Désactivez SMB1 pour protéger votre ordinateur Windows contre les attaques. Comment partager un ordinateur sur un réseau Windows 10 se connecter à Samba

Dans la boîte de dialogueNouvelles propriétés du registresélectionnez ce qui suit:

Acte:Créer un

Buisson: HKEY_LOCAL_MACHINE

Chemin de la section:SYSTEM \\ CurrentControlSet \\ Services \\ Lanman Server \\ Paramètres

Le nom du paramètre:SMB1

Type de valeur: REG_DWORD.

Valeur: 0

Cela désactivera les composants serveur SMB version 1. Cette stratégie de groupe doit être appliquée à tous les postes de travail, serveurs et contrôleurs de domaine requis dans le domaine.

Remarque. Filtres WMI peut également être configuré pour exclure les systèmes d'exploitation non pris en charge ou certaines exclusions telles que Windows XP.

Attention!Soyez prudent lorsque vous apportez des modifications sur des contrôleurs où des systèmes hérités tels que Windows XP ou des systèmes Linux ultérieurs ou des systèmes tiers(qui ne prennent pas en charge SMB version 2 ou SMB version 3) nécessite l'accès à SYSVOL ou à d'autres dossiers partagés où SMB version 1 a été désactivé.

Désactiver le client SMB version 1 avec la stratégie de groupe

Pour désactiver le client SMB version 1, la clé de service de la clé de registre doit être mise à jour pour désactiver le démarrage de MRxSMB10, puis la dépendance dans MRxSMB10 doit être supprimée de l'entrée pour que LanmanWorkstation puisse s'exécuter de manière standard sans demander à MRxSMB10 au premier démarrage.

Cette mise à jour remplace les valeurs par défaut dans les deux entrées de registre suivantes

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ services \\ mrxsmb10

Paramètre: Démarrer REG_DWORD: 4 \u003d désactivé

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ LanmanWorkstation

Paramètre: DependOnService REG_MULTI_SZ: «Bowser», «MRxSmb20», «NSI»

Remarque. Contient MRxSMB10 par défaut, qui est actuellement obsolète en tant que dépendance

Pour configurer à l'aide de la stratégie de groupe:

S'ouvrir Console de gestion stratégies de groupe ... Cliquez avec le bouton droit sur l'objet de stratégie de groupe (GPO) qui doit contenir le nouvel élément préféré, puis cliquez sur Modifier.

Dans l'arborescence de la console sous La configuration d'un ordinateurdéveloppez le dossier Paramètres, puis développez le dossier Paramètres Windows.

Cliquez avec le bouton droit sur le nœud Registre, cliquez sur Nouveau et sélectionnez Élément de registre.

Dans la boîte de dialogue Nouvelles propriétés du registre sélectionnez ce qui suit:

Action: mettre à jour

Bush: HKEY_LOCAL_MACHINE

Chemin de partition: SYSTEM \\ CurrentControlSet \\ services \\ mrxsmb 10

Nom du paramètre: Start

Type de valeur: REG_DWORD.

Valeur des données: 4

Supprimez ensuite la dépendance dans MRxSMB10 qui a été désactivée

Dans la boîte de dialogue Nouvelles propriétés du registre sélectionnez ce qui suit:

Action: remplacer

Bush: HKEY_LOCAL_MACHINE

Chemin de clé: SYSTEM \\ CurrentControlSet \\ Services \\ Lanman Workstation

Nom du paramètre: DependOnService

Type de paramètre REG_MULTI_SZ

Valeur des données:
- Bowser
- MRxSmb20

Remarque. Ces trois lignes n'auront pas de marqueurs (voir ci-dessous)

Les valeurs par défaut contiennent MRxSMB10 dans un grand nombre de versions de Windows, donc les remplacer par une chaîne à valeurs multiples supprimera MRxSMB10 en tant que dépendance pour LanmanServer et passera des quatre valeurs par défaut aux trois décrites ci-dessus.

Remarque. Lorsque vous utilisez la console de gestion des stratégies de groupe, vous n'avez pas besoin d'utiliser de guillemets ou de virgules. Entrez simplement chaque enregistrement sur une ligne distincte comme ci-dessus

Redémarrage nécessaire:

Après avoir appliqué la stratégie et entré les paramètres du registre, SMB version 1 sera désactivé après un redémarrage du système.

annotation

Si tous les paramètres sont dans le même objet de stratégie de groupe (GPO), la gestion des stratégies de groupe affichera les paramètres ci-dessous.

