Du solltst aber in der Lage sein,
ohne den aktuellen Benutzer zu ändern dich per WNetAddConnection2 (oder war es 3) mit einem *anderen* Account an den Share anzumelden und den dann per
UNC-Pfad anzusprechen. Außerdem kann man den Share für den verwendeten Account mit nur Leserechten einrichten.
Im Prinzip ist das mein Vorhaben.
Ein Service und der Nutzer in dessen Kontext der Service läuft (zB System) dann am NAS anmelden. Dann hat der aktuelle Windows-Nutzer weiterhin keinen Zugriff auf's Share.