在更上层输出timeout则表示中间有防火墙或路由器挡着。参数说明1500 是毫秒级的等待阈值属于“快速失败”策略有线局域网内基本够用。如果你在跨三层或 WiFi 环境下测建议改到 3000 再测一次免得因为慢而误判。想监听本机 445 是否正常用netstat -ano | findstr :445能看到LISTENING说明本机服务端在工作此时问题多半不在本机。2.3 用nbtstat和net view补刀看目标的NetBIOS表与共享会话端口通了仍报 0X80070035常见原因落在 NetBIOS 名称解析上。“win7系统网络查看只能看见1个设备”“win7无法被发现”这类现象背后其实是同一个根源——NetBIOS 会话没建起来广播包发出去没人应答。继续在 CMD 里补两条命令nbtstat -A 192.168.1.10 net view \\192.168.1.10nbtstat -A大写 A 表示指定 IP 地址读取目标机的 NetBIOS 名称表。重点看名称表里有没有20类型条目20代表“文件服务器服务”正在监听。看到20说明对方 NetBIOS 正常名称表是空的说明对方把 NetBIOS 关了或工作组成员不匹配或计算机名解析服务被禁用。net view \\192.168.1.10是二次确认。连上后会列出目标机当前共享出的文件夹列表如果它报“发生系统错误 53”或“找不到网络路径”与 0X80070035 同源继续往下走。如果之前用错误凭据访问过Windows 会缓存这个连接之后每次访问都沿用旧的认证信息直接报 35。先执行net use * /delete /y清掉所有已建立的共享连接再重新net view \\IP测试。到这一步故障面已经划分成三档直接对号入座测试结果故障层处理重点ping 不通网络层IP、网关、物理链路、双网卡路由ping 通但 445 超时传输层防火墙规则、杀毒、路由器隔离445 通但 net view 失败协议/认证层SMB版本、依赖服务、工作组、凭据3. 逐层打开共享链路上的开关网络发现、SMB协议与依赖服务3.1 先看网络位置再谈网络发现Win7默认在公用网络下“隐身”我接触的 0X80070035 案例里有相当一部分连着的画面是“找不到对方主机网络里只看到一个设备”甚至两台 Win7 互相都看不见。这和热词里常说的“win7无法被发现”是同一件事Windows 7 把网络位置分成公用、工作、家庭三类在“公用”位置下网络发现默认关闭共享广播发出去没有回应双方自然无法发现彼此。先执行netsh advfirewall show currentprofile输出会显示当前生效的配置文件是哪一类。如果是“公用配置文件设置”就执行下面两条命令把网络发现和文件打印共享的入站规则在当前配置文件里打开netsh advfirewall firewall set rule group文件和打印机共享 new enableYes netsh advfirewall firewall set rule group网络发现 new enableYes逻辑说明show currentprofile用来确认当前网络位置set rule group是批量放行整个防火墙规则组而不是一条条去翻图形界面。中文版系统组名是“文件和打印机共享”和“网络发现”英文系统分别叫File and Printer Sharing与Network Discovery按系统语言替换。如果提示“规则组未找到”先检查系统语言和组名之间是否多了空格。参数说明两条命令都不带profile参数表示对当前生效的网络位置直接放行省得来回切换。稳妥起见可以让两台机器都执行一遍并把网络位置改成“工作网络”控制面板 → 网络和共享中心 → 查看活动网络 → 点击“公用网络” → 选“工作网络” → 确定。这一步做完通常“看不到设备”的现象就消失也顺带解决了 35 错误的一半场景。图形界面里“更改高级共享设置”对应的就是这两条 netsh 命令能点开看一下当前状态更容易理解。3.2 SMB协议策略别急着装SMB 1.0先看对端在跑什么很多教程一上来就让你在 Win10/11 上开启 SMB 1.0这是最常见的误导。Win7 原生支持 SMB 2.1Win10/11 原生支持 SMB 3.1.1两者协议会向下协商绝大多数情况下不需要 SMB 1.0。