Wyłącz SMB1 do chroni komputera z okien przed atakami. Jak otworzyć dostęp do komputera przez połączenie z systemem Windows 10 z Samba

W oknie dialogowymNowe rejestr właściwościszukaj:

Akt:Stwórz

Krzak: HKEY_LOCAL_MACHINE.

Ścieżka do sekcji:System CurrentControlset Usługi LANMAN SERVER PARAMETRY

Nazwa parametru:SMB1.

Rodzaj wartości: Reg_dword.

Wartość: 0

Spowoduje to wyłączenie składników serwera SMB 1. Ta polityka grupy powinny być stosowane do wszystkich niezbędnych stacji roboczych, serwerów i kontrolerów domeny w domenie.

Uwaga. Filtry WMI. Można również skonfigurować, aby wyeliminować niewystarczające systemy operacyjne lub wybrane wyjątki, takie jak Windows XP.

Uwaga!Bądź ostrożny przy wprowadzaniu zmian w kontrolerach, gdzie dla przestarzałych systemów, takich jak Windows XP lub Linux później i systemy innych firm.(które nie obsługują protokołów SMB w wersji 2 lub wersji SMB 3) Dostęp do SysVol lub innych udostępnionych folderów, w których wersja SMB została wyłączona.

Wyłącz klienta SMB wersja 1 z zasadami grupy

Aby wyłączyć klienta SMB wersja 1, klucz serwisowy Klucz rejestru musi zostać zaktualizowany, aby wyłączyć start MRXSMB10, a następnie zależność w MRXSMB10 musi zostać usunięta z wpisu do LanManworkStation, aby można było uruchomić metoda standardowa Bez żądania MRXSMB10 po pierwszym uruchomieniu.

Ta aktualizacja zastępuje wartości domyślne w następujących dwóch elementach rejestru.

HKEY_LOCAL_MACHINE System CurrentControl Set Usługi MRXSMB10

Parametr: Start Reg_dword: 4 \u003d Wyłączone

HKEY_LOCAL_MACHINE System CurrentControl SET Usługi LanManworkStation

Parametr: Aspectvice Reg_Multi_SZ: "Bowser", "MRXSMB20", "NSI"

Uwaga. Domyślnie zawiera MRXSMB10, który jest obecnie wykluczony jako zależność

Aby skonfigurować przy użyciu zasad grupy:

otwarty Kontrola konsoli. grupa politycy . Kliknij kliknij prawym przyciskiem myszy Myszy "Obiekt zasad grupy (GPO)", który musi zawierać nowy preferowany element, a następnie kliknij Edytuj.

W drzewie konsoli w sekcji Konfiguracja komputerarozwiń folder Ustawienia, a następnie rozwiń folder Ustawienia systemu Windows.

Kliknij prawym przyciskiem myszy węzeł rejestru, kliknij Nowy i wybierz Element rejestru.

W oknie dialogowym Nowe rejestr właściwości Szukaj:

Działanie: Aktualizacja

Bush: HKEY_LOCAL_MACHINE.

Ścieżka do sekcji: System CurrentControlset Usługi MRXSMB 10

Nazwa parametru: Start

Rodzaj wartości: Reg_dword.

Wartość danych: 4

Następnie usuń zależność w MRXSMB10, który został wyłączony

W oknie dialogowym Nowe rejestr właściwości Szukaj:

Działanie: Wymień.

Bush: HKEY_LOCAL_MACHINE.

Ścieżka do sekcji: System CurrentControlset Usługi Lanman Workstation

Nazwa parametru: Pointespe

Parametr typu Reg_multi_sz.

Wartość danych:
- Bowser.
- MRXSMB20.

Uwaga. Te trzy linie, nie będzie markerów (patrz poniżej)

Wartości domyślne zawierają MRXSMB10 w dużej liczbie wersji systemu Windows, więc wymiana ich wielowartościowego ciągu usunie MRXSMB10 jako zależności dla LANMANSERVER i przejścia z czterech wartości domyślnych do tylko trzech wartości opisanych powyżej.

Uwaga. Podczas korzystania z konsoli zarządzania zasadami grupy nie trzeba używać cytatów ani przecinków. Wystarczy wpisać każdy wpis z osobną linią, jak wskazano powyżej.

