Désactiver SMB1 pour protège votre ordinateur de Windows des attaques. Comment ouvrir l'accès à un ordinateur sur la connexion Windows 10 à Samba

Dans la boîte de dialogueNouveau registre des propriétésrechercher:

• Acte:Créer


• Buisson: HKEY_LOCAL_MACHINE


• Le chemin de la section:Système \\ CurrentControlset \\ Services \\ Lanman Server \\ Paramètres


• Le nom du paramètre:SMB1.


• Type de valeur: Reg_dword.


• Valeur: 0

Cela désactivera les composants SMB Server 1. Cette stratégie de groupe doit être appliquée à toutes les stations de travail, serveurs et contrôleurs de domaine nécessaires dans le domaine.

Noter. WMI filtres Peut également être configuré pour éliminer les systèmes d'exploitation non pris en charge ni les exceptions sélectionnées, telles que Windows XP.

Attention!Soyez prudent lorsque vous apportez des modifications aux contrôleurs, où des systèmes obsolètes, tels que Windows XP ou Linux ultérieurement et les systèmes tiers.(qui ne prennent pas en charge les protocoles SMB version 2 ou SMB version 3) Accès à SYSVOL ou à d'autres dossiers partagés dans lesquels la version 1 SMB a été désactivée.

Désactiver la version 1 du client SMB avec la stratégie de groupe

Pour désactiver la version 1 du client SMB, la clé de service de clé de registre doit être mise à jour pour désactiver le démarrage MRXSMB10, puis la dépendance à MRXSMB10 doit être supprimée de l'entrée de LanmanWorkstation afin qu'elle puisse être lancée. méthode standard Sans demander à MRXSMB10 lorsque vous commencez.

Cette mise à jour remplace les valeurs par défaut dans les deux éléments de registre suivants.

HKEY_LOCAL_MACHINE \\ System \\ CurrentControl Set \\ Services \\ MRXSMB10

Paramètre: Démarrer reg_dword: 4 \u003d désactivé

HKEY_LOCAL_MACHINE \\ System \\ CurrentControl Set \\ Services \\ LanmanWorkstation

Paramètre: Dépend de Dépendez-vous REG_MULTI_SZ: "Bowser", "MRXSMB20", "NSI"

Noter. Par défaut contient MRXSMB10, qui est actuellement exclu comme une dépendance

Pour configurer à l'aide de la stratégie de groupe:

1. Ouvert Contrôle de la console collège politiciens . Cliquez sur clic-droit MICE "Objet de stratégie de groupe (GPO)", qui doit contenir un nouvel élément préféré, puis cliquez sur Modifier.


2. Dans l'arbre de la console de la section La configuration d'un ordinateurdéveloppez le dossier Paramètres, puis développez le dossier Paramètres Windows.


3. Cliquez avec le bouton droit sur le nœud de registre, cliquez sur Nouveau et sélectionnez l'élément de registre.

Dans la boîte de dialogue Nouveau registre des propriétés Rechercher:

• Action: mise à jour


• Bush: HKEY_LOCAL_MACHINE


• Chemin vers la section: Système \\ CurrentControlSet \\ Services \\ mrxsmb 10


• Nom du paramètre: Démarrer


• Type de valeur: reg_dword.


• Valeur des données: 4

Ensuite, supprimez la dépendance dans MRXSMB10, qui a été désactivée.

Dans la boîte de dialogue Nouveau registre des propriétés Rechercher:

• Action: remplacer


• Bush: HKEY_LOCAL_MACHINE


• Chemin vers la section: Système \\ CurrentControlset \\ Services \\ Lanman Workstation


• Nom du paramètre: Dépendez-vous


• Type de paramètre reg_MULTI_SZ.


• Valeur des données:
  
  
  • Bowser.
  
  
  • MRXSMB20.
  
  
  

Noter. Ces trois lignes, il n'y aura pas de marqueurs (voir ci-dessous)

Les valeurs par défaut contiennent MRXSMB10 dans un grand nombre de versions Windows, de sorte que le remplacement de leur chaîne multiples supprimera MRXSMB10 comme des dépendances de Lanmanserver et de la transition de quatre valeurs par défaut à seulement trois valeurs décrites ci-dessus.

Noter. Lors de l'utilisation de la console de gestion des stratégies de groupe, vous n'avez pas besoin d'utiliser des devis ou des virgules. Entrez simplement chaque entrée avec une ligne séparée comme indiqué ci-dessus.

