Disabilita SMB1 per protegge il tuo computer da Windows dagli attacchi. Come aprire l'accesso a un computer tramite la connessione di Windows 10 a Samba

Nella finestra di dialogoNuovi registro delle proprietàcercare:

Atto:Creare

cespuglio: HKEY_LOCAL_MACHINE.

Il percorso della sezione:System \\ CurrentControlSet \\ Services \\ Lanman Server \\ Parametri

Nome del parametro:SMB1.

Tipo di valore: Reg_dword.

Valore: 0

Ciò disabiliterà i componenti del server SMB 1. Questo criterio di gruppo deve essere applicato a tutte le workstation, ai server e ai controller di dominio necessari nel dominio.

Nota. Filtri WMI. Può anche essere configurato per eliminare i sistemi operativi non supportati o le eccezioni selezionate, come Windows XP.

Attenzione!Fai attenzione quando si effettuano modifiche ai controller, dove per sistemi obsoleti, come Windows XP o Linux in seguito e sistemi di terze parti.(che non supportano i protocolli SMB versione 2 o SMB versione 3) Accesso a Sysvol o altre cartelle condivise in cui SMB versione 1 è stata disabilitata.

Disabilita la versione 1 del client SMB con la politica di gruppo

Per disabilitare il client SMB versione 1, il tasto di servizio della chiave del Registro di sistema deve essere aggiornato per disabilitare l'avvio MRXSMB10 e quindi la dipendenza da MRXSMB10 deve essere rimossa dalla voce per LanmanworkStation in modo che possa essere avviata metodo standard Senza richiedere MRXSMB10 quando inizi.

Questo aggiornamento sostituisce i valori predefiniti nei seguenti due elementi del registro.

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ MRXSMB10

Parametro: Avvia Reg_Dword: 4 \u003d Disabilitato

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ LanmanworkStation

Parametro: depenservice reg_multi_sz: "Bowser", "MRXSMB20", "NSI"

Nota. Per impostazione predefinita contiene MRXSMB10, che è attualmente escluso come dipendenza

Per configurare l'utilizzo di Criteri di gruppo:

Aperto Controllo della console politici di gruppo. . Clic fare clic con il tasto destro Topi "oggetto criterio di gruppo (GPO)", che deve contenere un nuovo elemento preferito, quindi fare clic su Modifica.

Nell'albero della console nella sezione Configurazione del computerespandi la cartella Impostazioni, quindi espandere la cartella delle impostazioni di Windows.

Fare clic con il pulsante destro del mouse sul nodo del registro, fare clic su Nuovo e selezionare l'elemento del registro.

Nella finestra di dialogo Nuovi registro delle proprietà Cercare:

Azione: aggiornamento.

Bush: HKEY_LOCAL_MACHINE.

Percorso della sezione: System \\ CurrentControlSet \\ Services \\ MRXSMB 10

Nome del parametro: Avvia

Tipo di valore: Reg_Dword.

Valore dei dati: 4

Quindi rimuovere la dipendenza da MRXSMB10, che è stata disabilitata

Nella finestra di dialogo Nuovi registro delle proprietà Cercare:

Azione: sostituzione

Bush: HKEY_LOCAL_MACHINE.

Percorso della sezione: System \\ CurrentControlSet \\ Services \\ Lanman Workstation

Nome del parametro: Depenservice

Parametro Type Reg_multi_sz.

Valore dei dati:
- Bowser.
- MRXSMB20.

Nota. Queste tre linee, non ci saranno indicatori (vedi sotto)

I valori predefiniti contengono MRXSMB10 in un numero elevato di versioni di Windows, quindi la sostituzione della loro stringa multivalore eliminerà MRXSMB10 come dipendenze per la Lanmanserver e la transizione da quattro valori predefiniti a soli tre valori sopra descritti.

Nota. Quando si utilizza la console di gestione dei criteri di gruppo, non è necessario utilizzare quotazioni o virgole. Basta inserire ogni voce con una linea separata come sopra indicato.