Wymagane jest ponowne uruchomienie:

Po zastosowaniu polityki i wejście parametrów rejestru SMB wersja 1 zostanie wyłączona po ponownym uruchomieniu systemu.

adnotacja

Jeśli wszystkie parametry znajdują się w jednym obiekcie zasad grupy (GPO), zarządzanie zasadami grupy wyświetli parametry poniżej.

Testowanie i sprawdzanie

Po ustawieniu, podaj pozwolenie na wykonanie replikacji i aktualizacji. Ponieważ jest to konieczne do testowania, uruchomić GPUpdate / Force z ciągu CMD.exe, a następnie wyświetlić maszyny docelowe, aby parametry rejestru były stosowane prawidłowo. Upewnij się, że wersja SMB wersja 2 i SMB wersja 3 działa dla wszystkich systemów w środowisku.

Uwaga! Nie zapomnij ponownie uruchomić systemów docelowych.

Jednym z sposobów dostępu do STB do plików znajdujących się na komputerach sieciowych jest protokołem. ogólny dostęp SMB, który jest standardowym protokołem Microsoft Windows i zapewnia funkcje. "Sieć Windows Microsoft.» oraz "udostępnianie plików i drukarek".
Samba. - Bezpłatna implementacja protokołu SMB do systemów operacyjnych UNIX i innych systemów operacyjnych.

Stosowanie protokołów SMB / SAMBA umożliwia dostęp do STB (uruchomiony system operacyjny Linux) do folderów i plików znajdujących się na komputerach sieciowych (uruchomiony system Linux, Windows itp.). W ten sposób użytkownicy STB mają możliwość odtwarzania plików multimedialnych (wideo, audio, obrazów) na STB, które znajdują się na komputerach sieciowych prowadzących jeden z typów operacyjnych obsługiwania protokołu SMB.

Protokół SMB / Samba jest protokołem aplikacji (pod względem modelu sieciowej OSI). Protokół transportu TCP / IP jest używany do wymiany danych.
Protokół SMB / Samba wykorzystuje architekturę serwera klient: PC jest odtwarzany jako serwer, który organizuje pewne zasoby sieciowe (foldery) z plikami multimedialnymi, jako klient - STB, z którego pliki multimedialne są odtwarzane.

Zasoby sieciowe (w postaci skrótów) są wyświetlane w STB, w menu, zgodnie ze standardową siecią Windows LAN-Architecture of Windows: Group / Group / Roboczej / Komputer / Folder.

Domyślnie dostęp do zasobów komputerowych jest zamknięty przez ustawienia po stronie komputera. W razie potrzeby uzyskaj dostęp do określonego folderu sieciowego, użytkownika komputeraotwiera dostęp do tego folderu. Procedura służy do zarządzania dostępem do folderówOkna " Udostępniaj pliki.".

Istnieją dwa rodzaje dostępu do sieci do folderów (typ dostępu jest określony po stronie serwera):

przez hasło. - Aby uzyskać dostęp do folderu sieciowego STB, wykorzystuje procedurę Upoważnienie (Musisz wprowadzić nazwę (login) konkretnego użytkownika komputera i hasła (hasło);
bez hasła - dostęp do folderu sieciowego jest otwarty Dla wszystkich użytkowników, bez konieczności wprowadzania hasła.

Odkrycie ogólnych zasobów sieciowych z boku STB występuje automatycznie (jeśli nie jest zabronione z boku komputera lub z wyjątkiem przypadków nieprawidłowa praca sieć). Połączenie z folderem sieciowym jest ustawione, gdy użytkownik STB otwiera się folder sieciowy.. Jeśli dostęp do folderu hasła, użytkownik jest wydawany, aby określić użytkownika. zaloguj sie. i hasło..

Możliwe jest również ręczne podłączenie folderów sieciowych (jeśli nie zostały wykryte automatycznie). Konfiguracja i dostęp do zasobów sieciowych na protokole SMB./ Samba. STB jest trzymany w menu DOM. głoska bezdźwięczna .