Test et validation

Une fois configuré, autorisez la stratégie à se répliquer et à mettre à jour. Comme cela est nécessaire pour les tests, exécutez gpupdate / force à partir de la ligne CMD.EXE, puis observez les machines cibles pour vous assurer que les paramètres de registre sont correctement appliqués. Assurez-vous que SMB version 2 et SMB version 3 fonctionnent pour tous les systèmes de votre environnement.

Attention! N'oubliez pas de redémarrer les systèmes cibles.

L'un des moyens d'accéder aux fichiers situés sur les ordinateurs du réseau à partir de STB est le protocole accès général SMB, qui est un protocole Microsoft Windows standard et fournit des fonctions "Réseaux Microsoft Windows» et "Partage de fichiers et d'imprimantes".
Samba - implémentation gratuite du protocole SMB pour les systèmes d'exploitation de type UNIX et autres.

L'application des protocoles SMB / Samba permet d'accéder depuis STB (fonctionnant sous Linux OS) aux dossiers et fichiers situés sur les ordinateurs du réseau (fonctionnant sous Linux, Windows, etc.). Ainsi, les utilisateurs de STB ont la possibilité de lire des fichiers multimédias (vidéo, audio, images) sur STB qui se trouvent sur des ordinateurs du réseau exécutant l'un des types d'OS prenant en charge le protocole SMB.

Protocole SMB / Samba est un protocole d'application (en termes de modèle de réseau OSI). Le protocole de transport TCP / IP est utilisé pour l'échange de données.
Le protocole SMB / Samba utilise une architecture client-serveur: un PC agit comme un serveur, qui héberge certaines ressources réseau (dossiers) avec des fichiers multimédia, et un STB agit comme un client, à partir duquel les fichiers multimédias sont lus.

Les ressources réseau (sous forme de raccourcis) sont affichées dans STB, dans le menu, conformément à l'architecture LAN réseau standard du système d'exploitation Windows: Réseau / Groupe de travail / Ordinateur / Dossier.

Par défaut, l'accès aux ressources informatiques est fermé par des paramètres côté ordinateur. Lorsqu'il est nécessaire d'accéder à un dossier réseau spécifique, l'utilisateur de l'ordinateurouvre l'accès à ce dossier. Pour contrôler l'accès aux dossiers, utilisez la procédureSystème d'exploitation Windows " Partage de fichiers".

Il existe deux types d'accès aux dossiers réseau (le type d'accès est déterminé côté serveur):

par mot de passe - pour accéder au dossier réseau du côté STB, utilisez la procédure Autorisation (vous devez entrer le nom (login) d'un utilisateur d'ordinateur spécifique et son mot de passe (mot de passe);
pas de mot de passe - l'accès au dossier réseau est ouvert pour tous les utilisateurs, sans avoir à saisir de mot de passe.

La découverte des ressources réseau partagées côté STB se produit automatiquement (sauf si elle est interdite côté ordinateur ou sauf dans les cas liés à travail incorrect réseau). La connexion au dossier réseau est établie lorsque l'utilisateur STB ouvre un dossier réseau. Si vous utilisez l'accès par mot de passe au dossier, l'utilisateur est invité à spécifier s'identifier et mot de passe.

Il est également possible de connecter manuellement des dossiers réseau (s'ils n'ont pas été détectés automatiquement). Configuration et accès aux ressources réseau à l'aide du protocole PME/ Samba sur STB s'effectue dans le menu Accueil médias .

Vous trouverez ci-dessous un exemple de connexion d'un dossier réseau d'un PC Windows 10 pour lire des fichiers multimédias à partir de STB.

Paramètres utilisés dans l'exemple

Ordinateur (serveur de fichiers):

Système opérateur - Windows 10 64 bits;
Nom de l'ordinateur - ma_ ordinateur;
Groupe de travail - WORKGROUP (nom de groupe de travail par défaut dans le système d'exploitationles fenêtres»);
IP-adresse PC: 192.168.1.186.
La ressource réseau à laquelle l'accès est ouvert (dossier avec les fichiers multimédias) - dossier Vidéo_ E1.
Nom d'utilisateur - Usr.