Redémarrage requis:

Après avoir appliqué la stratégie et la saisie des paramètres de registre SMB, la version 1 sera désactivée une fois le système redémarré.

annotation

Si tous les paramètres sont dans un objet de stratégie de groupe (GPO), la gestion des stratégies de groupe affichera les paramètres ci-dessous.

Test et vérification

Après avoir défini, donnez la permission d'exécuter la réplication et la mise à jour. Étant donné que cela est nécessaire pour les tests, exécutez GPupDate / Force à partir de la chaîne CMD.EXE, puis affichez les machines cible afin que les paramètres de registre soient appliqués correctement. Assurez-vous que la version 2 de la version 2 de la SMB et de la version SMB 3 pour tous les systèmes de l'environnement.

Attention! N'oubliez pas de redémarrer les systèmes cible.

L'un des moyens d'accéder à la STB aux fichiers situés sur des ordinateurs réseau est le protocole. accès général SMB, qui est le protocole Standard Microsoft Windows et fournit des fonctions. "Réseau Microsoft Windows.» et "partager des fichiers et des imprimantes".
Samba. - Mise en œuvre gratuite du protocole SMB pour les systèmes d'exploitation de type UNIX et d'autres systèmes d'exploitation.

L'application de protocoles SMB / SAMBA vous permet d'accéder à STB (exécuter Linux OS) aux dossiers et aux fichiers situés sur des ordinateurs réseau (exécutant Linux, Windows, etc.). Ainsi, les utilisateurs STB ont la possibilité de lire des fichiers multimédia (vidéo, audio, images) sur STB, situés sur des ordinateurs réseau exécutant l'un des types de système d'exploitation prenant en charge le protocole SMB.

Protocole SMB / SAMBA est un protocole d'application (en termes de modèle de réseau OSI). Le protocole de transport TCP / IP est utilisé pour échanger des données.
Le protocole SMB / SAMBA utilise l'architecture client-serveur: le PC est joué en tant que serveur, qui héberge certaines ressources réseau (dossiers) avec des fichiers multimédia, en tant que client - STB à partir de laquelle des fichiers multimédia sont lus.

Les ressources réseau (sous forme de raccourcis) sont affichées dans STB, dans le menu, conformément à l'architecture réseau Windows Standard Windows Windows: réseau / groupe de travail / ordinateur / dossier.

Par défaut, l'accès aux ressources informatiques est fermé par les paramètres du côté de l'ordinateur. Si nécessaire, accédez à un dossier réseau spécifique, utilisateur informatiqueouvre l'accès à ce dossier. La procédure est utilisée pour gérer l'accès aux dossiersLes fenêtres " Partager des fichiers".

Il existe deux types d'accès au réseau aux dossiers (le type d'accès est déterminé sur le côté serveur):

• par mot de passe - Pour accéder au dossier réseau STB, utilise la procédure Autorisation (Vous devez entrer un nom (connexion) d'un utilisateur informatique spécifique et son mot de passe (mot de passe);
• sans mot de passe - l'accès au dossier réseau est ouvert Pour tous les utilisateurs, sans avoir à entrer un mot de passe.

La découverte des ressources réseau générales sur le côté de la STB se produit automatiquement (s'il n'est pas interdit de côté de l'ordinateur ou à l'exception des cas associés à travail incorrect réseau). La connexion au dossier réseau est définie lorsque l'utilisateur stb s'ouvre dossier de réseau. Si accès au dossier de mot de passe, l'utilisateur est émis pour spécifier l'utilisateur. connexion. et mot de passe..

Il est également possible de connecter manuellement des dossiers de réseau (s'ils n'ont pas été détectés automatiquement). Configuration et accès aux ressources du réseau sur le protocole SMB./ Samba. Le STB est maintenu dans le menu DOMICILE. médias .

Ce qui suit est considéré comme un exemple, comment connecter le dossier réseau PC à partir de Windows 10te pour lire des fichiers multimédia avec STB.

Les paramètres utilisés dans l'exemple

Ordinateur (serveur de fichiers):

• Système opérateur - Windows 10 64 bits;
• Nom de l'ordinateur - MA._ l'ordinateur;
• Groupe de travail - Groupe de travail (nom du groupe de travail par défaut dans le système d'exploitation "les fenêtres»);
• Ipadresse PC: 192.168.1.186.
• Ressource réseau à laquelle accès (dossier avec fichiers multimédia) ouvre - dossier Vidéo._ E.1.
• Nom d'utilisateur - USR.