Poniżej znajduje się przykład, jak podłączyć folder sieciowy PC z Windows 10te, aby odtwarzać pliki multimedialne ze STB.

Parametry używane w przykładzie

Komputer (serwer plików):

System operacyjny - Windows 10 64-bitowy;
Nazwa komputera - MÓJ._ komputer;
Grupa robocza - Grupa robocza (nazwa domyślnej grupy roboczej w OS "Windows.»);
Ip.pC Adres: 192.168.1.186.
Zasób sieciowy, do którego dostępu (folder z plikami multimediów) otwiera - folder Wideo._ MI.1.
Nazwa Użytkownika - Usr.

STB. (klient)

Ip.adresSTB.: 192.168.1.230

Połączenie na stronie PC

Sprawdź dostępność połączenia sieciowego między PC a STB

Przed skonfigurowaniem połączenia upewnij się, że połączenie sieciowe między komputerem i STB jest dostępne - Wyślij Żądania echo ICMP (Ping) z komputerem na STB.

Czek włącz protokół SMB.

otwarty Panel sterowania⇒ Wszystkie elementy panelu sterowania ⇒ Programy i komponenty.
W lewym okienku wybierz element Włączanie i zamknięcie komponenty systemu Windows. .
Upewnij się, że opcja jest włączona Udostępnianie wsparcia pliku SMB 1.0 / CIFS.

Skonfiguruj parametry udostępniania różnych profili systemu Windows

1. otwarty Panel sterowania⇒ Wszystkie elementy panelu sterowania ⇒ Centrum kontroli dostępu do sieci i wspólnego .

2. W lewym okienku wybierz element Zmień zaawansowane opcje udostępniania .

2. Skonfiguruj parametry udostępnionego dostępu do trzech profili (" Prywatny "," gość lub publiczność "i "Wszystkie sieci"):

Prywatny

Gość lub publiczne dostępne

Wszystkie sieci

Otwarcie dostępu do folderu z boku komputera

1. Otwórz dostęp do folderu Video_e1.: Nieruchomości ⇒ Dostęp⇒ Wspólny dostęp.
2. W oknie otwiera się Udostępniaj pliki. Wybierz i dodaj użytkowników, aby uzyskać dostęp do folderu:

2.1 Aby zorganizować dostęp do folderu hasła (Używane hasło użytkownika PC), wybierz i dodaj niezbędnych użytkowników (w przykładzie - Dostęp do aktualny użytkownik Usr.). W tym przypadku, gdy próbujesz otworzyć folder z STB, login zostanie zażądany (nazwa użytkownika komputera) i hasło (hasło użytkownika komputera).

Rozważać. Musisz użyć konkretnej wartości haseł. konto Użytkownik. Brak hasła (pustego hasła) doprowadzi do niemożności dostępu do folderu!

2.2 Jeśli chcesz uzyskać dostęp do folderu do wszystkich użytkowników sieci, wybierz listę użytkowników "Wszystko" (Jeśli nie ma takiego elementu na liście - wybierz i dodaj).

Poniżej na rysunku pokazuje opcję zapewnienia oddzielnego dostępu do folderu Video_e1. (dla wszystkich użytkowników sieci).

Automatyczne połączenie z folderem sieciowym z STB

W wbudowanym portalu przejdź do Główne okno⇒ DOM.Głoska bezdźwięczna⇒ Sieć ( Sieć. ) ⇒ Grupa robocza

2. W folderze Grupa robocza Wyświetla grupę roboczą komputerów sieciowych.
Otwórz skrót wymaganego komputera sieciowego - MÓJ._ Komputer(W rozdziale. MÓJ._ Komputer Wyświetla foldery komputera sieciowego o tej samej nazwie, dla której dostęp jest otwarty).

3. Upewnić się automatyczna definicja Zasób sieciowy miał miejsce i sprawdzić typ protokołu, należy podświetlić folder i użyć przycisku "I" (Info) na PD:

4. Otwórz folder. Video_e1.. Wewnątrz folderu przejdź wzdłuż ścieżki, do której plik multimedialny jest reprodukowany.

5. Jeśli folder ma dostęp do hasła lub z dowolnego powodu, STB nie może "zamontować" folderu (to znaczy, aby uzyskać dostęp do niego - patrz sekcja), podczas gdy próba otworzenia tego folderu otwiera okno POŁĄCZENIE INTERNETOWE.

