Windows 提示“找不到网络路径” 0x80070035：先分清是“到不了”还是“进不去”

#Requires -Version 5.1
<#
.SYNOPSIS
    Windows 0x80070035「找不到网络路径」五步巡诊工具（纯只读）

.DESCRIPTION
    0x80070035 至少有五种完全不同的成因，报的是同一个错。本脚本按固定顺序逐层排除，
    最后给出结论和下一步动作，不做任何修改。

    检查顺序（不要打乱，后一步的结论依赖前一步）：
      1. 名称解析   主机名能不能解析成 IP —— 区分"名字问题"和"网络问题"
      2. 445 端口   能不能连到 SMB 端口 —— 区分"网络不通"和"服务不可达"
      3. 共享可达   直接访问目标路径 —— 区分"能连"和"能读"
      4. 客户端配置 来宾登录、签名要求、SMB1 状态
      5. 相关服务   工作站服务、NetBIOS 名称服务

.PARAMETER Target
    要访问的共享路径，例如 \\fileserver\share 或 \\10.0.1.10\share。

.PARAMETER Server
    只给服务器名或 IP 时使用，脚本自动补 \\ 前缀。

.EXAMPLE
    .\Test-SmbAccess80070035.ps1 -Target "\\fileserver\public"

.EXAMPLE
    .\Test-SmbAccess80070035.ps1 -Server 10.0.1.10

.NOTES
    最后更新：2026-10-20
    本脚本只读：不修改注册表、不改服务、不改防火墙。
#>

[CmdletBinding()]
param(
    [string]$Target,
    [string]$Server
)

Set-StrictMode -Version Latest
$ErrorActionPreference = 'Continue'

if ([string]::IsNullOrWhiteSpace($Target) -and [string]::IsNullOrWhiteSpace($Server)) {
    throw '请指定 -Target "\\\\服务器\\共享名" 或 -Server "服务器名/IP"。'
}

if ([string]::IsNullOrWhiteSpace($Target)) {
    $Target = '\\' + ($Server -replace '^\\\\', '')
}

$hostPart = ($Target -replace '^\\\\', '') -split '\\' | Select-Object -First 1
$conclusion = New-Object System.Collections.ArrayList

function Write-Head([string]$text) {
    Write-Host ''
    Write-Host $text -ForegroundColor Yellow
    Write-Host ('-' * 40) -ForegroundColor DarkGray
}

function Test-TcpPort {
    param([string]$ComputerName, [int]$Port, [int]$TimeoutMs = 3000)
    $client = New-Object System.Net.Sockets.TcpClient
    try {
        $async = $client.BeginConnect($ComputerName, $Port, $null, $null)
        if (-not $async.AsyncWaitHandle.WaitOne($TimeoutMs)) { return $false }
        $client.EndConnect($async)
        return $true
    }
    catch {
        return $false
    }
    finally {
        $client.Close()
    }
}

Write-Host ''
Write-Host '0x80070035 网络路径排障巡诊（只读）' -ForegroundColor Cyan
Write-Host ("目标：{0}" -f $Target) -ForegroundColor Cyan
Write-Host ("服务器名/IP：{0}" -f $hostPart) -ForegroundColor Cyan

# ---------------------------------------------------------------- 1 名称解析
Write-Head '[1/5] 名称解析'

$resolved = $null
try {
    $addrs = [System.Net.Dns]::GetHostAddresses($hostPart)
    $ipList = @($addrs | ForEach-Object { $_.IPAddressToString })
    $resolved = $ipList
    Write-Host ("   -> 解析到：{0}" -f ($ipList -join ', ')) -ForegroundColor Green
}
catch {
    Write-Host '   -> 解析失败' -ForegroundColor Red
    Write-Host ("      原因：{0}" -f $_.Exception.Message) -ForegroundColor DarkGray
    [void]$conclusion.Add('名称解析失败：这是最可疑的一层。用 IP 直连测试，若 IP 能通，改 DNS 记录或本机 hosts。')
}