STB (client)

IP-adresseSTB: 192.168.1.230

Configuration de la connexion côté PC

Vérification de la disponibilité de la connexion réseau entre le PC et le STB

Avant de configurer la connexion, assurez-vous que la connexion réseau entre le PC et le STB est disponible - envoyer Demandes d'écho ICMP (PING) du PC au STB.

Vérifier activer le protocole SMB

Ouvert Panneau de configuration⇒ Tous les éléments du panneau de contrôle ⇒ Programmes et fonctionnalités.
Dans le volet gauche, sélectionnez Activation et désactivation composants Windows .
Assurez-vous que l'option est activée Prise en charge du partage de fichiers SMB 1.0 / CIFS.

Configuration des options de partage pour différents profils Windows

1. Ouvrir Panneau de configuration⇒ Tous les éléments du panneau de contrôle ⇒ Centre de réseau et partage .

2. Dans le volet gauche, sélectionnez Modifier les options de partage avancées .

2. Configurez les options de partage pour les trois profils (" Privé "," Invité ou public "et "Tous les réseaux"):

Privé

Invité ou public

Tous les réseaux

Partage d'un dossier côté PC

1. Partagez le dossier Video_E1: Propriétés ⇒ Accès⇒ Partage.
2. Dans la fenêtre qui s'ouvre Partage de fichiers sélectionnez et ajoutez des utilisateurs pour accéder au dossier:

2.1 Pour organiser l'accès au dossier par mot de passe (en utilisant le mot de passe de l'utilisateur PC), sélectionnez et ajoutez les utilisateurs nécessaires (dans l'exemple, accès pour utilisateur actuel Usr). Dans ce cas, lorsque vous essayez d'ouvrir le dossier du côté STB, il vous sera demandé de vous connecter (nom d'utilisateur de l'ordinateur) et mot de passe (mot de passe de l'utilisateur de l'ordinateur).

Considérer. Vous devez utiliser une valeur de mot de passe spécifique compte utilisateur. L'absence de mot de passe (mot de passe vide) rendra impossible l'accès au dossier!

2.2 Si vous devez autoriser l'accès au dossier à tous les utilisateurs du réseau, sélectionnez l'utilisateur dans la liste "Tout" (s'il n'y a pas de tel élément dans la liste, sélectionnez et ajoutez).

La figure ci-dessous montre une option pour configurer la fourniture d'un accès sans mot de passe à un dossier Video_E1 (pour tous les utilisateurs du réseau).

Connexion automatique au dossier réseau du côté STB

Dans le portail intégré, accédez à Fenêtre principale⇒ AccueilMédias⇒ Environnement réseau ( Réseau ) ⇒ GROUPE DE TRAVAIL

2. Dans le dossier GROUPE DE TRAVAIL les ordinateurs du réseau du groupe de travail s'affichent.
Ouvrez le raccourci de l'ordinateur réseau requis - ma_ Ordinateur(dans la section ma_ Ordinateur les dossiers de l'ordinateur réseau du même nom dont l'accès est ouvert s'affichent).

3. Pour vous assurer que la détection automatique de la ressource réseau a bien eu lieu et vérifier le type de protocole, sélectionnez le dossier et utilisez le bouton «i» (INFO) de la télécommande:

4. Ouvrir le dossier Video_E1... Dans le dossier, suivez le chemin le long duquel se trouve le fichier multimédia à lire.

5. Si l'accès par mot de passe est défini pour un dossier, ou pour une raison quelconque, STB ne peut pas "monter" le dossier (c'est-à-dire y accéder - voir la section), alors lorsque vous essayez d'ouvrir ce dossier, une fenêtre s'ouvre Connexion réseau.