6. Uruchom plik multimedialny.

Wymuszone połączenie z folderem sieciowym z STB

W przypadku tych przypadków automatyczne połączenie Nie zainstalowany, pod warunkiem ustawienie ręczne. Dostęp do folderu sieciowego:

W wbudowanym portalu Główne okno⇒ DOM.Głoska bezdźwięczna⇒ sieć
Zadzwoń do okna Operacje. (Operacje.) - przycisk Menu Na pilocie.
naciśnij Podłącz NFS / SMB ( Podłącz NFS / SMB) .
W oknie Podłączanie folderu sieciowego (Podłącz folder sieciowy.) Wprowadź parametry połączenia:
- Adres serwera (Adres serwera) - adres IP komputera (serwer plików), na którym opublikowano wymagany folder sieciowy;
- Folder na serwerze. (Folder serwera.) - nazwa folderu (katalog) na komputerze, dla którego zainstalowany jest udostępniony dostęp;
- Folder lokalny (Folder lokalny.) - nazwa folderu na STB (domyślnie, zbiega się z nazwą folderu na serwerze);
- Rodzaj połączenia (Rodzaj połączenia) – SMB..
- Zaloguj sie (Zaloguj sie.) - Wprowadzono login dostępu, jeśli folder wykorzystuje dostęp do hasła. Wstawiona wartość S. wejdź z nazwą użytkownika komputera;
- Hasło (Hasło.) - Dostęp do hasła do folderu - jest wprowadzany, jeśli folder wykorzystuje dostęp do hasła.
  Uwaga. Jeśli folder wykorzystuje dostęp do niewiatowego dostępu, pól Zaloguj sie i Hasło Musi być pusty!

Wyłączenie folderu sieciowego, zmień ustawienia połączenia na STB

W przypadku wymuszonego wyłączania konkretnego folderu sieciowego użyj polecenia dla tego folderu. Wyłącz NFS / SMB.

W razie potrzeby wprowadzić zmiany w konfiguracji połączenia określonego folderu (na przykład, gdy zmieniając parametry dostępu na stronie PC), użyj polecenia dla tego folderu. Edytuj (End. Edytuj udział).

Folder montażowy.

Ustawianie połączenia z określonym folderem opisanym w podsekcjach i towarzyszy automatyczny folder montażowy na STB. Jeśli określony folder jest "zamontowany" na STB, jego etykieta pojawia się na wyższy poziom menu Media domowe..

Użytkownik może również ręcznie zamontować żądany folder (prowadzi również do połączenie z folderem.) W tym celu używany jest zespół Podłącz zasób (ENG. Zamontuj udział).

W przypadku folderu "odmontowania" w STB (prowadzi również do odłączenia folderu z STB) polecenie jest używane Wyłącz zasób (eng. Odmontuj udział).

Na komputerze, aby sprawdzić.

Na komputerze, aby sprawdzić.

Uruchom ponownie STB i PC i powtórz próbę połączenia.

2. Jeśli podczas otwierania folderu sieciowego STB proponuje się wykonać autoryzację, ale dla dostępu folderu przez hasło nie jest stosowane:

- Na komputer sieciowy. Sprawdź właściwości folderów, które mają zostać otwarte dla użytkownika "Wszystko";

3. Jeśli gdy otworzysz folder na STB, zapraszamy do autoryzacji (wprowadź login, hasło), ale wartość hasła nie jest określona (puste hasło):

- Zainstaluj określoną wartość hasłem użytkownika komputera;
- Jeśli dostęp nie został wznowiony, uruchom ponownie STB.

4. Jeśli plik nie otwiera:

- sprawdź, czy plik jest odtwarzany lokalnie na komputerze;
- spróbuj rozpocząć od innych plików z tego samego folderu sieciowego, z innych folderów sieciowych;
- spróbuj odtwarzać inny plik formatu (najlepiej, sprawdź plik, który STB został wcześniej odegrany na przykład z nośnika USB). Może, ten format. Plik nie jest obsługiwany przez odtwarzacz STB.

