局域网互访首要步骤：
1、 关闭局域网共享功能
2、 阻止SAM账户与共享资源的匿名枚举（系统默认为允许状态）。
3、 组策略路径：计算机配置-Windows设置-安全设置-本地安全策略-安全选项，找到“网络访问”项，禁用SAM账户与共享资源的匿名枚举。
4、 当前状态为已启用
5、 通过IPC\$通道可以建立空连接，从而匿名枚举目标主机上的账户信息，存在潜在风险。
6、 推荐关闭空连接功能以增强单机拨号上网的安全性，但此举会影响局域网之间的相互访问。
7、 如果本地账户未设置密码，则禁止其他设备访问本机（系统默认已开启该限制）。
8、 组策略路径：计算机配置→安全设置→本地安全策略→安全选项，在账户权限中设定，使用空白密码的本地账户仅限于控制台登录。
9、 此项设置已经激活
10、 很多用户账户未设置密码，当局域网中的其他电脑尝试访问时，会显示错误提示。
11、 登录失败提示：“由于用户账户限制……”，这是XP系统内置的安全策略，目的是防止他人在无密码的情况下访问电脑。
12、 Windows防火墙设置中，关闭文件和打印机共享功能（系统默认为关闭状态）。
13、 在控制面板中进入Windows防火墙设置界面，切换到例外标签页，然后开启文件和打印机共享服务。
14、 设置为取消勾选状态
15、 所有安全策略调整完毕后，如果仍然无法进行局域网访问，并提示“无权使用网络资源”，请咨询相关管理员。
16、 出现“找不到网络路径”的问题。实际上，XP系统还有一层防火墙限制，必须获得防火墙授权才能通过。
17、 来宾账户处于禁用状态。
18、 在控制面板的用户账户管理界面中，可以对Guest来宾账户进行操作。
19、 设定为不可用模式
20、 开启局域网共享功能，允许未认证的设备访问本机资源。
21、 允许SAM账户及共享资源的匿名枚举（系统默认开启此功能）。
22、 组策略路径：计算机配置→Windows设置→安全设置→本地安全策略→安全选项，“网络访问”项下禁用SAM账户与共享资源的匿名枚举。
23、 此项功能当前为关闭状态
24、 若本机账户为空密码状态，则允许外部设备访问（系统默认不允许）。建议设置高强度密码以提高安全性。
25、 组策略路径：计算机配置 - 安全设置 - 本地安全策略 - 安全选项 - 账户管理部分，限定使用空白密码的本地账户只能通过控制台登录。
26、 此项功能当前为关闭状态
27、 Windows防火墙中开启文件和打印机共享功能（系统默认为关闭状态）。
28、 进入控制面板中的Windows防火墙设置，选择例外选项卡，然后启用文件和打印机共享。
29、 设定为启用状态
30、 启用来宾账户功能
31、 在控制面板的用户账户管理中，找到并管理Guest来宾账户。
32、 已开启并完成相关设置
33、 共享验证方式设定为：本地用户采用来宾身份进行验证。
34、 组策略路径：计算机配置 - 安全设置 - 本地安全策略 - 安全选项 - 网络访问设置中选择“本地账户共享与安全模式”。
35、 设置为“仅来宾”模式，即本地用户以来宾身份验证。
36、 局域网内其他设备访问本机时，不会弹出验证对话框，可直接访问共享资源。
37、 局域网共享功能已开启，访问本机时需要提供用户名和密码。
38、 允许SAM账户与共享资源的匿名枚举（系统默认开启）。
39、 组策略路径：计算机配置→Windows设置→安全设置→本地安全策略→安全选项中，设置网络访问权限，禁用SAM账户与共享资源的匿名枚举。
40、 此项功能当前为关闭状态
41、 若本机账户未设置密码，则允许其他设备访问（系统默认禁止该行为）。建议设置强密码保护系统安全。
42、 组策略路径：计算机配置 - 安全设置 - 本地安全策略 - 安全选项 - 账户管理部分，设定仅允许使用空白密码的本地账户通过控制台登录。
43、 此项功能当前为禁用状态
44、 Windows防火墙中开启文件和打印机共享功能（系统默认为禁止状态）。
45、 在控制面板中打开Windows防火墙设置界面，添加例外程序，选择文件和打印机共享服务。
46、 设定为启用状态
47、 来宾账户处于禁用状态。
48、 在控制面板的用户账户管理界面中，可以对Guest来宾账户进行设置。
49、 设定为禁用模式
50、 共享验证方式设定为：本地用户使用自身身份进行验证。
51、 组策略路径：计算机配置→安全设置→本地安全策略→安全选项→网络访问：本地账户的共享和安全模式
52、 设置为“本地用户以其身份验证”
53、 以管理员身份运行相关设置工具，开启来宾共享功能后点击应用按钮。
54、 以管理员身份运行配置工具，完成共享验证设置后点击应用按钮。