只有当目标设备是多年前的老 NAS、打印机一体机或 Windows XP 时SMB 1.0 才是必需。先把协议状态查清楚再决定改不改sc query mrxsmb10 sc query mrxsmb20sc query mrxsmb10查 SMB1 客户端驱动mrxsmb20查 SMB2 客户端驱动。Win7 上这两个都应该是存在的如果某个服务状态为STOPPED或系统提示“服务名无效”说明对应协议组件已经缺失——多数是精简版镜像或“瘦身”优化工具误删组件造成的。如果共享对端是 Win10/11确认对端 SMB 功能是否完整dism /online /get-features /format:table | findstr SMB逻辑说明dism列出系统可选功能findstr SMB过滤出 SMB 相关项。输出里有SMB1Protocol说明 SMB1 组件还在列表里看不到它可在 Win10/11 侧执行dism /online /enable-feature /featurename:SMB1Protocol /all再重启。注意这个命令在 Win7 上并不支持它是给共享服务器端Win10/11 或 Windows Server用的别在 Win7 上敲了报错再来问。参数说明/all表示把 SMB1 协议的子项全部启用启用后必须重启否则服务无法加载。而你真正该关注的mrxsmb20在 Win7 侧是否可用才是 Win7 访问新系统共享的关键。顺带说一句重装系统后 Win7 sp1 补丁包体系不完整时SMB2.1 的会话稳定性会变差访问经常超时报 35此时重点查补丁是否装全而不是去开 SMB1。只有确认对端确实只支持 SMB1 时才值得动这个开关。3.3 五条依赖服务与Guest策略顺序不对白折腾半天SMB 链路依赖一组 Windows 服务任何一个没起来结果都是 0X80070035。最容易被忽略的是WorkstationLanmanWorkstation——它是负责“发起网络连接”的客户端服务很多人只盯着服务器的 Server 服务忘了本机这个。把下面五条服务设成自动并启动sc config LanmanServer start auto sc config LanmanWorkstation start auto sc config LmHosts start auto sc config FDResPub start auto sc config SSDPSRV start auto sc start LanmanWorkstation sc start LanmanServer sc start LmHosts逻辑说明LanmanServer是共享服务端LanmanWorkstation是客户端发起连接的核心LmHostsTCP/IP NetBIOS Helper负责 NetBIOS 名称解析FDResPubFunction Discovery Resource Publication负责让本机被发现SSDPSRV服务于设备发现。前五条sc config修改开机启动类型后三条sc start立即拉起服务。参数说明sc config的语法里start等号后必须带一个空格写成startauto会直接报参数错误这是 Windows 服务命令的老坑。FDResPub 当前如果没运行手动执行sc start FDResPubSSDPSRV 服务于 UPnP 设备发现网络里没有这类设备时保持手动影响不大但别禁用。每条命令执行后可以用sc query 服务短名复核状态。如果对端是 Win10/11 且把“密码保护共享”关闭了Win7 侧默认用 Guest 空会话去访问新系统默认拒绝空会话于是路径在协商阶段被拒表现恰好也是 35。此时在被访问的机器Win10/11上放行不安全的来宾登录reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f逻辑说明AllowInsecureGuestAuth 值为 1 时允许本机作为来宾账户发起空会话值为 0 则拒绝。注意这个键加在“共享服务器端”也就是被访问那台机器上Win7 作为客户端时不需要改自己的这个键。公司内网可以这样放行在有外网暴露风险的环境下不建议长期开着。4. 