SMB. lub Blok wiadomości serwera. Jest to protokół sieciowy przeznaczony do udostępniania plików, drukarek i innych różne urządzenia. Istnieją trzy wersje SMB - SMBV1, SMBV2 i SMBV3. Ze względów bezpieczeństwa Microsoft zaleca się wyłączenie wersji SMB 1, ponieważ jest przestarzały i wykorzystuje technologię, która ma prawie 30 lat. Aby uniknąć infekcji wirusami typu WannaCrypt, musisz wyłączyć wiadomości SMB1 i zainstalować aktualizacje system operacyjny. Ten protokół jest używany przez Windows 2000, Windows XP, Windows Server. 2003 i Windows Server 2003 R2 - Dlatego dostęp do plików sieciowych do tych wersji OS nie będzie dostępny. To samo dotyczy niektórych urządzeń do przechowywania sieci, skanerów itp.

Wyłącz SMB1 z panelu sterowania

Start -\u003e Panel sterowania -\u003e Programy i komponenty -\u003e Włącz i wyłącz komponenty systemu Windows

Wyłącz "Wsparcie udostępniania plików SMB 1.0 / CIFS"

Wyłącz SMB1 przez PowerShell

Otwórz konsolę PowerShell z prawami administratora i wprowadź następujące polecenie:

SET-ItemProperty -Path "HKLM: System CurrentControlset Usługi Lanmanserver Parametry" SMB1 -Type DWORD -Value 0 -Force

Wyłącz SMB1 za pomocą rejestru systemu Windows

Możesz także wyłączyć SMBV1, biegając regedit.exe. i obracając się do następnej sekcji:

HKEY_LOCAL_MACHINE System CurrentControlset Usługi Lanmanserver Parametry

Utwórz w tej sekcji DWORD SMB1. Z znaczeniem 0 .

Wartości do włączenia i wyłączania SMB1:

0 \u003d Niepełnosprawny
1 \u003d dołączony

Po tym musisz zainstalować aktualizację MS17-010.Aktualizacja przyszła pod wszystkimi wersjami systemu Windows, w tym nie obsługiwany przez więcej Windows XP i Windows Server 2003.

I pod koniec chcę to powiedzieć, pomimo zainstalowany Antivirus. I regularne aktualizacje systemów operacyjnych, jeśli jesteś drogie, należy najpierw pomyśleć o kopii zapasowej.

Dlaczego i jak wyłączyć SMB1 w systemie Windows 10/8/7

Domyślnie w systemie Windows 10 i Windows Server 2016 jest nadal obsługą SMB 1.0. W większości przypadków jest to wymagane tylko w celu zapewnienia pracy przestarzałych systemów:, Windows Server 2003 i starszy. W przypadku, gdy w sieci nie ma takich klientów, w nowym wersje Windows. Wskazane jest wyłączenie protokołu SMB 1.x lub całkowicie usunąć sterownik. W ten sposób będziesz chronić przed dużą liczbą luk, które są specyficzne dla tego przestarzałego protokołu (jak po raz kolejny świadczy), i wszystkich klientów podczas uzyskiwania dostępu do piłek SMB będzie korzystać z nowych bardziej produktywnych, bezpiecznych i wersji protokołu SMB.

W jednym z poprzednich artykułów doprowadziliśmy do strony klienta i serwera. Według tabeli stare wersje klientów (XP, Server 2003 i niektóre przestarzałe klientów * NIX) mogą używać tylko protokołu SMB 1.0, aby uzyskać dostęp do zasobów plików. Jeśli w sieci nie ma takich klientów, możesz całkowicie wyłączyć SMB 1.0 na stronie serwera plików (w tym kontrolery domeny reklamy) i stacji klienckich.

Audyt Dostęp do serwera plików dla SMB V1.0

Przed wyłączeniem I. pełne usuwanie Sterownik SMB 1.0. Na pliku pliku SMB SMB zaleca się upewnienie się, że nie ma przestarzałych klientów, które są podłączone do niego przez SMB V1.0. Aby to zrobić, włączamy audyt dostępu serwer plików Na tym protokole za pomocą drużyny PowerShell.:

SET-SMBSERVERCONFigurację --AuditsMB1Access $ true

Po pewnym czasie naucz się wydarzeń magazynki aplikacji i usług -\u003e Microsoft -\u003e Windows -\u003e SMBServer -\u003e Audit Dostęp klienta za pomocą protokołu SMB1.