6. Exécutez le fichier multimédia.

Connexion forcée à un dossier réseau par STB

Pour les cas où connexion automatique non installé, fourni réglage manuel accès aux dossiers réseau:

Dans le portail intégré, ouvrez Fenêtre principale⇒ AccueilMédias⇒ environnement réseau
Fenêtre d'appel Opérations (Opérations) - bouton Menu sur la télécommande.
presse Monter NFS / SMB ( Connectez NFS / SMB) .
Dans la fenêtre Connexion au dossier réseau (Connecter le dossier réseau) entrez les paramètres de connexion:
- Adresse du serveur (Adresse du serveur) - adresse IP du PC (serveur de fichiers) sur lequel se trouve le dossier réseau requis;
- Dossier du serveur (Dossier du serveur) - le nom du dossier (répertoire) sur le PC pour lequel l'accès public est défini;
- Dossier local (Dossier local) - le nom du dossier sur le STB (par défaut, le même que le nom du dossier sur le serveur);
- Type de connexion (Type de connexion) – PME.
- S'identifier (S'identifier) - connexion d'accès - entrée si l'accès par mot de passe est utilisé pour le dossier. Valeur d'entrée avec correspond au nom d'utilisateur du PC;
- Mot de passe (Mot de passe) - mot de passe d'accès au dossier - entré si l'accès par mot de passe est utilisé pour le dossier.
  Remarque... Si le dossier utilise un accès sans mot de passe, les champs S'identifier et Mot de passe doit être vide!

Déconnexion d'un dossier réseau, modification des paramètres de connexion sur STB

Pour forcer la déconnexion d'un dossier réseau spécifique, utilisez la commande correspondant à ce dossier Désactiver NFS / SMB.

Si vous devez modifier les paramètres de connexion d'un dossier spécifique (par exemple, lors de la modification des paramètres d'accès à un dossier côté PC), utilisez la commande pour ce dossier Modifier le partage.

Monter un dossier

L'établissement d'une connexion à un dossier spécifique, décrit dans les sous-sections et, s'accompagne d'un montage automatique du dossier sur le STB. Si un certain dossier est "monté" sur STB, son raccourci apparaît sur niveau supérieur menu Médias à domicile.

L'utilisateur peut également monter manuellement le dossier requis (cela conduit également à connexion de dossier), à cet effet la commande est utilisée Monter la part.

Pour "démonter" un dossier dans STB (cela conduit également à la déconnexion du dossier de STB) utilisez la commande Désactiver la ressource (partage de démontage en anglais).

Vérifiez sur l'ordinateur.

Vérifiez sur l'ordinateur.

Redémarrez le STB et le PC et essayez à nouveau de vous connecter.

2. Si, lors de l'ouverture d'un dossier réseau sur STB, il est proposé d'effectuer une autorisation, mais que l'accès par mot de passe n'a pas été attribué au dossier:

- Sur le ordinateur réseau vérifier que l'accès pour l'utilisateur est ouvert dans les propriétés du dossier "Tout";

3. Si, lors de l'ouverture d'un dossier sur STB, il est proposé d'effectuer une autorisation (saisir login, mot de passe), mais que la valeur du mot de passe n'est pas définie (mot de passe vide):

- Définissez une valeur spécifique pour un mot de passe utilisateur d'ordinateur;
- Si l'accès n'a pas repris, redémarrez STB.

4. Si le fichier ne s'ouvre pas:

- vérifier si le fichier est lu localement sur le PC;
- essayez d'exécuter d'autres fichiers à partir de STB à partir du même dossier réseau, à partir d'autres dossiers réseau;
- essayez de lire un fichier d'un format différent (de préférence, vérifiez le fichier qui a été précédemment lu sur STB, par exemple, à partir d'une clé USB). Peut être, ce format le fichier n'est pas pris en charge par le lecteur STB.

PME ou Bloc de message du serveur est un protocole de communication réseau pour le partage de fichiers, imprimantes et autres divers appareils... Il existe trois versions de SMB: SMBv1, SMBv2 et SMBv3. Pour des raisons de sécurité, Microsoft recommande de désactiver SMB version 1 car elle est obsolète et utilise une technologie vieille de près de 30 ans. Pour éviter toute infection par des virus ransomwares tels que WannaCrypt, vous devez désactiver SMB1 et installer les mises à jour pour système opérateur... Ce protocole est utilisé par Windows 2000, Windows XP, Windows Server 2003 et Windows Server 2003 R2 - par conséquent, l'accès aux fichiers réseau à ces versions de système d'exploitation ne sera pas disponible. La même chose s'applique à certains appareils NAS, scanners, etc.