避坑0X80070035排查中常见的5个误导现场出错现场千奇百怪但这 5 个是我这些年处理下来翻车率最高的。每条都按“现象 → 原因 → 解决”写遇到类似情况直接照做别再绕远路。4.1 现象一防火墙明明“关”了还是报0X80070035现象控制面板的 Windows 防火墙显示“已关闭”访问共享仍然报错。原因这里有两层。一是 Windows 防火墙的“关闭”只对当前网络位置生效域配置文件或专用配置文件里规则照样挡着一是国产安全软件带独立的内核防火墙驱动它的拦截和系统防火墙互不替代。解决先执行netsh advfirewall show currentprofile确认当前位置然后显式放行共享规则组命令见 3.1。若仍不通把目标机 IP 加入安全软件的“信任区”或白名单不要把防火墙整个关掉。一台内网机器去掉防火墙的风险远大于它带来的那点共享便利。4.2 现象二白天正常睡眠唤醒后共享路径“消失”现象设备管理器里网卡一切正常但唤醒后访问共享报“找不到网络路径”重启立刻恢复。原因网卡被系统节能策略挂起或者 PCI Express 的链接状态电源管理把链路降到了低功耗状态SMB 会话没有重连机制唤醒后链路状态错乱。这是 Win7 时代的老朋友了。解决打开设备管理器展开网络适配器双击网卡在“电源管理”页取消勾选“允许计算机关闭此设备以节约电源”再把电源计划里的“PCI Express → 链接状态电源管理”设为“关闭”。这两步做完睡眠唤醒后基本不会再翻车。4.3 现象三账号密码“绝对正确”还是被挡在路径协商阶段现象输入了正确的用户名和密码仍跳 0X80070035偶尔伴随 0X80070005拒绝访问。原因对端关闭了“密码保护共享”后会把连接降级为 Guest 空会话Win10/11 默认拒绝空会话所以账号密码根本没被用于验证路径都没建起来。解决在被访问的机器上执行 3.3 的注册表命令放行不安全的来宾登录或者把“密码保护共享”重新打开让 Win7 用真实账号走 NTLM 会话。尽量走账号验证Guest 方式只适合完全信任的内网。4.4 现象四系统防火墙放行后依旧报35却是杀毒软件的锅现象规则放行了系统防火墙也检查过问题依旧临时退出安全软件就通了。原因360、电脑管家、火绒这类软件会在协议驱动层挂钩对 445 入站和 SMB 协议做扫描规则和系统防火墙没关系它们的高强度拦截策略连放行过的 IP 也会拦一道。解决不要关闭实时防护去安全软件的网络防护设置里把目标机的 IP 或“局域网共享”相关选项加入白名单。如果你用的是带防火墙功能的安全软件它们的拦截优先级通常高于系统防火墙这条检查顺序要放在系统防火墙之后。4.5 现象五重装系统或打过补丁后问题范围扩大现象某一台机器重新安装系统尤其是精简过的镜像后网络邻居里只剩一台设备访问别的机器也报 35或者打完某轮补丁后原本正常的共享开始间歇性失联。原因精简镜像常会裁掉 SMB 客户端驱动、NetBIOS 组件或 FDResPub 服务链路少一环就报 35补丁则可能调整 SMB2.1 的签名与加密策略旧驱动和新策略不匹配。解决先用sc query mrxsmb10和sc query mrxsmb20确认驱动存在再sc query FDResPub看网络发现服务是否被禁用。组件缺失的优先用同版本原版镜像做一次修复安装别用“瘦身批处理”再补一刀。系统补丁没装齐的先补丁后测协议Win7 对 SMB2.1 的稳定性高度依赖补丁体系。提示这 5 条并不互斥真实现场最常见的是“规则未放行 Guest 被拒 网卡节能”三件套叠加。按第 2 章定位结果逐层解不要只测一条就下结论。5. 把整套排查固化成批处理脚本下次连不上时先跑它定位完成、处理完现场之后我习惯把这套逻辑写成固定脚本。下面这段保存为 smbcheck.bat双击或传目标 IP 执行会在 30 秒内回显四类结果核心服务状态、445 端口、NetBIOS 表、共享列表。排查 0X80070035 时先跑它拿输出再看哪一层断比临时回忆命令快得多。