Rada. Lista zdarzeń z tego czasopisma może być wyświetlana jako polecenie:

Get-WinEvent - Microsoft-Windows-Smbserver / Audyt

W naszym przykładzie magazyn nagrał dostęp od klienta 192.168.1.10 przez protokół SMB1. Jest to świadczy o wydarzeniach z Eventidem 3000 z źródła SMBServer i opis:

Dostęp SMB1.
Adres klienta: 192.168.1.10
Poradnictwo:
To zdarzenie wskazuje, że klient próbował uzyskać dostęp do serwera za pomocą SMB1. Aby zatrzymać audyt dostępu SMB1, użyj Windows PowerShell Cmdlet Set-SmbServerConfiguration.

W takim przypadku ignorujemy te informacje, ale musisz rozważyć fakt, że w przyszłości ten klient. Nie będzie mógł połączyć się z tym serwerem SMB.

Wyłącz SMB 1.0 po stronie serwera

Protokół SMB 1.0 można odłączyć zarówno po stronie klienta, jak i po stronie serwera. Po stronie serwera protokół SMB 1.0 zapewnia dostęp do folderów sieciowych SMB (piłki plików) przez sieć, a strona klienta jest potrzebna do połączenia z takimi zasobami.

Korzystając z następującego polecenia PowerShell, sprawdź, czy protokół SMB1 po stronie serwera jest włączony:

Jak widać, wartość zmiennej jest EnableMB1Protocol \u003d true.

Więc wyczerpujemy wsparcie dla tego protokołu:

SET-SMBSERVERCONFigurację -ENableMB1Protocol $ False -Force

I za pomocą Cmdleta Cmdlet Get-SmbserverConfiguration, upewnij się, że protokół SMB1 jest teraz wyłączony.

Aby całkowicie usunąć dostęp do klienta przetwarzania sterownika przez SMB V1, uruchom następujące polecenie:

Wyłącz-windowsOptionalEfeature -nline -Featurename SMB1Protocol -Remove

Pozostaje ponownie uruchomić system i upewnij się, że obsługa protokołu SMB1 jest całkowicie wyłączona.

Get-windowsOptorsionalEfeature -nline -Featurename smb1protocolol

Wyłącz SMB 1.0 po stronie klienta

Wyłączone SMB 1.0 Po stronie serwera osiągnęliśmy fakt, że klienci nie będą mogli połączyć się z nim na tym protokole. Jednak mogą korzystać z przestarzałego protokołu, aby uzyskać dostęp do zasobów osób trzecich (w tym zewnętrznych). Aby wyłączyć obsługę SMB V1 po stronie klienta, uruchom:

sc.exe config lanmanworkstation zależą \u003d bowser / mrxsmb20 / nsi
sc.exe Config MrxSMB10 Start \u003d Wyłączone

Tak więc, wyłączając wsparcie przestarzałego SMB 1.0 na stronie klienta i serwerów, wywołasz swoją sieć przed znanymi i nie znalazłeś jeszcze luk w zabezpieczeniach. I luki B. Microsoft Server. Blok wiadomości 1.0 znajdzie dość regularnie. Ostatnia znaczna luka w SMBV1, umożliwiająca atakującym zdalne wykonanie dowolnego kodu, został ustalony w marcu 2017 r.

Hej! Dla tych, którzy nie są w temacie, zaczną się od daleka. Na komputerach i laptopach z zainstalowane Windows. Dyrygent ma oddzielną kartę "Sieć". Ta karta wyświetla urządzenia z środowiska sieciowego. Oznacza to, że otwierając zakładkę "Sieć", możemy obserwować komputery, przechowywanie sieci (NAS), urządzenia multimedialne (DLNA), napędy flash i płyty zewnętrzne.które są podłączone do routera i do którego udostępnianie jest skonfigurowane. Po prostu umieść, te urządzenia podłączone przez jeden router (są w tej samej sieci) i na którym funkcja wykrywania sieci jest włączona (Urządzenia, które można wykryć lokalna sieć) . Może być również wyświetlany nasz router (Sekcja "Infrastruktura sieciowa") I inne urządzenia.