STB. (client)

• IpadresseSTB.: 192.168.1.230

Connexion sur le côté PC

Vérifier la disponibilité d'une connexion réseau entre PC et STB

Avant de configurer la connexion, assurez-vous que la connexion réseau entre PC et STB est disponible - Envoyer Demandes ICMP ECHO (Ping) avec PC sur STB.

Vérifier activer le protocole SMB

1. Ouvert Panneau de commande⇒ Tous les éléments du panneau de commande ⇒ Programmes et composants.
2. Dans le volet de gauche, choisissez l'article Activation et arrêt composants Windows .
3. Assurez-vous que l'option est activée Partage de la prise en charge du fichier SMB 1.0 / CIFS.

Configurez les paramètres de partage pour différents profils Windows

1. Ouvrir Panneau de commande⇒ Tous les éléments du panneau de commande ⇒ Centre de contrôle d'accès réseau et d'accès partagé .

2. Dans le volet de gauche, choisissez l'article Changer les options de partage avancées .

2. Configurez les paramètres d'accès partagés pour trois profils (" Privé "," invité ou public "et "Tous les réseaux"):

Privé

Invité ou public disponible

Tous les réseaux

Ouverture de l'accès au dossier sur le côté du PC

1. Ouvrez l'accès au dossier Video_e1.: Propriétés ⇒ Accès⇒ Accès commun.
2. Dans la fenêtre qui s'ouvre Partager des fichiers Sélectionnez et ajoutez des utilisateurs à accéder au dossier:

2.1 Pour organiser l'accès à un dossier de mot de passe (mot de passe de l'utilisateur PC utilisé), sélectionnez et ajoutez les utilisateurs nécessaires (dans l'exemple - accès à utilisateur actuel Usr). Dans ce cas, lorsque vous essayez d'ouvrir le dossier de la STB, le login sera demandé (nom d'utilisateur de l'ordinateur) et mot de passe (mot de passe utilisateur informatique).

Considérer. Vous devez utiliser une valeur de mot de passe spécifique. compte Utilisateur. Aucun mot de passe (mot de passe vide) ne conduira à l'incapacité d'accéder au dossier!

2.2 Si vous avez besoin d'accéder au dossier à tous les utilisateurs du réseau, sélectionnez la liste d'utilisateurs. "Tout" (S'il n'y a pas de tel élément dans la liste - Sélectionnez et add).

Ci-dessous sur la figure montre la possibilité de fournir un accès séparé au dossier. Video_e1. (Pour tous les utilisateurs du réseau).

Connexion automatique avec un dossier réseau de STB

1. Dans le portail intégré aller à Fenêtre principale⇒ DOMICILE.Médias⇒ Réseau ( Réseau ) ⇒ Groupe de travail.

2. Dans le dossier Groupe de travail. Affiche le groupe de travail sur les ordinateurs de réseau.
Ouvrez le raccourci de l'ordinateur de réseau requis - MA._ L'ordinateur(Au chapitre MA._ L'ordinateur Affiche les dossiers de l'ordinateur réseau du même nom, pour lequel l'accès est ouvert).

3. Pour vous assurer que définition automatique La ressource réseau a eu lieu et vérifie le type de protocole, vous devez mettre en évidence le dossier et utiliser le bouton "i" sur le PD:

4. Ouvrir le dossier Video_e1.. À l'intérieur du dossier, passez le long du chemin vers lequel le fichier multimédia est reproduit.

5. Si le dossier a accès au mot de passe, ou pour une raison quelconque, la STB ne peut pas "monter" le dossier (c'est-à-dire pour y accéder - voir la section), tout en essayant d'ouvrir ce dossier ouvre une fenêtre CONNEXION RÉSEAU.