echo off setlocal set TARGET%~1 if %TARGET% set TARGET192.168.1.10 echo [1/4] core services for %%S in (lanmanworkstation lanmanserver lmhosts FDResPub) do ( sc query %%S | findstr /i RUNNING nul echo %%S OK || echo %%S STOPPED ) echo [2/4] port 445 powershell -Command $cNew-Object Net.Sockets.TcpClient;$a$c.BeginConnect(%TARGET%,445,$null,$null);if($a.AsyncWaitHandle.WaitOne(1200)){try{$c.EndConnect($a);445 open}catch{445 closed}}else{445 timeout};$c.Close() echo [3/4] netbios table nbtstat -A %TARGET% echo [4/4] shared list net view \\%TARGET% 21 endlocal脚本逻辑%~1接收命令行参数不传默认测 192.168.1.10for循环逐个查服务状态用findstr /i RUNNING匹配服务是否在运行powershell 一行端口探测沿用 2.2 的异步连接逻辑最后用nbtstat -A和net view返回名称表与共享列表。输出里前两项看本机链路后两项看对端。使用说明保存时文件编码用 ANSI别用 UTF-8否则中文版 Win7 的批处理解析会乱码。以后同事报案先让他双击脚本把输出贴给你省掉“你到底开没开防火墙”的来回拉扯。我自己的习惯是每个季度把这类脚本更新进 U 盘重装完系统顺手跑一次链路状态心里有底。0X80070035 这种问题链路哪一层断了、哪一层没开脚本一跑就能对上号基本不会反复折腾。希望帮到你。本文还有配套的精品资源点击获取 Win7局域网共享提示0X80070035？三步定位+SMB排查指南
简介一份针对Windows 7系统访问局域网共享文件时提示“0x80070035 找不到网络路径”的排错指南适合普通办公用户、企业IT运维人员以及网络管理员日常参考。文档根据实际故障场景先梳理排查思路确认网络连通、共享服务状态再逐步给出解决方案启动TCP/IP NetBIOS Helper服务、开启网络发现与文件和打印机共享、设置Server和Workstation服务为自动并启动、通过组策略调整网络访问模型与Guest账户状态等同时补充了访问XP/Vista主机时的互操作设置覆盖常见共享权限与防火墙干扰问题。资源为单个docx文档大小仅13KB结构清晰、步骤具体可直接对照操作。已有1909人学习下载适合遇到0x80070035错误、需要快速恢复局域网共享访问的读者。1. 0X80070035先分清“路径找不到”发生的三层Windows 7 访问局域网共享文件时弹出错误代码 0X80070035系统提示“找不到网络路径”大部分人的第一反应是去改共享文件夹权限。这个方向十有八九是白折腾——0X80070035 对应系统底层的 ERROR_BAD_NETPATH意思是连接在名称解析、协议协商或 445 端口建立阶段就断了还没走到权限验证那一层。常出现的画面是ping 目标机名能通用资源管理器输入 \计算机名 却进不去。下面按这个顺序展开先用三条命令定位故障面再逐层打开链路开关最后列出我踩过的几个误导现场和一套可复用的排查脚本。2. 先跑三条命令定位故障面IP直连、445端口与NetBIOS解析2.1 用IP直连绕开名称解析能进说明问题在“名字”上一直报 0X80070035先别急着打开一堆设置界面。我处理这类问题的第一件事是打开 CMD按顺序执行三个命令每一条都有明确语义ping 192.168.1.10 net view \\192.168.1.10 start \\192.168.1.10ping测的是三层连通性能通说明物理链路、IP、子网基本没大问题net view \\IP会用 SMB 协议向目标机索取共享列表这一步成功就证明协议层没问题后面不用反复怀疑防火墙start \\IP是打开资源管理器窗口让它真实建立一条 SMB 会话。三条都过问题基本被压缩到“计算机名解析”这一层也就是 NetBIOS 或 DNS 名没对上优先处理名称解析即可。若net view \\IP报错问题还在协议层直接跳到 2.2。