Déconnexion de SMB1 du panneau de commande

Démarrer -\u003e Panneau de configuration -\u003e Programmes et fonctionnalités -\u003e Activer ou désactiver les fonctionnalités Windows

Désactivez «Prise en charge du partage de fichiers SMB 1.0 / CIFS»

Désactiver SMB1 via Powershell

Ouvrez une console Powershell avec des droits d'administrateur et entrez la commande suivante:

Set-ItemProperty -Path "HKLM: \\ SYSTEM \\ CurrentControlSet \\ Services \\ LanmanServer \\ Parameters" SMB1 -Type DWORD -Valeur 0 -Force

Désactivez SMB1 à l'aide du registre Windows

Vous pouvez également désactiver SMBv1 en exécutant regedit.exe et passer à la section suivante:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ LanmanServer \\ Parameters

Créez un DWORD dans cette section SMB1 avec le sens 0 .

Valeurs pour activer et désactiver SMB1:

0 \u003d Désactivé
1 \u003d activé

Après cela, vous devez installer la mise à jour MS17-010.La mise à jour a été publiée pour toutes les versions de Windows, y compris Windows XP et Windows Server 2003 qui ne sont plus pris en charge.

Et en conclusion, je voudrais dire que, malgré antivirus installé et des mises à jour régulières du système d'exploitation, si vos données vous sont chères, vous devez d'abord penser à la sauvegarde.

Pourquoi et comment désactiver SMB1 dans Windows 10/8/7

Par défaut, la prise en charge de SMB 1.0 est toujours activée dans Windows 10 et Windows Server 2016. Dans la plupart des cas, il est uniquement nécessaire de prendre en charge les systèmes hérités: Windows Server 2003 et versions antérieures. Dans le cas où il n'y aurait plus de tels clients dans votre réseau, un nouveau versions de Windows il est conseillé de désactiver le protocole SMB 1.x ou de supprimer complètement le pilote. Ainsi, vous vous protégerez d'un grand nombre de vulnérabilités inhérentes à ce protocole obsolète (comme en témoigne encore une fois), et tous les clients, lors de l'accès aux balles SMB, utiliseront de nouvelles versions plus productives et sécurisées du protocole SMB.

Dans l'un des articles précédents, nous avons fourni à la fois le côté client et côté serveur. Selon le tableau, les anciennes versions des clients (XP, Server 2003 et certains clients * nix obsolètes) ne peuvent utiliser que le protocole SMB 1.0 pour accéder aux ressources de fichiers. S'il n'y a plus de tels clients sur le réseau, vous pouvez désactiver complètement SMB 1.0 sur les serveurs de fichiers (y compris les contrôleurs de domaine AD) et les stations clientes.

Audit de l'accès au serveur de fichiers via SMB v1.0

Avant de déconnecter et suppression complète Pilote SMB 1.0 Du côté du serveur de fichiers SMB, il est souhaitable de s'assurer qu'aucun client obsolète sur le réseau ne s'y connecte via SMB v1.0. Pour ce faire, activez l'audit de l'accès à serveur de fichiers via ce protocole à l'aide de la commande PowerShell:

Set-SmbServerConfiguration –AuditSmb1Access $ true

Après un certain temps, étudiez les événements magazine Applications et Services -\u003e Microsoft -\u003e Windows -\u003e SMBServer -\u003e Audit pour l'accès client via le protocole SMB1.

Conseil... La liste des événements de ce journal peut être affichée avec la commande:

Get-WinEvent -LogName Microsoft-Windows-SMBServer / Audit

Dans notre exemple, le journal enregistre l'accès depuis le client 192.168.1.10 via le protocole SMB1. Ceci est démontré par les événements avec EventID 3000 à partir de la source et de la description SMBServer:

Accès SMB1
Adresse du client: 192.168.1.10
Orientation:
Cet événement indique qu'un client a tenté d'accéder au serveur à l'aide de SMB1. Pour arrêter l'audit de l'accès SMB1, utilisez le Windows PowerShell cmdlet Set-SmbServerConfiguration.

Dans ce cas, nous ignorerons ces informations, mais nous devons prendre en compte le fait qu'à l'avenir client donné ne pourra pas se connecter à ce serveur SMB.