6. Exécutez le fichier multimédia.

Connexion forcée au dossier réseau de STB

Pour ces cas quand connexion automatique non installé, fourni réglage manuel Accès au dossier réseau:

• Dans le portail intégré ouvert Fenêtre principale⇒ DOMICILE.Médias⇒ réseau
• Appeler la fenêtre Opérations. (Exploitation) - Bouton Menu Sur la télécommande.
• presse Connect NFS / SMB ( Connecter nfs / smb) .
• Dans la fenêtre Connexion d'un dossier de réseau (Connectez le dossier réseau.) Entrez les paramètres de connexion:
  • Adresse du serveur (Adresse du serveur) - L'adresse IP du PC (serveur de fichiers) sur laquelle le dossier réseau requis est affiché;
  • Dossier sur le serveur. (Dossier de serveur.) - Le nom du dossier (répertoire) sur le PC pour lequel l'accès partagé est installé;
  • Dossier local (Dossier local.) - Le nom du dossier sur la STB (par défaut coïncide avec le nom du dossier sur le serveur);
  • Type de connexion (Type de connexion) – SMB..
  • Connexion (Connexion.) - Accès Connexion est entré si le dossier utilise un accès par mot de passe. Valeur insérée S. allez avec le nom de l'utilisateur PC;
  • Mot de passe (Mot de passe.) - L'accès du mot de passe au dossier - est entré si le dossier utilise un accès par mot de passe.
    Noter. Si le dossier utilise un accès incroyable, des champs Connexion et Mot de passe Doit être vide!

Désactivation du dossier réseau, modifiez les paramètres de connexion sur STB.

Pour la désactivation forcée d'un dossier réseau spécifique, utilisez la commande pour ce dossier. Désactiver NFS / SMB.

Si nécessaire, apportez des modifications à la configuration de la connexion d'un dossier spécifique (par exemple, lors de la modification des paramètres d'accès sur le côté PC), utilisez la commande pour ce dossier. Éditer (fre. Edit partager).

Dossier de montage

Réglage de la connexion à un dossier spécifique décrit dans les sous-sections et est accompagné d'un dossier de montage automatique sur la STB. Si un dossier défini est "monté" sur la STB, son étiquette apparaît sur niveau supérieur menu Médias à domicile..

L'utilisateur peut également monter le dossier souhaité manuellement (cela conduit également à connexion avec dossier) À cette fin, une équipe est utilisée Connectez la ressource (fred. Mont Share).

Pour le dossier "démontement" de STB (cela conduit également à la déconnexion du dossier de la STB) La commande est utilisée. Désactiver la ressource (eng. Démontez la part).

Sur l'ordinateur pour vérifier.

Sur l'ordinateur pour vérifier.

Redémarrez STB et PC et répétez la tentative de connexion.

2. Si, lors de l'ouverture d'un dossier réseau, la STB est proposée pour exécuter l'autorisation, mais pour que l'accès au dossier par mot de passe n'est pas appliqué:

1. • Sur le ordinateur Vérifiez que les propriétés du dossier doivent être ouvertes pour l'utilisateur "Tout";

3. Si lorsque vous ouvrez le dossier sur STB, vous êtes invité à autoriser (entrez un identifiant, mot de passe), mais la valeur du mot de passe n'est pas spécifiée (mot de passe vide):

1. • Installez une valeur de mot de passe utilisateur spécifique de l'utilisateur;
   • Si l'accès n'a pas repris, redémarrez la STB.

4. Si le fichier ne s'ouvre pas:

1. • vérifiez si le fichier est joué localement sur le PC;
   • essayez de démarrer avec les autres fichiers STB dans le même dossier de réseau, des autres dossiers de réseau;
   • essayez de lire un autre fichier de format (de préférence, vérifiez que le fichier STB a déjà joué, par exemple, à partir d'un support USB). Peut-être, ce format Le fichier n'est pas pris en charge par le lecteur STB.

SMB. ou alors Bloc de messagerie de serveur. Ceci est un protocole d'échange réseau destiné à partager des fichiers, des imprimantes et autres divers appareils. Il existe trois versions de SMB - SMBV1, SMBV2 et SMBV3. Pour les raisons de sécurité Microsoft, il recommande la désactivation de la version 1 SMB, car elle est obsolète et utilise la technologie de près de 30 ans. Pour éviter toute infection par des virus de type WannaCrypt, vous devez désactiver SMB1 et installer des mises à jour pour système opérateur. Ce protocole est utilisé par Windows 2000, Windows XP, Windows Server 2003 et Windows Server 2003 R2 - Par conséquent, l'accès au fichier réseau à ces versions du système d'exploitation ne sera pas disponible. Il en va de même pour certaines installations de stockage de réseau, scanners, etc.