参数说明示例里的 192.168.1.10 要对换成你实际的目标机地址这里故意先用 IP 不用主机名是为了把名称解析因素隔离掉。如果目标机不在同一网段先确认路由和物理链路否则下面所有测试都是白做。Win7 双网卡有线加无线同时连接时系统会把 SMB 请求丢到错误接口上我真实环境里见过多次排查前先把不用的网卡禁用一条能省下大把时间。如果 ping 出现间歇性丢包但能通也别急着往下走。SMB 会话对延迟和丢包很敏感WiFi 信号差、网线水晶头氧化都会让路径建立失败表现也是“找不到网络路径”。这种物理层问题用命令测不出来只能换线换接口排除。如果第一个命令里的目标机换成计算机名就能通、换成 IP 就通不了或者反过来还要补一条工作组检查。执行net config workstation输出里的“工作站域”要和目标机完全一致。工作组不一致时NetBIOS 跨域广播会在名称发现阶段断掉报错同样是 35。老 Win7 默认工作组大多是 WORKGROUP有些公司网管改成了自定义名称两边不统一就会互相看不见。这一步只花十秒却经常是问题全部所在。2.2 用PowerShell的TCP客户类探445端口Win7也能用445 是 SMB 服务监听的端口链路通不通直接看它最干脆。很多人习惯用 telnet 测端口Win7 默认没装 telnet 客户端装起来还经常报“显示端口错误”——其实没必要Win7 自带 PowerShell 2.0 就够用。新版系统的 Test-NetConnection 在 Win7 上没有用 TCP 客户类实现同样的效果$c New-Object Net.Sockets.TcpClient $a $c.BeginConnect(192.168.1.10, 445, $null, $null) if ($a.AsyncWaitHandle.WaitOne(1500)) { try { $c.EndConnect($a); 445 open } catch { 445 refused } } else { 445 timeout } $c.Close()逻辑说明New-Object Net.Sockets.TcpClient创建 TCP 客户端对象BeginConnect发起异步连接避免像 telnet 那样一直卡在命令行AsyncWaitHandle.WaitOne(1500)等待最多 1.5 秒超时直接判定不可达拿到结果后用EndConnect确认是否真正建立连接。输出445 open说明目标机的 SMB 端口是开放的问题在更上层输出timeout则表示中间有防火墙或路由器挡着。参数说明1500 是毫秒级的等待阈值属于“快速失败”策略有线局域网内基本够用。如果你在跨三层或 WiFi 环境下测建议改到 3000 再测一次免得因为慢而误判。想监听本机 445 是否正常用netstat -ano | findstr :445能看到LISTENING说明本机服务端在工作此时问题多半不在本机。2.3 用nbtstat和net view补刀看目标的NetBIOS表与共享会话端口通了仍报 0X80070035常见原因落在 NetBIOS 名称解析上。“win7系统网络查看只能看见1个设备”“win7无法被发现”这类现象背后其实是同一个根源——NetBIOS 会话没建起来广播包发出去没人应答。继续在 CMD 里补两条命令nbtstat -A 192.168.1.10 net view \\192.168.1.10nbtstat -A大写 A 表示指定 IP 地址读取目标机的 NetBIOS 名称表。重点看名称表里有没有20类型条目20代表“文件服务器服务”正在监听。看到20说明对方 NetBIOS 正常名称表是空的说明对方把 NetBIOS 关了或工作组成员不匹配或计算机名解析服务被禁用。net view \\192.168.1.10是二次确认。连上后会列出目标机当前共享出的文件夹列表如果它报“发生系统错误 53”或“找不到网络路径”与 0X80070035 同源继续往下走。如果之前用错误凭据访问过Windows 会缓存这个连接之后每次访问都沿用旧的认证信息直接报 35。先执行net use * /delete /y清掉所有已建立的共享连接再重新net view \\IP测试。