Désactivation de SMB 1.0 côté serveur

SMB 1.0 peut être désactivé à la fois côté client et côté serveur. Du côté du serveur, SMB 1.0 permet d'accéder aux dossiers réseau SMB (partages de fichiers) sur le réseau, et du côté client, il est nécessaire de se connecter à ces ressources.

Utilisez la commande PowerShell suivante pour vérifier si SMB1 est activé côté serveur:

Comme vous pouvez le voir, la valeur de la variable EnableSMB1Protocol \u003d True.

Alors, désactivons la prise en charge de ce protocole:

Set-SmbServerConfiguration -EnableSMB1Protocol $ false -Force

Et à l'aide de la cmdlet Get-SmbServerConfiguration, assurez-vous que le protocole SMB1 est maintenant désactivé.

Pour supprimer complètement le pilote qui gère l'accès client via SMB v1, exécutez la commande suivante:

Désactiver-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -Remove

Il reste à redémarrer le système et à s'assurer que la prise en charge du protocole SMB1 est complètement désactivée.

Get-WindowsOptionalFeature –Online -FeatureName SMB1Protocol

Désactivation de SMB 1.0 côté client

En désactivant SMB 1.0 côté serveur, nous nous sommes assurés que les clients ne pourraient pas s'y connecter en utilisant ce protocole. Cependant, ils peuvent utiliser un protocole obsolète pour accéder aux ressources tierces (y compris externes). Pour désactiver la prise en charge de SMB v1 sur le client, exécutez les commandes:

sc.exe config lanmanworkstation dépend \u003d bowser / mrxsmb20 / nsi
sc.exe config mrxsmb10 start \u003d désactivé

Ainsi, en désactivant la prise en charge du SMB 1.0 obsolète côté client et serveur, vous protégerez complètement votre réseau de toutes les vulnérabilités connues et non encore trouvées. Et vulnérabilités dans Serveur Microsoft Message Block 1.0 est trouvé assez régulièrement. La dernière vulnérabilité importante de SMBv1, qui pourrait permettre à un attaquant d'exécuter du code arbitraire à distance, a été corrigée en mars 2017.

salut! Pour ceux qui ne sont pas dans le sujet, je partirai de loin. Sur les ordinateurs et les ordinateurs portables avec windows installé il y a un onglet "Réseau" séparé dans l'explorateur. Cet onglet affiche les périphériques de Voisinage réseau. Autrement dit, en ouvrant l'onglet "Réseau", nous pouvons observer les ordinateurs, les stockages en réseau (NAS), les périphériques multimédias (DLNA), les lecteurs flash et disques externesqui sont connectés au routeur et configurés pour le partage. En termes simples, ces appareils connectés via un routeur (sont sur le même réseau) et qui ont la découverte de réseau activée (appareils qui peuvent être trouvés dans réseau local) ... Notre routeur peut également y être affiché. (section "Infrastructure réseau") et autres appareils.

Maintenant, je vais expliquer quoi et comment, et pourquoi j'ai décidé d'écrire cet article. J'ai un routeur ASUS auquel je me suis connecté clé USBet configurez l'accès général à ce lecteur flash pour tous les périphériques du réseau. Et que pensez-vous, dans la section "Réseau" sur tous les ordinateurs ce lecteur réseau est apparu (il y apparaît comme "Ordinateur")et il n'est pas apparu sur mon ordinateur. Autrement dit, mon ordinateur n'a pas vu de lecteur flash USB connecté au routeur ou à d'autres ordinateurs sur ce réseau. Mais le serveur DLNA était affiché en cours d'exécution sur le même routeur. Mais ça ne change rien, puisque j'ai besoin d'un régulier l'accès au réseau au lecteur.

De plus, je n'ai pas pu accéder au lecteur flash lorsque j'ai tapé son adresse //192.168.1.1 dans l'explorateur. Cette adresse a été immédiatement ouverte via le navigateur. Et je n'ai pas pu connecter ce lecteur en tant que lecteur réseau... Il ne figurait tout simplement pas sur la liste des périphériques disponibles dans l'environnement réseau.