Désactiver le SMB1 du panneau de commande

Démarrage -\u003e Panneau de configuration -\u003e Programmes et composants -\u003e Activer et désactiver les composants de Windows

Éteignez 'Sharing Support SMB 1.0 / CIFS Files'

Désactiver SMB1 via PowerShell

Ouvrez la console PowerShell avec les droits d'administrateur et entrez la commande suivante:

Set-itemProperty -Path "HKLM: \\ System \\ CurrentControlset \\ Services \\ Lanmanserver \\ Paramètres" SMB1 -TYPE DWORD -VALUE 0 -FORCE

Désactiver SMB1 à l'aide du registre Windows

Vous pouvez également désactiver SMBV1 en courant regedit.exe et se tourner vers la section suivante:

HKEY_LOCAL_MACHINE \\ System \\ CurrentControlSet \\ Services \\ Lanmanserver \\ Paramètres

Créer dans cette section DWORD SMB1. avec signification 0 .

Valeurs d'activation et de désactivation SMB1:

• 0 \u003d Désactivé
• 1 \u003d inclus

Après cela, vous devez installer la mise à jour MS17-010.La mise à jour est venue sous toutes les versions de Windows, y compris non prises en charge par plus de Windows XP et Windows Server 2003.

Et en conclusion, je veux dire que, malgré antivirus installé Et les mises à jour régulières du système d'exploitation, si vous êtes coûteux de vos données, vous devez d'abord penser à la sauvegarde.

Pourquoi et comment désactiver SMB1 dans Windows 10/8/7

La valeur par défaut dans Windows 10 et Windows Server 2016 est toujours activée pour SMB 1.0. Dans la plupart des cas, il n'est requis que d'assurer le travail des systèmes obsolètes :, Windows Server 2003 et plus vieux. Dans le cas où il n'y a pas de tels clients dans votre réseau, dans NOUVEAU versions Windows Il est conseillé de désactiver le protocole SMB 1.x ou de supprimer complètement le conducteur. Ainsi, vous vous protégerez contre un grand nombre de vulnérabilités propres à ce protocole obsolète (comme une fois de nouveau témoigner), ainsi que tous les clients lors de l'accès à des balles SMB utiliseront de nouvelles modifications plus productives, sécurisées et plus proches du protocole SMB.

Dans l'un des articles précédents, nous avons conduit au client et au serveur. Selon la table, les anciennes versions des clients (XP, Server 2003 et certains clients obsolètes * Nix) ne peuvent utiliser que le protocole SMB 1.0 pour accéder aux ressources de fichiers. S'il n'y a pas de tels clients sur le réseau, vous pouvez désactiver complètement SMB 1.0 sur le côté du serveur de fichiers (y compris les contrôleurs de domaine public) et les stations client.

Audit Accès au serveur de fichiers pour SMB V1.0

Avant d'éteindre I. enlèvement Pilote SMB 1.0. Sur le fichier SMB SMB, il est conseillé de s'assurer qu'il n'y a pas de clients obsolètes qui sont connectés à celui-ci par SMB V1.0. Pour ce faire, nous allons activer l'audit d'accès serveur de fichiers sur ce protocole en utilisant Équipes PowerShell:

SET-SMBSERVERConfiguration -AuitsMB1Access $ VRAI

Après un certain temps, apprenez les événements dans magazine Applications et Services -\u003e Microsoft -\u003e Windows -\u003e SMBServer -\u003e Audit Pour l'accès du client à l'aide du protocole SMB1.

Conseil. La liste des événements de ce journal peut être affichée comme une commande:

Get-Willenvent -logname Microsoft-Windows-SMBServer / Audit

Dans notre exemple, le magazine a enregistré l'accès du client 192.168.1.10 par le protocole SMB1. Ceci est mis en évidence par les événements avec EventID 3000 de la source SMBServer et description:

Accès SMB1.
Adresse du client: 192.168.1.10
Conseils:
Cet événement indique qu'un client a tenté d'accéder au serveur à l'aide de SMB1. Pour arrêter l'audit SMB1 Access, utilisez la cmdlet Windows PowerShell Set-SMBServerConfiguration.

Dans ce cas, nous ignorons ces informations, mais vous devez considérer le fait que dans le futur ce client Il ne sera pas en mesure de se connecter à ce serveur SMB.

Désactiver SMB 1.0 sur le côté serveur

Le protocole SMB 1.0 peut être déconnecté à la fois du côté du client et du côté serveur. Sur le côté serveur, le protocole SMB 1.0 permet d'accéder aux dossiers de réseau SMB (balles de fichier) sur le réseau et le côté client est nécessaire pour se connecter à de telles ressources.