到这一步故障面已经划分成三档直接对号入座测试结果故障层处理重点ping 不通网络层IP、网关、物理链路、双网卡路由ping 通但 445 超时传输层防火墙规则、杀毒、路由器隔离445 通但 net view 失败协议/认证层SMB版本、依赖服务、工作组、凭据3. 逐层打开共享链路上的开关网络发现、SMB协议与依赖服务3.1 先看网络位置再谈网络发现Win7默认在公用网络下“隐身”我接触的 0X80070035 案例里有相当一部分连着的画面是“找不到对方主机网络里只看到一个设备”甚至两台 Win7 互相都看不见。这和热词里常说的“win7无法被发现”是同一件事Windows 7 把网络位置分成公用、工作、家庭三类在“公用”位置下网络发现默认关闭共享广播发出去没有回应双方自然无法发现彼此。先执行netsh advfirewall show currentprofile输出会显示当前生效的配置文件是哪一类。如果是“公用配置文件设置”就执行下面两条命令把网络发现和文件打印共享的入站规则在当前配置文件里打开netsh advfirewall firewall set rule group文件和打印机共享 new enableYes netsh advfirewall firewall set rule group网络发现 new enableYes逻辑说明show currentprofile用来确认当前网络位置set rule group是批量放行整个防火墙规则组而不是一条条去翻图形界面。中文版系统组名是“文件和打印机共享”和“网络发现”英文系统分别叫File and Printer Sharing与Network Discovery按系统语言替换。如果提示“规则组未找到”先检查系统语言和组名之间是否多了空格。参数说明两条命令都不带profile参数表示对当前生效的网络位置直接放行省得来回切换。稳妥起见可以让两台机器都执行一遍并把网络位置改成“工作网络”控制面板 → 网络和共享中心 → 查看活动网络 → 点击“公用网络” → 选“工作网络” → 确定。这一步做完通常“看不到设备”的现象就消失也顺带解决了 35 错误的一半场景。图形界面里“更改高级共享设置”对应的就是这两条 netsh 命令能点开看一下当前状态更容易理解。3.2 SMB协议策略别急着装SMB 1.0先看对端在跑什么很多教程一上来就让你在 Win10/11 上开启 SMB 1.0这是最常见的误导。Win7 原生支持 SMB 2.1Win10/11 原生支持 SMB 3.1.1两者协议会向下协商绝大多数情况下不需要 SMB 1.0。只有当目标设备是多年前的老 NAS、打印机一体机或 Windows XP 时SMB 1.0 才是必需。先把协议状态查清楚再决定改不改sc query mrxsmb10 sc query mrxsmb20sc query mrxsmb10查 SMB1 客户端驱动mrxsmb20查 SMB2 客户端驱动。Win7 上这两个都应该是存在的如果某个服务状态为STOPPED或系统提示“服务名无效”说明对应协议组件已经缺失——多数是精简版镜像或“瘦身”优化工具误删组件造成的。如果共享对端是 Win10/11确认对端 SMB 功能是否完整dism /online /get-features /format:table | findstr SMB逻辑说明dism列出系统可选功能findstr SMB过滤出 SMB 相关项。输出里有SMB1Protocol说明 SMB1 组件还在列表里看不到它可在 Win10/11 侧执行dism /online /enable-feature /featurename:SMB1Protocol /all再重启。注意这个命令在 Win7 上并不支持它是给共享服务器端Win10/11 或 Windows Server用的别在 Win7 上敲了报错再来问。参数说明/all表示把 SMB1 协议的子项全部启用启用后必须重启否则服务无法加载。而你真正该关注的mrxsmb20在 Win7 侧是否可用才是 Win7 访问新系统共享的关键。顺带说一句重装系统后 Win7 sp1 补丁包体系不完整时SMB2.1 的会话稳定性会变差访问经常超时报 35此时重点查补丁是否装全而不是去开 SMB1。只有确认对端确实只支持 SMB1 时才值得动这个开关。