Riavvio richiesto:

Dopo aver applicato la politica e l'immissione dei parametri del registro SMB, la versione 1 sarà disabilitata dopo il riavvio del sistema.

annotazione

Se tutti i parametri sono in un unico oggetto Criteri di gruppo (GPO), la gestione dei criteri di gruppo visualizzerà i parametri sottostanti.

Test e controllo

Dopo l'impostazione, dare il permesso di eseguire la replica e l'aggiornamento. Poiché questo è necessario per il test, eseguire GPUPDate / Forza dalla stringa Cmd.exe e quindi visualizzare le macchine di destinazione in modo che i parametri del registro siano applicati correttamente. Assicurati che la versione SMB versione 2 e SMB versione 3 funzionino per tutti i sistemi nell'ambiente.

Attenzione! Non dimenticare di riavviare i sistemi di destinazione.

Uno dei modi per accedere ai file STB ai file situati sui computer di rete è il protocollo. accesso generale SMB, che è il protocollo standard Microsoft Windows e fornisce funzioni. "Rete Microsoft Windows.» e "condividere file e stampanti".
Samba. - Implementazione gratuita del protocollo SMB per sistemi simili a Unix e altri sistemi operativi.

L'applicazione dei protocolli SMB / Samba consente di accedere a STB (eseguendo Linux OS) alle cartelle e ai file situati sui computer di rete (eseguendo Linux, Windows, ecc.). Pertanto, gli utenti STB hanno la possibilità di riprodurre file multimediali (video, audio, immagini) su STB, che si trovano sui computer di rete che eseguono uno dei tipi di OS che supportano il protocollo SMB.

Protocollo SMB / Samba è un protocollo applicativo (in termini di modello di rete OSI). Il protocollo di trasporto TCP / IP viene utilizzato per scambiare dati.
Il protocollo SMB / Samba utilizza l'architettura del client-server: il PC viene riprodotto come server, che ospita determinate risorse di rete (cartelle) con i file multimediali, come client - STB da cui vengono riprodotti i file multimediali.

Le risorse di rete (sotto forma di scorciatoie) sono visualizzate in STB, nel menu, in conformità con la rete standard di Windows LAN-Architecture di Windows: rete / gruppo di lavoro / computer / cartella.

Per impostazione predefinita, l'accesso alle risorse del computer è chiuso da impostazioni sul lato del computer. Se necessario, accedere a una cartella di rete specifica, utente del computerapre l'accesso a questa cartella. La procedura viene utilizzata per gestire l'accesso alle cartelleFinestre " Condividi i file".

Esistono due tipi di accesso alla rete alle cartelle (il tipo di accesso è determinato sul lato server):

tramite password - Per accedere alla cartella di rete STB, utilizza la procedura Autorizzazione (È necessario inserire un nome (login) di un utente specifico del computer e della sua password (password);
senza password. - l'accesso alla cartella di rete è aperto Per tutti gli utenti, senza dover inserire una password.

La scoperta delle risorse di rete generale sul lato del STB si verifica automaticamente (se non è proibito dal lato del computer o tranne i casi associati a lavoro errato Rete). La connessione alla cartella di rete è impostata quando l'utente STB si apre cartella di rete. Se l'accesso alla cartella Password, viene emesso l'utente per specificare l'utente. login. e parola d'ordine..

È anche possibile connettere manualmente le cartelle di rete (se non sono state rilevate automaticamente). Configurazione e accesso alle risorse di rete sul protocollo SMB./ Samba. Il STB è tenuto nel menu CASA. media .

Quanto segue è considerato un esempio, come collegare la cartella di rete PC da Windows 10TE per riprodurre file multimediali con STB.

I parametri utilizzati nell'esempio

Computer (file server):

Sistema operativo - Windows 10 64-bit;
Nome del computer - MIO._ computer;
Gruppo di lavoro - Gruppo di lavoro (nome del gruppo di lavoro predefinito in OS "finestre»);
IP.indirizzo PC: 192.168.1.186.
Risorsa di rete a cui si apre l'accesso (cartella con i file multimediali) - Cartella Video._ E.1.
Nome utente - Usr.