Ce problème, lorsque Windows 7, Windows 8 ou Windows 10 ne voit pas les périphériques réseau, n'est pas rare. Il n'est pas nécessaire que ce soit un lecteur flash ou un disque dur externe que vous avez connecté à votre routeur, comme dans mon cas. Le plus souvent, ils configurent un accès partagé entre des ordinateurs sur un réseau local. Et de la même manière, ils sont confrontés au problème lorsque les ordinateurs sont connectés au même réseau (vers un routeur), les paramètres de partage sont corrects, mais l'onglet "Réseau" est vide. Ou, seuls le routeur et votre ordinateur sont affichés.

Puisqu'il peut y avoir de nombreuses raisons et, par conséquent, des solutions, je vais probablement commencer par le plus simple (qui ne m'a pas aidé) et à la fin de cet article, je partagerai la solution qui a aidé dans mon cas. En conséquence, mon ordinateur portable voyait toujours tous les appareils du réseau. Y compris un lecteur réseau et un autre ordinateur également connecté à ce réseau.

Mais cela ne signifie pas que vous avez le même cas. Par conséquent, je vous conseille de vérifier tous les paramètres dans l'ordre.

Vérification des paramètres de partage

Nous considérerons deux cas:

Lorsque les ordinateurs ne peuvent pas se voir sur le réseau local.
Partage vers stockage réseau... Nous pouvons avoir une clé USB, ou disque dur qui est connecté au routeur, ou à un lecteur séparé (aka NAS).

Premier cas

Pour que les ordinateurs puissent se voir et apparaître dans l'explorateur dans la section "Réseau", ils doivent être connectés via le même routeur. Ou directement connecté (par câble ou via Wi-Fi)... En termes simples, ils doivent être sur le même réseau local.

De plus, sur tous les ordinateurs (Je ne sais pas combien tu en as), il est souhaitable d'attribuer l'état du réseau "Domicile" (privé). Comment faire cela dans Windows 10, j'ai écrit dans l'article. Sous Windows 7, accédez simplement au "Centre Réseau et partage" et modifiez le statut de la connexion actuelle.

Si après cela l'ordinateur ne détecte toujours pas d'autres ordinateurs (ou vice versa), vérifions les paramètres de partage.

Pour ce faire, dans la fenêtre "Centre Réseau et partage" (si vous ne savez pas comment l'ouvrir sous Windows 10, alors consultez l'article) cliquez sur l'élément "Modifier les paramètres de partage avancés".

Et pour le profil actuel (généralement "Privé") définissez les paramètres comme dans la capture d'écran ci-dessous.

Fais le sur tous les ordinateurs sur le réseau local.

Articles sur ce sujet:

En règle générale, ces conseils résolvent tous les problèmes de détection des ordinateurs sur le réseau local.

Deuxième cas

Lorsque vous rencontrez des problèmes pour accéder à votre NAS. Comme dans mon cas. Windows 10 n'a pas vu clé USBqui était connecté au routeur ASUS. De nos jours, de nombreux routeurs disposent d'un port USB pour connecter des lecteurs et d'autres appareils, le sujet est donc pertinent.

Vous devez vous assurer que ce lecteur est défini dans les paramètres du routeur et que l'accès public à celui-ci est activé. Il est clair que sur différents routeurs, cela se fait de différentes manières. Sur le routeurs ASUSpar exemple, cela ressemble à ceci:

Un antivirus ou un pare-feu peut bloquer les périphériques réseau

Si votre antivirus ou pare-feu (pare-feu) installé sur votre ordinateur n'aime pas quelque chose, il peut facilement faire en sorte que ni vous ne puissiez voir d'autres périphériques dans l'environnement réseau, ni que personne ne puisse vous détecter.

Certes, après avoir désactivé le pare-feu intégré dans l'antivirus, le problème n'a pas été résolu (ce qui signifie que le problème n'est probablement pas en lui), mais tout me semble que dans mon cas, ce n'était pas sans la participation d'un antivirus.

Par conséquent, essayez d'arrêter temporairement l'antivirus complètement, ou au moins désactivez le pare-feu intégré (pare-feu) ... NOD 32 le fait comme ceci:

Pour vérifier cela, vous devez faire sur tous les ordinateursqui participera au réseau local.

Il est possible que vous ayez installé d'autres programmes capables de surveiller le réseau et de gérer les connexions de réseau.

S'il s'avère que le problème vient de l'antivirus, vous devez ajouter votre réseau aux exceptions. Interdisez au pare-feu de bloquer le réseau lui-même ou les périphériques réseau.

