文件资源管理器地址栏能进，Win+R 运行却提示诊断/网络错误

典型现象：文件资源管理器地址栏能进，Win+R 运行却提示诊断/网络错误，核心原因是 Win+R 走的是更严格的 SMB 客户端安全策略，而资源管理器地址栏有“宽松兼容”逻辑。解决办法（优先前2个）。

一、原因（一句话）

• Ctrl+E（资源管理器地址栏）：用的是 Explorer.exe 内置 SMB 客户端，会自动降级、忽略部分安全策略，能正常连。
• Win+R（运行）：用的是 系统 Lanman 工作站（SMB 客户端），Win10/11（尤其 24H2+）默认强制 SMB 签名+禁用不安全来宾登录，直接拦截，所以弹诊断。

二、快速修复（管理员权限）

方法1：PowerShell 两条命令（最有效，推荐）

1. 以管理员身份打开 PowerShell（开始菜单→右键→终端管理员）
2. 执行：

Set-SmbClientConfiguration -RequireSecuritySignature $false
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

每条输完按 Y 确认，重启电脑后再试 Win+R 输入 \\10.2.3.70\shared。

方法2：组策略（适合专业版/企业版）

1. Win+R 输入 gpedit.msc 回车
2. 计算机配置 → 管理模板 → 网络 → Lanman 工作站
   • 启用：启用不安全的来宾登录
3. 计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项
   • 禁用：Microsoft 网络客户端：对通信进行数字签名（始终）
4. 重启电脑再试。

方法3：清理凭据（旧密码冲突）

1. Win+R 输入 control userpasswords2 → 高级 → 管理密码
2. 删除所有关于 10.2.3.70 的 Windows 凭据
3. 再用 Win+R 访问，重新输入账号密码。

三、临时替代方案（不想改策略时）

Win+R 输入：

explorer.exe \\10.2.3.70\shared

这样用资源管理器进程打开共享，和 Ctrl+E 效果一样，能绕过严格的运行时策略。