STB. (cliente)

IP.indirizzoSTB.: 192.168.1.230

Collegamento sul lato del PC

Verifica la disponibilità di una connessione di rete tra PC e STB

Prima di configurare la connessione, assicurarsi che la connessione di rete tra PC e STB sia disponibile - Invia Richieste eco ICMP (Ping) con PC su STB.

Dai un'occhiata abilita il protocollo SMB.

Aperto Pannello di controllo⇒ Tutti gli elementi del pannello di controllo ⇒ Programmi e componenti.
Nel riquadro di sinistra scegli l'oggetto Abilitazione e spegnimento componenti Windows. .
Assicurati che l'opzione sia abilitata Condivisione del supporto file SMB 1.0 / CIFS.

Configurare i parametri di condivisione per vari profili di Windows

1. Apri Pannello di controllo⇒ Tutti gli elementi del pannello di controllo ⇒ Centro di controllo di rete e accesso condiviso .

2. Nel riquadro di sinistra scegli l'oggetto Cambia opzioni di condivisione avanzate .

2. Configurare i parametri di accesso condiviso per tre profili (" Privato "," ospite o pubblico "e "Tutte le reti"):

Privato

Ospite o pubblico disponibile

Tutte le reti

Apertura dell'accesso alla cartella sul lato del PC

1. Aprire l'accesso alla cartella VIDEO_E1.: Proprietà ⇒ Accesso⇒ Accesso comune.
2. Nella finestra che si apre Condividi i file Seleziona e aggiungi utenti per accedere alla cartella:

2.1 Per organizzare l'accesso a una cartella password (Password utente per PC usata), selezionare e aggiungere gli utenti necessari (nell'esempio - accesso a utente attuale Usr.). In questo caso, quando si tenta di aprire la cartella dal STB, verrà richiesto il login (Nome utente del computer) e la password (password utente del computer).

Tenere conto. È necessario utilizzare un valore specifico della password. account Utente. Nessuna password (password vuota) porterà all'incapacità di accedere alla cartella!

2.2 Se è necessario accedere alla cartella a tutti gli utenti della rete, selezionare l'elenco utenti "Qualunque cosa" (Se non è presente tale elemento nell'elenco: selezionare e aggiungi).

Sotto nella figura mostra l'opzione di fornire un accesso separato alla cartella VIDEO_E1. (per tutti gli utenti della rete).

Collegamento automatico con una cartella di rete da STB

Nel portale incorporato vai a Finestra principale⇒ CASA.Media⇒ Rete ( Rete ) ⇒ Gruppo di lavoro

2. Nella cartella Gruppo di lavoro Visualizza il gruppo di lavoro dei computer di rete.
Aprire il collegamento del computer di rete richiesto - MIO._ Computer(Nel capitolo MIO._ Computer Visualizza le cartelle del computer di rete con lo stesso nome, per il quale l'accesso è aperto).

3. Assicurarsi che definizione automatica La risorsa di rete ha avuto luogo e controlla il tipo di protocollo, è necessario evidenziare la cartella e utilizzare il pulsante "I" (informazioni) sul PD:

4. Aprire la cartella VIDEO_E1.. All'interno della cartella, passare lungo il percorso verso il quale viene riprodotto il file multimediale.

5. Se la cartella ha accesso alla password o per qualsiasi motivo, il STB non può "montare" la cartella (ovvero, per accedere ad esso - vedere la sezione), mentre si tenta di aprire questa cartella apre una finestra CONNESSIONE DI RETE.

6. Eseguire il file multimediale.

Connessione forzata alla cartella di rete da STB

Per quei casi quando connessione automatica Non installato, fornito impostazione manuale. Accesso alla cartella di rete:

Nel portale incorporato aperto Finestra principale⇒ CASA.Media⇒ Rete
Chiama la finestra Operazioni. (Operazioni) - Button. Menù Sul telecomando.
stampa Collegare NFS / SMB ( Collegare NFS / SMB) .
Nella finestra Collegamento di una cartella di rete (Collega la cartella di rete.) Immettere i parametri di connessione:
- Indirizzo del server (Indirizzo del server) - L'indirizzo IP del PC (file server) su cui è pubblicata la cartella di rete richiesta;
- Cartella sul server. (Cartella del server.) - Il nome della cartella (directory) sul PC per quale accesso condiviso è installato;
- Cartella locale (Cartella locale.) - il nome della cartella sullo STB (predefinito, coincide con il nome della cartella sul server);
- Tipo di connessione (Tipo di connessione) – SMB..
- Login (Login.) - L'accesso Accedi è inserito se la cartella utilizza l'accesso alla password. Valore inserito S. dai con il nome dell'utente del PC;
- Parola d'ordine (Parola d'ordine.) - L'accesso della password alla cartella - è inserito se la cartella utilizza l'accesso alla password.
  Nota. Se la cartella utilizza accesso incredibile, campi Login e Parola d'ordine Deve essere vuoto!

Disabilitare la cartella di rete, modificare le impostazioni di connessione su STB

Per la disabilitazione forzata di una cartella di rete specifica, utilizzare il comando per questa cartella. Disabilita NFS / SMB.

Se necessario, apportare modifiche alla configurazione della connessione di una cartella specifica (ad esempio, quando si modificano i parametri di accesso sul lato PC), utilizzare il comando per questa cartella. Modifica (ENG. Modifica Condividi).

Cartella di montaggio

Impostazione della connessione a una cartella specifica descritta nelle sottosezioni ed è accompagnata dalla cartella di montaggio automatica su STB. Se una cartella definita è "montata" su STB, viene visualizzata la sua etichetta livello superiore menù Media domestica..

L'utente può anche montare manualmente la cartella desiderata (porta anche a collegamento con cartella) Per questo scopo è usato una squadra Collega la risorsa (ENG. Mount Share).

Per la cartella "Immerso" in STB (porta anche alla disconnessione della cartella dal STB) viene utilizzato il comando Disabilita risorse (ita. Accendi smontato).

Sul computer per controllare.

Sul computer per controllare.

Riavviare STB e PC e ripetere il tentativo di connessione.

2. Se, quando si apre una cartella di rete, il STB è proposto per eseguire l'autorizzazione, ma per la cartella Accesso tramite password non viene applicata:

- Sul computer di rete Verificare l'apertura delle proprietà della cartella per l'utente "Qualunque cosa";

3. Se quando si apre la cartella su STB, è invitato a autorizzare (immettere un login, password), ma il valore della password non è specificato (password vuota):

- Installare un valore specifico per la password utente del computer;
- Se l'accesso non ha ripreso, riavviare lo STB.

4. Se il file non si apre:

- controlla se il file viene riprodotto localmente sul PC;
- prova a iniziare con gli altri file STB dalla stessa cartella di rete, da altre cartelle di rete;
- prova a riprodurre un altro file di formato (preferibilmente, controllare il file che lo STB ha precedentemente giocato, ad esempio da un portatore USB). Può essere, questo formato Il file non è supportato dal lettore STB.

SMB. o Blocco del messaggio del server. Questo è un protocollo di scambio di rete destinato alla condivisione di file, stampanti e altro vari dispositivi. Ci sono tre versioni di SMB - SMBV1, SMBV2 e SMBV3. Per motivi di sicurezza Microsoft, raccomanda di disabilitare la versione SMB 1, poiché è obsoleto e utilizza la tecnologia quasi 30 anni. Per evitare l'infezione con virus di tipo WannaCrypt, è necessario disabilitare SMB1 e installare aggiornamenti per sistema operativo. Questo protocollo è utilizzato da Windows 2000, Windows XP, Windows Server. 2003 e Windows Server 2003 R2 - Pertanto, l'accesso del file di rete a queste versioni del sistema operativo non sarà disponibile. Lo stesso vale per alcuni impianti di stoccaggio della rete, scanner, ecc.