Si vous ne disposez pas d'un antivirus, vous pouvez essayer de désactiver / activer le pare-feu intégré de Windows.

Groupe de travail

Le groupe de travail doit être le même sur tous les appareils. En règle générale, c'est le cas. Mais il est conseillé de vérifier. Pour ce faire, ouvrez les propriétés de l'ordinateur "Système" et allez dans " Options supplémentaires systèmes ".

Le "Groupe de travail" y figurera. Pour le modifier, vous devez cliquer sur le bouton "Modifier".

Une fois de plus, le nom du groupe de travail doit être le même sur tous les ordinateurs.

Si vous rencontrez un problème pour accéder à votre NAS (sur une clé USB via un routeur), puis le groupe de travail est également indiqué dans les paramètres de partage sur le même routeur ASUS. Vous pouvez voir la capture d'écran ci-dessus dans l'article. Cela devrait être le même que sur l'ordinateur.

Problème d'accès au partage réseau via SMB1 sur Windows 10 (ma solution)

Revenons spécifiquement à mon problème. Tout ce que j'ai décrit ci-dessus, je l'ai vérifié et revérifié déjà 10 fois. Je l'ai fait plusieurs fois, mais Windows 10 n'a jamais vu d'autres ordinateurs sur le réseau, et surtout, le dossier partagé sous la forme d'un flash connecté au routeur n'apparaissait pas dans l'explorateur. Et sur les autres appareils du réseau, tout a été déterminé sans problème. Y compris mon ordinateur portable.

J'ai lu quelque part que vous pouvez essayer d'ouvrir le dossier partagé via la fenêtre Exécuter. Combinaison pressée gagner des clés + R, entré l'adresse du dossier réseau //192.168.1.1 (il est l'adresse du routeur).

Je n'ai pas eu accès au lecteur, mais une erreur intéressante est apparue:

Vous ne pouvez pas vous connecter au dossier partagé car il n'est pas sécurisé. Ce dossier partagé utilise l'ancien protocole SMB1, qui n'est pas sécurisé et pourrait exposer votre système à des attaques.

Votre système doit utiliser SMB2 ou version ultérieure.

C'est déjà intéressant. Au moins quelque chose.

SMB (Server Message Block) - protocole réseau, qui est responsable du partage des fichiers, imprimantes et autres périphériques réseau.

J'ai commencé à chercher. Et il s'avère que Windows 10 a abandonné le protocole SMB1. Pour la sécurité. Et le progiciel Samba installé sur mon routeur fonctionne sur le protocole SMB1. Par conséquent, Windows 10 ne le voit pas. Mais d'autres ordinateurs qui fonctionnent également sous Windows 10 n'étaient pas non plus affichés pour moi dans l'onglet "Réseau".

Comme je ne pouvais pas mettre à jour le protocole vers SMB2 dans les paramètres du routeur, j'ai décidé que je devais activer en quelque sorte le support SMB1 dans Windows 10. Et il s'est avéré que cela peut être fait sans aucun problème. En conséquence, après avoir connecté le composant "Client SMB 1.0 / CIFS", tout a fonctionné pour moi. Le système a vu des dossiers partagés sur les ordinateurs du réseau et un dossier réseau configuré sur le routeur lui-même.

Comment activer SMB1 dans Windows 10?

Recherchez et ouvrez l'ancien "Panneau de configuration".

Passez à «Petites icônes» et ouvrez «Programmes et fonctionnalités».

Ouvrez «Activer ou désactiver les fonctionnalités Windows». On retrouve l'item "Support pour le partage de fichiers SMB 1.0 / CIFS". Ouvrez-le et cochez la case "SMB 1.0 / CIFS Client". Cliquez sur OK.

Si l'ordinateur demande à redémarrer, redémarrez-le. S'il n'y a pas de fenêtre avec une proposition, redémarrez-la manuellement.

Après le redémarrage, dans l'onglet "Réseau" - "Ordinateur", tous les périphériques disponibles sur votre réseau devraient apparaître.

Je serais heureux si cet article est utile à quelqu'un et aide à résoudre le problème. N'oubliez pas d'écrire dans les commentaires sur les résultats. Ou posez une question, où pouvons-nous aller sans eux 🙂