3.3 五条依赖服务与Guest策略顺序不对白折腾半天SMB 链路依赖一组 Windows 服务任何一个没起来结果都是 0X80070035。最容易被忽略的是WorkstationLanmanWorkstation——它是负责“发起网络连接”的客户端服务很多人只盯着服务器的 Server 服务忘了本机这个。把下面五条服务设成自动并启动sc config LanmanServer start auto sc config LanmanWorkstation start auto sc config LmHosts start auto sc config FDResPub start auto sc config SSDPSRV start auto sc start LanmanWorkstation sc start LanmanServer sc start LmHosts逻辑说明LanmanServer是共享服务端LanmanWorkstation是客户端发起连接的核心LmHostsTCP/IP NetBIOS Helper负责 NetBIOS 名称解析FDResPubFunction Discovery Resource Publication负责让本机被发现SSDPSRV服务于设备发现。前五条sc config修改开机启动类型后三条sc start立即拉起服务。参数说明sc config的语法里start等号后必须带一个空格写成startauto会直接报参数错误这是 Windows 服务命令的老坑。FDResPub 当前如果没运行手动执行sc start FDResPubSSDPSRV 服务于 UPnP 设备发现网络里没有这类设备时保持手动影响不大但别禁用。每条命令执行后可以用sc query 服务短名复核状态。如果对端是 Win10/11 且把“密码保护共享”关闭了Win7 侧默认用 Guest 空会话去访问新系统默认拒绝空会话于是路径在协商阶段被拒表现恰好也是 35。此时在被访问的机器Win10/11上放行不安全的来宾登录reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f逻辑说明AllowInsecureGuestAuth 值为 1 时允许本机作为来宾账户发起空会话值为 0 则拒绝。注意这个键加在“共享服务器端”也就是被访问那台机器上Win7 作为客户端时不需要改自己的这个键。公司内网可以这样放行在有外网暴露风险的环境下不建议长期开着。4. 避坑0X80070035排查中常见的5个误导现场出错现场千奇百怪但这 5 个是我这些年处理下来翻车率最高的。每条都按“现象 → 原因 → 解决”写遇到类似情况直接照做别再绕远路。4.1 现象一防火墙明明“关”了还是报0X80070035现象控制面板的 Windows 防火墙显示“已关闭”访问共享仍然报错。原因这里有两层。一是 Windows 防火墙的“关闭”只对当前网络位置生效域配置文件或专用配置文件里规则照样挡着一是国产安全软件带独立的内核防火墙驱动它的拦截和系统防火墙互不替代。解决先执行netsh advfirewall show currentprofile确认当前位置然后显式放行共享规则组命令见 3.1。若仍不通把目标机 IP 加入安全软件的“信任区”或白名单不要把防火墙整个关掉。一台内网机器去掉防火墙的风险远大于它带来的那点共享便利。4.2 现象二白天正常睡眠唤醒后共享路径“消失”现象设备管理器里网卡一切正常但唤醒后访问共享报“找不到网络路径”重启立刻恢复。原因网卡被系统节能策略挂起或者 PCI Express 的链接状态电源管理把链路降到了低功耗状态SMB 会话没有重连机制唤醒后链路状态错乱。这是 Win7 时代的老朋友了。解决打开设备管理器展开网络适配器双击网卡在“电源管理”页取消勾选“允许计算机关闭此设备以节约电源”再把电源计划里的“PCI Express → 链接状态电源管理”设为“关闭”。这两步做完睡眠唤醒后基本不会再翻车。4.3 现象三账号密码“绝对正确”还是被挡在路径协商阶段现象输入了正确的用户名和密码仍跳 0X80070035偶尔伴随 0X80070005拒绝访问。原因对端关闭了“密码保护共享”后会把连接降级为 Guest 空会话Win10/11 默认拒绝空会话所以账号密码根本没被用于验证路径都没建起来。