Utilisation de la commande PowerShell suivante, vérifiez si le protocole SMB1 du côté serveur est activé:

Comme vous pouvez le constater, la valeur de la variable est enableMB1Protocol \u003d true.

Donc, nous désactiverons le soutien de ce protocole:

Set-SMBServerconfiguration -EnablesMB1Protocol $ FAUX -Force

Et en utilisant la cmdlet Get-SMBServerConfiguration, assurez-vous que le protocole SMB1 est désactivé.

Pour supprimer complètement l'accès client de traitement du conducteur via SMB V1, exécutez la commande suivante:

Désactiver-windowsOptionAlfeature -Online -EuRenAname SMB1Protocol -Retirer

Il reste à redémarrer le système et à s'assurer que la prise en charge du protocole SMB1 est complètement désactivée.

Get-WindowsOptionalfeature -Online -EuRename SMB1Protocol

Désactiver SMB 1.0 du côté du client

Désactivé SMB 1.0 du côté du serveur, nous avons obtenu le fait que les clients ne pourront pas se connecter à ce protocole. Cependant, ils peuvent utiliser un protocole obsolète pour accéder aux ressources tierces (y compris externes). Pour désactiver la prise en charge de SMB V1 du côté du client, exécutez:

sC.EXE Config LanmanWorkstation dépend \u003d Bowser / MRXSMB20 / NSI
sC.EXE CONFIG MRXSMB10 Démarrer \u003d désactivé

Ainsi, désactivez le support du SMB 1.0 obsolète sur le côté des clients et des serveurs, votre cavité protège votre réseau de toutes les vulnérabilités connues et non encore trouvées. Et vulnérabilités B. Serveur Microsoft Bloc de messages 1.0 Trouvez assez régulièrement. La dernière vulnérabilité substantielle de SMBV1, permettant à un attaquant de réaliser un code arbitraire à distance, a été fixée en mars 2017.

Hey! Pour ceux qui ne sont pas dans le sujet, commenceront de loin. Sur des ordinateurs et des ordinateurs portables avec windows installée Le conducteur a un «réseau» distinct. Cet onglet affiche des périphériques à partir d'un environnement réseau. C'est-à-dire en ouvrant l'onglet "Réseau", nous pouvons observer des ordinateurs, un stockage de réseau (NAS), des périphériques multimédia (DLNA), des lecteurs flash et disques externesqui sont connectés au routeur et à laquelle le partage est configuré. Mettez simplement, ces appareils qui sont connectés à travers un routeur (sont sur le même réseau) et sur lequel la fonction de détection de réseau est activée (dispositifs pouvant être détectés dans réseau local) . Il peut également y avoir affiché notre routeur (Section "Infrastructure de réseau") Et d'autres appareils.

Maintenant, je vais expliquer ce que et comment, et pourquoi j'ai généralement décidé d'écrire cet article. J'ai un routeur asus auquel j'ai connecté clé USBet configurez le partage de ce lecteur flash pour tous les périphériques du réseau. Et que pensez-vous, dans la section "Réseau" de tous les ordinateurs, ce lecteur réseau est apparu sur tous les ordinateurs. (Il est affiché là-bas comme "ordinateur")Et sur mon ordinateur, il n'est pas affiché. C'est-à-dire que mon ordinateur n'a pas vu de lecteur flash connecté au routeur ou à d'autres ordinateurs de ce réseau. Mais le serveur DLNA était affiché sur le même routeur. Mais cela ne change rien, car j'ai besoin d'un habituel l'accès au réseau au lecteur.

En outre, je n'ai pas pu accéder au lecteur flash lorsque je saisis son adresse //192.168.1.1 dans le conducteur. Immédiatement cette adresse ouverte via le navigateur. Et je ne pouvais pas connecter ce lecteur sous forme de lecteur réseau. Ce n'était tout simplement pas dans la liste des périphériques disponibles dans un environnement réseau.

Un tel problème lorsque Windows 7, Windows 8 ou Windows 10 ne voit pas de périphériques réseau - pas rare. Il n'est pas nécessaire d'être un lecteur flash ni du disque dur externe, que vous avez connecté à votre routeur, comme dans mon cas. Plus souvent configurent le partage entre ordinateurs sur le réseau local. Et de la même manière confrontés à un problème lorsque des ordinateurs sont connectés à un réseau. (à un routeur)Les paramètres d'accès communs sont exposés correctement et sur l'onglet «Réseau» vide. Ou seul le routeur et votre ordinateur sont affichés.