Disabilita SMB1 dal pannello di controllo

Start -\u003e Pannello di controllo -\u003e Programmi e componenti -\u003e Abilita e disabilita i componenti Windows

Disattiva 'Sharing Support SMB 1.0 / file CIFS'

Disabilita SMB1 tramite PowerShell

Aprire la console PowerShell con i diritti di amministratore e inserisci il seguente comando:

Set-articoliproperty -path "HKLM: \\ System \\ CurrentControlSet \\ Services \\ Lanmanserver \\ Parametri" SMB1 -TYPE DWORD -Value 0 -Force

Disabilita SMB1 utilizzando il registro di Windows

Puoi anche disabilitare SMBV1 in esecuzione regedit.exe. e girando alla sezione successiva:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Servizi \\ Lanmanserver \\ Parametri

Crea in questa sezione DWORD SMB1. con significato 0 .

Valori per accendere e spegnere SMB1:

0 \u003d Disabilitato
1 \u003d incluso

Dopo di che è necessario installare l'aggiornamento MS17-010.L'aggiornamento è venuto in tutte le versioni di Windows, incluso non supportato da più Windows XP e Windows Server 2003.

E in conclusione voglio dirlo, nonostante installato antivirus. E aggiornamenti regolari del sistema operativo, se sei costoso i tuoi dati, devi prima pensare a Backup.

Perché e come disabilitare SMB1 in Windows 10/8/7

Il predefinito in Windows 10 e in Windows Server 2016 è ancora abilitato il supporto per SMB 1.0. Nella maggior parte dei casi, è necessario solo garantire il lavoro dei sistemi obsoleti:, Windows Server 2003 e più vecchi. Nel caso in cui non ci siano tali clienti nella tua rete, in Nuovo versioni di Windows. Si consiglia di disabilitare il protocollo SMB 1.x o rimuovere completamente il driver. Pertanto, proteggerai da un gran numero di vulnerabilità che sono peculiari di questo protocollo obsoleto (come testimonianza ancora una volta), e tutti i clienti quando si accedono alle palline SMB utilizzeranno la nuova versione più produttiva, sicura e versione del protocollo SMB.

In uno degli articoli precedenti, abbiamo portato al lato client e server. Secondo la tabella, vecchie versioni dei clienti (XP, Server 2003 e alcuni client obsoleti * nix) possono utilizzare solo il protocollo SMB 1.0 per accedere alle risorse dei file. Se non ci sono tali client sulla rete, è possibile disabilitare completamente SMB 1.0 sul lato file server (inclusi i controller di dominio AD) e le stazioni client.

Audit Access al file server per smb v1.0

Prima di spegnere I. rimozione completa Driver SMB 1.0. Sul file SMB file SMB, è consigliabile assicurarsi che non ci siano client obsoleti che sono collegati da SMB V1.0. Per fare questo, attireremo l'audit di accesso file server Su questo protocollo utilizzando team di PowerShell.:

Set-SmbserverConfiguration -AuditsMB1Access $ true

Dopo un po 'di tempo, impara gli eventi in applicazioni e servizi Magazine -\u003e Microsoft -\u003e Windows -\u003e SMBServer -\u003e Audit per l'accesso client utilizzando il protocollo SMB1.

Consiglio. L'elenco degli eventi da questo diario può essere visualizzato come comando:

Get-Winevent -Logname Microsoft-Windows-Smbserver / Audit

Nel nostro esempio, la rivista ha registrato l'accesso dal client 192.168.1.10 dal protocollo SMB1. Questo è evidenziato da eventi con EventID 3000 dalla sorgente e descrizione Smbserver:

Accesso SMB1.
Indirizzo client: 192.168.1.10
Guida:
Questo evento indica che un client ha tentato di accedere al server utilizzando SMB1. Per interrompere l'Auditing SMB1 Accesso, utilizzare il cmdlet di Windows PowerShell Set-SmbserverConfiguration.

In questo caso, ignoriamo queste informazioni, ma è necessario considerare il fatto che in futuro questo cliente. Non sarà in grado di connettersi a questo server SMB.

Disabilita SMB 1.0 sul lato server

Il protocollo SMB 1.0 può essere scollegato sia sul lato client che sul lato server. Sul lato server, il protocollo SMB 1.0 fornisce l'accesso alle cartelle di rete SMB (palline di file) sulla rete e il lato client è necessario per connettersi a tali risorse.