$isIpLiteral = $false
if ($hostPart -match '^\d{1,3}(\.\d{1,3}){3}$') { $isIpLiteral = $true }

if ($isIpLiteral) {
    Write-Host '   （目标本来就是 IP，跳过名称解析判断）' -ForegroundColor Gray
}
elseif ($null -ne $resolved) {
    Write-Host '   -> 主机名能解析，说明不是纯 DNS 问题；继续查端口' -ForegroundColor Gray
}

# ---------------------------------------------------------------- 2 445 端口
Write-Head '[2/5] SMB 端口 445'

$icmp = Test-Connection -ComputerName $hostPart -Count 2 -Quiet -ErrorAction SilentlyContinue
Write-Host ("   ICMP(ping)：{0}" -f $(if ($icmp) { '通' } else { '不通（部分服务器禁 ping，不代表不可用）' })) -ForegroundColor $(if ($icmp) { 'Green' } else { 'Gray' })

$p445 = Test-TcpPort -ComputerName $hostPart -Port 445 -TimeoutMs 3000
if ($p445) {
    Write-Host '   TCP 445：通' -ForegroundColor Green
}
else {
    Write-Host '   TCP 445：不通' -ForegroundColor Red
    [void]$conclusion.Add('445 端口不可达：检查服务端防火墙（文件和打印机共享-SMB-In）、安全软件、以及中间的 ACL；445 被封时必然报 0x80070035。')
}

# 顺带看 139，判断是不是老 SMB1 走 NetBIOS
$p139 = Test-TcpPort -ComputerName $hostPart -Port 139 -TimeoutMs 2000
Write-Host ("   TCP 139：{0}" -f $(if ($p139) { '通' } else { '不通' })) -ForegroundColor Gray

if ($p445 -and -not $icmp) {
    Write-Host '   注意：ping 不通但 445 通，属于正常的"禁 ICMP"配置，不要去开防火墙回显。' -ForegroundColor DarkGray
}

# ---------------------------------------------------------------- 3 共享可达
Write-Head '[3/5] 共享路径可达性'

$hasShare = ((($Target -replace '^\\\\', '') -split '\\').Count -gt 1)

if ($p445 -and -not $hasShare) {
    Write-Host '   -> 目标只给了服务器名，没有共享名，跳过可达性测试' -ForegroundColor Gray
    Write-Host '      要测具体共享，请用 -Target "\\服务器\共享名"' -ForegroundColor DarkGray
    [void]$conclusion.Add('445 可达但未指定共享名：请补上共享名再跑一次，才能判断是"连不上"还是"进不去"。')
}
elseif ($p445) {
    $reachable = Test-Path -LiteralPath $Target -ErrorAction SilentlyContinue
    if ($reachable) {
        Write-Host '   -> 路径可访问。若客户端界面仍报 0x80070035，多半是缓存凭据或资源管理器进程问题。' -ForegroundColor Green
        Write-Host '      尝试：net use * /delete /y 后重新映射，或注销重登。' -ForegroundColor DarkGray
        [void]$conclusion.Add('路径实际可访问：问题更可能在资源管理器缓存、已断开的映射驱动器或凭据缓存，而不是网络。')
    }
    else {
        Write-Host '   -> 路径不可访问（可能是共享名不存在、无权限，或需要凭据）' -ForegroundColor Yellow
        Write-Host '      注意：无权限通常报 0x80070005，报 0x80070035 更像"到不了"而不是"进不去"。' -ForegroundColor DarkGray
    }
}
else {
    Write-Host '   -> 445 不通，跳过本步' -ForegroundColor Gray
}