Comme les causes et les solutions respectives peuvent être beaucoup, alors je vais probablement commencer par le plus facile (qui ne m'a pas aidé) Et à la fin de cet article partagera une solution qui a aidé dans mon cas. En conséquence, mon ordinateur portable a toujours vu tous les appareils sur le réseau. Y compris un lecteur réseau et un autre ordinateur, qui est également connecté à ce réseau.

Mais cela ne signifie pas que vous avez le même cas. Par conséquent, je vous conseille de vérifier tous les paramètres dans l'ordre.

Vérifiez les paramètres d'accès partagés

Nous examinerons deux cas:

1. Lorsque les ordinateurs ne se voient pas sur le réseau local.
2. Accès commun à K. lecteur réseau. Il peut s'agir d'un lecteur flash, ou disque dur qui est connecté au routeur, ou un entraînement séparé (il est NAS).

Premier cas

Pour les ordinateurs peuvent se voir et afficher dans l'explorateur de la section "Réseau", ils doivent être connectés via un routeur. Ou connecté directement (Câble ou wi-fi). Il suffit de mettre, ils doivent être dans un réseau local.

Plus loin sur tous les ordinateurs (Je ne sais pas combien d'entre eux sont là)Il est souhaitable d'assimiser le statut d'un réseau "home" (privé). Comment faire dans Windows 10, j'ai écrit dans l'article. Sous Windows 7, il suffit d'accéder au "Centre d'accès partagé et au Centre d'accès partagé" et de modifier l'état de la connexion actuelle.

Si, après cela, l'ordinateur ne détecte pas d'autres ordinateurs (ni inversement), puis vérifions les paramètres d'accès totaux.

Pour ce faire, dans la fenêtre "Réseau et Centre de contrôle d'accès commun" (si vous ne savez pas comment l'ouvrir dans Windows 10, voir l'article) Cliquez sur "Modifier les options de partage avancées".

Et pour le profil actuel (généralement le «privé») définissez les paramètres comme dans la capture d'écran ci-dessous.

Nous faisons ça sur tous les ordinateurs Sur le réseau local.

Articles sur ce sujet:

En règle générale, ces conseils résolvent tous les problèmes avec la détection des ordinateurs sur le réseau local.

Deuxième cas

Lorsque vous avez des problèmes d'accès au lecteur réseau. Comme dans mon cas. Windows 10 n'a pas vu clé USBqui a été connecté au routeur Asus. Maintenant, de nombreux routeurs ont un port USB pour connecter des lecteurs et d'autres appareils, de sorte que le sujet est pertinent.

Vous devez vous assurer que ce lecteur est défini dans les paramètres du routeur et l'accès total à celui-ci est activé. Il est clair que sur différents routeurs, cela se fait de différentes manières. Sur le routeurs asusPar exemple, cela ressemble à ceci:

Articles sur le sujet:

Ne confondez pas les paramètres de partage avec les paramètres FTP. Les paramètres du serveur FTP sur le routeur dans ce cas ne sont rien à voir avec cela.

Eh bien, et si d'autres appareils voient le lecteur réseau et y avoir accès, et sur un ordinateur particulier, il n'ya aucun accès, cela signifie que le problème n'est pas sur le côté du routeur. Soulagez les paramètres du PC «Problème» de cet article.

Antivirus ou pare-feu peut bloquer les périphériques réseau

Si votre antivirus ou votre pare-feu (pare-feu), qui est installé sur votre ordinateur n'aimait pas quelque chose, cela peut le faire facilement que vous ne pouvez pas voir d'autres périphériques dans un environnement réseau, personne ne peut vous détecter.

Vrai, après avoir éteint le pare-feu intégré, le problème n'a pas été résolu. (Donc, le problème n'est probablement pas compris)Mais tout me semble exactement que dans mon cas sans la participation de l'antivirus, cela n'a pas coûté.

Par conséquent, essayez d'arrêter complètement le travail de l'antivirus ou d'éteindre au moins le pare-feu intégré à celui-ci. (pare-feu) . En n ° 32, cela se fait comme ceci:

Pour vérifier que cela doit être fait. sur tous les ordinateurscela participera au réseau local.