Utilizzando il seguente comando PowerShell, controllare se il protocollo SMB1 sul lato server è abilitato:

Come puoi vedere, il valore della variabile è abilita MB1Protocol \u003d TRUE.

Quindi, disabiliteremo il supporto per questo protocollo:

Set-smbserverconfiguration -enablesmb1protocol $ $ false -force

E utilizzando il cmdlet Get-SmbserverConfiguration, assicurarsi che il protocollo SMB1 sia ora spento.

Per rimuovere completamente l'accesso al client di elaborazione del driver tramite SMB V1, eseguire il seguente comando:

Disabilita-WindowsoptionalFeature -Line -FeatureName SMB1Protocol -Rimuovi

Resta per riavviare il sistema e assicurarsi che il supporto per il protocollo SMB1 sia completamente disabilitato.

Get-windowsoptionalFeature -Line -FeatureName SMB1Protocol

Disabilita SMB 1.0 sul lato client

Disabilitato SMB 1.0 Sul lato server, abbiamo raggiunto il fatto che i clienti non saranno in grado di connettersi a questo protocollo. Tuttavia, possono utilizzare un protocollo obsoleto per accedere alle risorse di terze parti (comprese). Per disabilitare il supporto SMB V1 sul lato client, eseguire:

sC.EXE CONFIG LANMWORKSTAZIONE dipende \u003d BOWSER / MRXSMB20 / NSI
sC.EXE CONFIG MRXSMB10 START \u003d disabilitato

Quindi, disabilitando il supporto del SMB obsoleto 1.0 sul lato del cliente e dei server, la cavità protegge la rete da tutte le vulnerabilità note e non ancora trovate in esso. E vulnerabilità B. Microsoft Server. Blocco dei messaggi 1.0 Trova abbastanza regolarmente. L'ultima vulnerabilità sostanziale in SMBV1, consentendo un utente malintenzionato di eseguire remoto il codice arbitrario, è stato fissato nel marzo 2017.

Hey! Per coloro che non sono in argomento, inizieranno da lontano. Su computer e laptop con windows installato Il conduttore ha una scheda separata "Rete". Questa scheda visualizza i dispositivi da un ambiente di rete. Cioè, aprendo la scheda "Rete", possiamo osservare i computer, la memoria di rete (NAS), i dispositivi multimediali (DLNA), le unità flash e dischi esterniche sono collegati al router e al quale è configurata la condivisione. In poche parole, quei dispositivi collegati attraverso un router (sono sulla stessa rete) e su cui la funzione di rilevamento della rete è abilitata (dispositivi che possono essere rilevati in rete locale) . Potrebbe anche essere visualizzato il nostro router (Sezione "Infrastruttura di rete") E altri dispositivi.

Ora spiegherò cosa e come, e perché generalmente ho deciso di scrivere questo articolo. Ho un router asus a cui ho collegato chiavetta USBe configurare la condivisione di questa unità flash per tutti i dispositivi sulla rete. E cosa ne pensi, nella sezione "Rete" su tutti i computer questa unità di rete è apparsa su tutti i computer. (Viene visualizzato lì come "computer")E sul mio computer non viene visualizzato. Cioè, il mio computer non ha visto un flash drive collegato al router o altri computer in questa rete. Ma il server DLNA è stato visualizzato sullo stesso router. Ma non cambia nulla, perché ho bisogno di un solito accesso alla rete all'unità.

Inoltre, non sono riuscito ad accedere all'unità flash quando stavo digitando il suo indirizzo //192.168.1.1 nel conduttore. Immediatamente questo indirizzo ha aperto attraverso il browser. E non ho potuto collegare questa unità come unità di rete. Semplicemente non è stato nell'elenco dei dispositivi disponibili in un ambiente di rete.

Tale problema quando Windows 7, Windows 8 o Windows 10 non vede i dispositivi di rete, non rari. Non deve essere un'unità flash, o l'HDD esterno, che hai collegato al tuo router, come nel mio caso. Molto spesso configura la condivisione tra computer sulla rete locale. E allo stesso modo affrontato con un problema quando i computer sono collegati a una rete. (a un router)Le impostazioni di accesso comuni sono esposte correttamente e sulla scheda "Rete" vuota. O solo il router e il computer vengono visualizzati.