Teraz wyjaśnię, co i jak i dlaczego generalnie postanowiłem napisać ten artykuł. Mam routera ASUS, do którego podłączyłem Pamięć flash USBi skonfigurować udostępnianie tej dyski flash dla wszystkich urządzeń w sieci. A co myślisz, w sekcji "Sieć" na wszystkich komputerach pojawiła się na wszystkich komputerach na wszystkich komputerach. (Jest tam wyświetlany jako "komputer")I na moim komputerze nie jest wyświetlany. Oznacza to, że mój komputer nie widział dysku flash podłączony do routera lub innych komputerów w tej sieci. Ale serwer DLNA był wyświetlany na tym samym routerze. Ale nic nie zmienia, ponieważ potrzebuję zwykłego dostęp do sieci do napędu.

Ponadto nie mogłem uzyskać dostępu do dysku flash, gdy wpisałem jej adres //192.168.1.1 w dyrygorze. Natychmiast ten adres otworzył przez przeglądarkę. I nie mogłem podłączyć tego dysku jako dysku sieciowy. Po prostu nie było na liście dostępnych urządzeń w środowisku sieciowym.

Taki problem, gdy system Windows 7, Windows 8 lub Windows 10 nie widzi urządzeń sieciowych - nie są rzadkością. Nie musi być napędem flashowym lub zewnętrznym HDD, który podłączony do routera, jak w moim przypadku. Najczęściej konfiguruje udostępnianie między komputerami w sieci lokalnej. W tym samym stylu skierowanym z problemem, gdy komputery są podłączone do jednej sieci. (do jednego routera)Wspólne ustawienia dostępu są wykazywane poprawnie, a na karcie "Sieć" pusta. Lub wyświetlany jest tylko router i komputer.

Ponieważ przyczyny i odpowiednio rozwiązania mogą być dużo, to prawdopodobnie zacznę od najłatwiejszego (Kto mi nie pomógł) A na koniec tego artykułu dzieli się rozwiązaniem, które pomogło w moim przypadku. W rezultacie mój laptop nadal widział wszystkie urządzenia w sieci. W tym napęd sieciowy i inny komputer, który jest również podłączony do tej sieci.

Ale to nie znaczy, że masz ten sam przypadek. Dlatego radzę sprawdzić wszystkie ustawienia w kolejności.

Sprawdź udostępnione ustawienia dostępu

Rozważymy dwa przypadki:

Gdy komputery nie widzą siebie w sieci lokalnej.
Wspólny dostęp do K. dysk sieciowy. Może to być dysk flash lub hDD. który jest podłączony do routera lub oddzielnego dysku (jest NAS).

Pierwszy przypadek

Aby komputery mogą zobaczyć się nawzajem i wyświetlić w Eksploratorze w sekcji "Sieć", muszą być podłączone przez jeden router. Lub podłączony bezpośrednio. (Kabel lub wi-fi). Wystarczy umieścić, muszą być w jednej sieci lokalnej.

Dalej na wszystkich komputerach (Nie wiem, ile z nich jest)Pożądane jest zwisywanie statusu sieci "domowej" (prywatnego). Jak zrobić w systemie Windows 10, napisałem w artykule. W systemie Windows 7 wystarczy przejść do "sieci i wspólnego centrum dostępu" i zmienić status aktualnego połączenia.

Jeśli po tym, komputer nie wykryje innych komputerów (lub odwrotnie), a następnie sprawdź całkowitym parametry dostępu.

Aby to zrobić, w oknie "Sieć i Common Access Control Control Center" (jeśli nie wiesz, jak otworzyć go w systemie Windows 10, zobacz artykuł) Kliknij, aby "zmienić opcje udostępniania zaawansowanych".

A dla bieżącego profilu (zwykle "prywatny") ustaw parametry jak na zrzucie ekranu poniżej.

My to robimy na wszystkich komputerach. W sieci lokalnej.