Il est possible que vous ayez encore installé certains programmes pouvant surveiller le réseau et gérer les connexions de réseau.

S'il s'avère que le problème est dans Antivirus, vous devez ajouter votre réseau à des exceptions. Empêcher le pare-feu de bloquer le réseau lui-même, ou des périphériques réseau.

Si vous n'avez pas d'antivirus, vous pouvez expérimenter avec ShutDown / Activer le pare-feu Windows intégré.

Groupe de travail

Le groupe de travail doit être identique sur tous les appareils. En règle générale, c'est. Mais il est conseillé de vérifier. Pour ce faire, ouvrez les propriétés du "système" et d'aller à " Options supplémentaires Systèmes.

Il y aura un "groupe de travail". Pour le changer, vous devez cliquer sur le bouton "Modifier".

Encore une fois: le nom du groupe de travail devrait être le même sur tous les ordinateurs.

Si vous avez un problème d'accès à un lecteur réseau (au lecteur flash à travers le routeur), en général Paramètres d'accès sur le même routeur ASUS comme spécifié groupe de travail. Vous pouvez regarder la capture d'écran ci-dessus dans l'article. Il devrait être le même que sur l'ordinateur.

Problème d'accès au dossier réseau partagé SMB1 sous Windows 10 (ma décision)

Revenons spécifiquement à mon problème. Tout ce que j'ai décrit ci-dessus vérifié et transféré 10 fois déjà. J'ai fait plusieurs fois, mais Windows 10 n'a pas vu d'autres ordinateurs sur le réseau et surtout - le dossier global ne figurait pas sous la forme d'un flash connecté au routeur. Et sur d'autres appareils du réseau, tout a été déterminé sans problèmes. Y compris mon ordinateur portable.

Quelque part où j'ai lu que vous pouvez essayer d'ouvrir le dossier partagé dans la fenêtre "Exécution". Cliquez sur une combinaison gagnez des clés. + R, entré l'adresse du dossier réseau //192.168.1.1 (Il est l'adresse du routeur).

Je n'ai pas reçu d'accès au lecteur, mais une erreur intéressante est apparue:

Vous ne pouvez pas vous connecter au dossier partagé, car il est dangereux. Ce dossier partagé fonctionne sur le protocole SMB1 obsolète, dangereux et peut exposer votre risque d'attaque système.

Votre système doit utiliser SMB2 ou une version ultérieure.

C'est intéressant. Au moins quelque chose.

SMB (bloc de message serveur) - protocole réseauqui est responsable du partage de fichiers, d'imprimantes et d'autres périphériques réseau.

A commencé à regarder. Et il s'avère que dans Windows 10 abandonna le protocole SMB1. En raison de la sécurité. Un progiciel Samba installé sur mon travail de routeur sur le protocole SMB1. Par conséquent, Windows 10 ne le voit pas. Mais d'autres ordinateurs qui fonctionnent également sur Windows 10 n'ont pas été affichés sur l'onglet "Réseau".

Étant donné que la mise à jour du protocole sur SMB2 dans les réglages du routeur, je ne pouvais pas, j'ai décidé qu'il était nécessaire d'activer en quelque sorte la prise en charge de SMB1 sous Windows 10. et, comme il s'est avéré, cela peut être fait sans aucun problème. En conséquence, après avoir connecté le composant "SMB 1.0 / CIFS", tout m'a gagné. Le système a vu des dossiers généraux sur les ordinateurs réseau et le dossier réseau configuré sur le routeur lui-même.

Comment activer SMB1 dans Windows 10?

Grâce à la recherche, localisez et ouvrez l'ancien «panneau de commande».

Basculez vers «Icônes mineures» et ouvrez les "programmes et composants".

Ouvrez les "Activer ou désactiver les composants Windows". Trouvez le "support pour le partage des fichiers SMB 1.0 / CIFS". Nous l'ouvrons et mettons une tique près du client SMB 1.0 / CIFS. Cliquez sur OK.

Si l'ordinateur affiche une demande de redémarrage, puis redémarrez-le. S'il n'y a pas de fenêtre avec une proposition, puis redémarrez manuellement.

Après le redémarrage, sur l'onglet "Réseau", tous les périphériques disponibles sur votre réseau apparaîtront.

Je serai heureux que cet article soit utile à quelqu'un et aidera à résoudre le problème. N'oubliez pas d'écrire dans les commentaires sur les résultats. Ou poser une question où sans eux 🙂