Come le cause e le soluzioni rispettivamente possono essere molto, probabilmente inizierò con il più facile (Chi non mi ha aiutato) E alla fine di questo articolo condividerà una soluzione che ha aiutato nel mio caso. Di conseguenza, il mio laptop ha ancora visto tutti i dispositivi sulla rete. Compresa un'unità di rete e un altro computer, che è anche collegato a questa rete.

Ma questo non significa che tu abbia lo stesso caso. Pertanto, ti consiglio di controllare tutte le impostazioni in ordine.

Controllare le impostazioni di accesso condiviso

Considereremo due casi:

Quando i computer non si vedono sulla rete locale.
Accesso comune a K. unità di rete. Può essere un flash drive o hDD che è collegato al router o un'unità separata (è nas).

Primo caso

I computer possono vedersi e visualizzare nell'esploratore nella sezione "Rete", devono essere collegati tramite un router. O collegato direttamente (Cavo o Wi-Fi). In poche parole, devono essere in una rete locale.

Inoltre su tutti i computer (Non so quanti di loro sono lì)È desiderabile assimizzare lo stato di una rete "domestica" (privata). Come fare in Windows 10, ho scritto nell'articolo. In Windows 7, è sufficiente andare alla "rete e centro di accesso condiviso" e modificare lo stato della connessione corrente lì.

Se succedisce, il computer non rileva altri computer (o viceversa), controlla i parametri di accesso totale.

Per eseguire questa operazione, nella finestra "Rete e Common Access Control Center" (se non sai come aprirlo in Windows 10, quindi vedere l'articolo) Fare clic per "modificare le opzioni di condivisione avanzate".

E per il profilo corrente (di solito il "privato") imposta i parametri come nello screenshot qui sotto.

Lo facciamo su tutti i computer Sulla rete locale.

Articoli su questo argomento:

Di norma, questi suggerimenti risolvono tutti i problemi con il rilevamento dei computer sulla rete locale.

Secondo caso

Quando hai problemi con l'accesso all'unità di rete. Come nel mio caso. Windows 10 non ha visto chiavetta USBche era collegato al router ASUS. Ora molti router hanno una porta USB per connettere unità e altri dispositivi, quindi l'argomento è rilevante.

È necessario assicurarsi che questa unità sia definita nelle impostazioni del router e l'accesso totale ad esso è abilitato. È chiaro che su router diversi, è fatto in modi diversi. Sul router Asus.Ad esempio, sembra questo:

Articoli sull'argomento:

Non confondere le impostazioni di condivisione con le impostazioni FTP. Le impostazioni del server FTP sul router in questo caso non sono nulla a che fare con esso.

Bene, e se altri dispositivi vedono l'unità di rete e hanno accesso ad esso, e su un particolare computer non è possibile accedere ad esso, significa che il problema non è sul lato del router. Alleviare le impostazioni del PC "problema" su questo articolo.

Antivirus o firewall possono bloccare i dispositivi di rete

Se il tuo antivirus o firewall (firewall), che è installato sul tuo computer non piaceva qualcosa, allora può facilmente farlo che né puoi vedere altri dispositivi in \u200b\u200bun ambiente di rete, nessuno può rilevarti.

Vero, dopo aver disattivato il firewall integrato, il problema non è stato risolto (Quindi il problema è molto probabilmente non è in esso)Ma tutto mi sembra esattamente che nel mio caso senza la partecipazione dell'Antivirus non costava.

Pertanto, prova a fermare completamente il lavoro dell'anti-virus, o almeno spegnere il firewall integrato (firewall.) . Nel NOD 32, questo è fatto così:

Per verificare che deve essere fatto. su tutti i computerche parteciperà alla rete locale.

È possibile che tu abbia ancora installato alcuni programmi in grado di monitorare la rete e gestire le connessioni di rete.

Se si scopre che il problema è in antivirus, è necessario aggiungere la rete alle eccezioni. Prevenire il firewall di bloccare la rete stessa o i dispositivi di rete.