解决在被访问的机器上执行 3.3 的注册表命令放行不安全的来宾登录或者把“密码保护共享”重新打开让 Win7 用真实账号走 NTLM 会话。尽量走账号验证Guest 方式只适合完全信任的内网。4.4 现象四系统防火墙放行后依旧报35却是杀毒软件的锅现象规则放行了系统防火墙也检查过问题依旧临时退出安全软件就通了。原因360、电脑管家、火绒这类软件会在协议驱动层挂钩对 445 入站和 SMB 协议做扫描规则和系统防火墙没关系它们的高强度拦截策略连放行过的 IP 也会拦一道。解决不要关闭实时防护去安全软件的网络防护设置里把目标机的 IP 或“局域网共享”相关选项加入白名单。如果你用的是带防火墙功能的安全软件它们的拦截优先级通常高于系统防火墙这条检查顺序要放在系统防火墙之后。4.5 现象五重装系统或打过补丁后问题范围扩大现象某一台机器重新安装系统尤其是精简过的镜像后网络邻居里只剩一台设备访问别的机器也报 35或者打完某轮补丁后原本正常的共享开始间歇性失联。原因精简镜像常会裁掉 SMB 客户端驱动、NetBIOS 组件或 FDResPub 服务链路少一环就报 35补丁则可能调整 SMB2.1 的签名与加密策略旧驱动和新策略不匹配。解决先用sc query mrxsmb10和sc query mrxsmb20确认驱动存在再sc query FDResPub看网络发现服务是否被禁用。组件缺失的优先用同版本原版镜像做一次修复安装别用“瘦身批处理”再补一刀。系统补丁没装齐的先补丁后测协议Win7 对 SMB2.1 的稳定性高度依赖补丁体系。提示这 5 条并不互斥真实现场最常见的是“规则未放行 Guest 被拒 网卡节能”三件套叠加。按第 2 章定位结果逐层解不要只测一条就下结论。5. 把整套排查固化成批处理脚本下次连不上时先跑它定位完成、处理完现场之后我习惯把这套逻辑写成固定脚本。下面这段保存为 smbcheck.bat双击或传目标 IP 执行会在 30 秒内回显四类结果核心服务状态、445 端口、NetBIOS 表、共享列表。排查 0X80070035 时先跑它拿输出再看哪一层断比临时回忆命令快得多。echo off setlocal set TARGET%~1 if %TARGET% set TARGET192.168.1.10 echo [1/4] core services for %%S in (lanmanworkstation lanmanserver lmhosts FDResPub) do ( sc query %%S | findstr /i RUNNING nul echo %%S OK || echo %%S STOPPED ) echo [2/4] port 445 powershell -Command $cNew-Object Net.Sockets.TcpClient;$a$c.BeginConnect(%TARGET%,445,$null,$null);if($a.AsyncWaitHandle.WaitOne(1200)){try{$c.EndConnect($a);445 open}catch{445 closed}}else{445 timeout};$c.Close() echo [3/4] netbios table nbtstat -A %TARGET% echo [4/4] shared list net view \\%TARGET% 21 endlocal脚本逻辑%~1接收命令行参数不传默认测 192.168.1.10for循环逐个查服务状态用findstr /i RUNNING匹配服务是否在运行powershell 一行端口探测沿用 2.2 的异步连接逻辑最后用nbtstat -A和net view返回名称表与共享列表。输出里前两项看本机链路后两项看对端。使用说明保存时文件编码用 ANSI别用 UTF-8否则中文版 Win7 的批处理解析会乱码。以后同事报案先让他双击脚本把输出贴给你省掉“你到底开没开防火墙”的来回拉扯。我自己的习惯是每个季度把这类脚本更新进 U 盘重装完系统顺手跑一次链路状态心里有底。0X80070035 这种问题链路哪一层断了、哪一层没开脚本一跑就能对上号基本不会反复折腾。希望帮到你。本文还有配套的精品资源点击获取