# ---------------------------------------------------------------- 4 客户端配置
Write-Head '[4/5] SMB 客户端配置'

try {
    $cfg = Get-SmbClientConfiguration -ErrorAction Stop

    $guest = $null
    if ($cfg.PSObject.Properties.Name -contains 'EnableInsecureGuestLogons') {
        $guest = $cfg.EnableInsecureGuestLogons
    }
    if ($null -ne $guest) {
        $guestText = if ($guest) { '允许（可访问来宾共享）' } else { '禁止（默认值，访问 NAS 来宾共享会失败）' }
        Write-Host ("   来宾登录：{0}" -f $guestText) -ForegroundColor $(if ($guest) { 'Green' } else { 'Yellow' })
        if (-not $guest) {
            Write-Host '      若是群晖/威联通等 NAS 且账号为空密码或匿名，这一项就是原因。' -ForegroundColor DarkGray
            [void]$conclusion.Add('来宾登录被禁止：访问 NAS 匿名共享会失败。如确属可信内网，可开启 AllowInsecureGuestAuth，但要清楚这是降安全。')
        }
    }

    if ($cfg.PSObject.Properties.Name -contains 'RequireSecuritySignature') {
        Write-Host ("   要求 SMB 签名：{0}" -f $cfg.RequireSecuritySignature) -ForegroundColor Gray
    }
    Write-Host ("   启用多通道：{0}" -f $cfg.EnableMultiChannel) -ForegroundColor DarkGray
}
catch {
    Write-Host '   读取 SMB 客户端配置失败（需要管理员权限）' -ForegroundColor Red
    Write-Host ("   原因：{0}" -f $_.Exception.Message) -ForegroundColor DarkGray
}

# SMB1 状态
try {
    $f = Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -ErrorAction Stop
    Write-Host ("   SMB1 客户端：{0}" -f $f.State) -ForegroundColor $(if ($f.State -eq 'Enabled') { 'Yellow' } else { 'Gray' })
    if ($f.State -ne 'Enabled') {
        Write-Host '      若对端是老 NAS / 老服务器且只支持 SMB1，这就是原因。' -ForegroundColor DarkGray
        Write-Host '      但不要无脑开启：SMB1 是 WannaCry 的入口，只在隔离网段、确有老设备时开。' -ForegroundColor DarkGray
    }
}
catch {
    Write-Host '   SMB1 状态：读取失败（需要管理员权限）' -ForegroundColor DarkGray
}

# ---------------------------------------------------------------- 5 相关服务
Write-Head '[5/5] 相关服务'

$svcList = @('LanmanWorkstation', 'Tcpip', 'NetBT', 'Dnscache')
foreach ($name in $svcList) {
    $svc = Get-Service -Name $name -ErrorAction SilentlyContinue
    if ($null -eq $svc) {
        Write-Host ("   {0}：不存在" -f $name) -ForegroundColor Gray
        continue
    }
    $color = if ($svc.Status -eq 'Running') { 'Green' } else { 'Red' }
    Write-Host ("   {0}：{1}  启动类型：{2}" -f $svc.Name, $svc.Status, $svc.StartType) -ForegroundColor $color
    if ($name -eq 'LanmanWorkstation' -and $svc.Status -ne 'Running') {
        [void]$conclusion.Add('工作站服务 (LanmanWorkstation) 未运行：这是 SMB 客户端的核心服务，必须启动。')
    }
}

# ---------------------------------------------------------------- 结论
Write-Head '结论'

if ($conclusion.Count -eq 0) {
    Write-Host '   本次巡诊没有命中已知成因。' -ForegroundColor Yellow
    Write-Host '   下一步建议：' -ForegroundColor Yellow
    Write-Host '     1) 用 IP 替换主机名再访问一次，确认是否纯名称问题'
    Write-Host '     2) 换一台机器访问同一路径，确认是服务端还是本机问题'
    Write-Host '     3) 临时退出第三方安全软件（360 / 火绒 / 趋势等）再试一次'
}

$i = 0
foreach ($c in $conclusion) {
    $i++
    Write-Host ("   {0}. {1}" -f $i, $c) -ForegroundColor Cyan
}

Write-Host ''
Write-Host '   提醒：0x80070035 与 0x80070005（拒绝访问）、0x80004005（未指定错误）成因不同，不要混着改。' -ForegroundColor DarkGray
Write-Host '   本脚本只读，未修改任何配置。' -ForegroundColor DarkGray
Write-Host ''