Se non si dispone di un antivirus, è possibile sperimentare l'arresto / abilitare le finestre integrate firewall.

Gruppo di lavoro

Il gruppo di lavoro dovrebbe essere lo stesso su tutti i dispositivi. Di regola, lo è. Ma è consigliabile controllare. Per fare ciò, apri le proprietà del computer "Sistema" e andare a " Opzioni extra. Sistemi.

Ci sarà un "gruppo di lavoro". Per cambiarlo, è necessario fare clic sul pulsante "Modifica".

Ancora una volta: il nome del gruppo di lavoro dovrebbe essere lo stesso su tutti i computer.

Se hai un problema con l'accesso a un'unità di rete (al flash drive attraverso il router), nelle impostazioni generali di accesso sullo stesso router Asus come specificato gruppo di lavoro. Puoi guardare lo screenshot sopra nell'articolo. Dovrebbe essere lo stesso del computer.

Problema con l'accesso alla cartella di rete condivisa SMB1 in Windows 10 (la mia decisione)

Ritorniamo specificamente al mio problema. Tutto quello che ho descritto sopra controllato e trasferito già 10 volte. Ho fatto un paio di volte, ma Windows 10 non ha visto altri computer sulla rete e, soprattutto, la cartella complessiva non è stata visualizzata nella forma di un flash collegato al router. E su altri dispositivi nella rete è stato determinato senza problemi. Compreso il mio laptop.

Da qualche parte ho letto che puoi provare ad aprire la cartella condivisa attraverso la finestra "Esegui". Fai clic su una combinazione wIN KEYS. + R, inserito l'indirizzo della cartella di rete //192.168.1.1 (Egli è l'indirizzo del router).

Non ho ricevuto l'accesso all'unità, ma è apparso un errore interessante:

Non è possibile connettersi alla cartella condivisa, poiché non è sicuro. Questa cartella condivisa funziona sul protocollo SMB1 obsoleto, che non è sicuro e può esporre il rischio di attacco del sistema.

Il tuo sistema deve utilizzare SMB2 o una versione successiva.

È interessante. Almeno qualcosa.

SMB (Blocco del messaggio del server) - protocollo di reteche è responsabile della condivisione di file, stampanti e altri dispositivi di rete.

Ha iniziato a cercare. E si scopre che in Windows 10 ha abbandonato il protocollo SMB1. A causa della sicurezza. Un pacchetto software Samba installato sul mio router funziona sul protocollo SMB1. Pertanto, Windows 10 non lo vede. Ma altri computer che funzionano anche su Windows 10 non sono stati visualizzati sulla scheda "Rete".

Dal momento che l'aggiornamento del protocollo su SMB2 nelle impostazioni del router, non potrei, ho deciso che è stato necessario in qualche modo abilitare il supporto per SMB1 in Windows 10. E come si è scoperto, può essere fatto senza problemi. Di conseguenza, dopo aver collegato il client del componente "SMB 1.0 / CIFS", tutto mi ha guadagnato. Il sistema ha visto le cartelle generali sui computer di rete e la cartella di rete configurata sul router stesso.

Come abilitare SMB1 in Windows 10?

Attraverso la ricerca, individuare e aprire il vecchio "Pannello di controllo".

Passa a "icone minori" e aprire "Programmi e componenti".

Aprire "Abilita o disabilita i componenti di Windows". Trova il "Supporto per la condivisione dei file SMB 1.0 / CIFS". Lo apriremo e mettiamo un segno di spunta vicino al client SMB 1.0 / CIFS. Fare clic su OK.

Se il computer visualizza una richiesta di riavvio, quindi riavviarlo. Se non c'è finestra con una proposta, quindi riavviare manualmente.

Dopo il riavvio, nella scheda "Rete", appariranno tutti i dispositivi disponibili sulla rete.

Sarò felice se questo articolo tornerà utile a qualcuno e aiuterà a risolvere il problema. Non dimenticare di scrivere nei commenti sui risultati. O fai una domanda in cui senza di loro 🙂