Artykuły na ten temat:

Z reguły te wskazówki rozwiązują wszystkie problemy z wykrywaniem komputerów w sieci lokalnej.

Drugi przypadek

Gdy masz problemy z dostępem do dysku sieciowego. Jak w moim przypadku. Windows 10 nie widział dysk USBktóry był połączony z routerem ASUS. Teraz wiele routerów ma port USB do podłączenia napędów i innych urządzeń, dzięki czemu temat jest istotny.

Musisz upewnić się, że ten napęd jest zdefiniowany w ustawieniach routera, a całkowity dostęp do niego jest włączony. Jest oczywiste, że na różnych routerach odbywa się na różne sposoby. Na routery Asus.Na przykład wygląda tak:

Artykuły na ten temat:

Nie mylić Ustawienia udostępniania za pomocą ustawień FTP. Ustawienia serwera FTP na routerze w tym przypadku nie są z tym nic wspólnego.

Cóż, a jeśli inne urządzenia znajdują się na dysku sieciowym i mają dostęp do niego, a na pewnym konkretnym komputerze nie ma dostępu do niego, oznacza to, że problem nie jest po stronie routera. Zwolnij ustawienia PC "Problem" na tym artykule.

Antivirus lub firewall może zablokować urządzenia sieciowe

Jeśli twoja antywirusowa lub zapora (firewall), która jest zainstalowana na komputerze, nie lubiła czegoś, to może łatwo zrobić, aby ani nie możesz zobaczyć innych urządzeń w środowisku sieciowym, nikt nie może cię wykryć.

Prawda, po wyłączeniu wbudowanej zapory, problem nie został rozwiązany (Więc problem najprawdopodobniej nie jest w nim)Ale wszystko wydaje mi się dokładnie, że w moim przypadku bez udziału antywirusowego nie kosztował.

Dlatego spróbuj całkowicie zatrzymać pracę antywirusa lub przynajmniej wyłączyć wbudowaną zaporę (firewall.) . W NOD 32 to jest takie:

Sprawdzić, że należy to zrobić. na wszystkich komputerach.który będzie uczestniczyć w sieci lokalnej.

Możliwe, że zainstalowano jeszcze niektóre programy, które mogą monitorować sieć i zarządzać połączenia sieciowe.

Jeśli okaże się, że problem jest w programie antywirusowym, musisz dodać swoją sieć na wyjątki. Zapobiegaj zaporom, aby zablokować samą sieć lub urządzenia sieciowe.

Jeśli nie masz programu antywirusowego, możesz eksperymentować z wbudowanymi oknami SHUTDOWN / Włącz zaporę.

Grupa robocza

Grupa robocza powinna być taka sama na wszystkich urządzeniach. Z reguły jest. Ale wskazane jest sprawdzenie. Aby to zrobić, otwórz właściwości komputera "System" i przejdź do " Dodatkowe opcje Systemy.

Będzie "grupa robocza". Aby go zmienić, musisz kliknąć przycisk "Edytuj".

Po raz kolejny: nazwa grupy roboczej powinna być taka sama na wszystkich komputerach.

Jeśli masz problem z dostępem do dysku sieciowego (do napędu flash przez router), w ogólnym ustawienia dostępu na tym samym routerze ASUS, jak określono grupa robocza. Możesz spojrzeć na screenshot powyżej w artykule. Powinien być taki sam jak na komputerze.

Problem z dostępem do udostępnionego folderu sieciowego SMB1 w systemie Windows 10 (moja decyzja)

Wrócimy konkretnie do mojego problemu. Wszystkie opisałem powyższe i przekazałem już 10 razy. Zrobiłem kilka razy, ale Windows 10 nie widziały innych komputerów w sieci, a co najważniejsze - ogólny folder nie pojawił się w postaci błysku podłączonego do routera. I na innych urządzeniach w sieci wszystko było określone bez problemów. W tym mój laptop.

Gdzieś czytałem, że możesz spróbować otworzyć folder udostępniony przez okno "Uruchom". Kliknij kombinację wygraj klucze. + R, wprowadził adres folderu sieciowego //192.168.1.1.1 (On jest adresem routera).

Nie otrzymałem dostępu do dysku, ale pojawił się interesujący błąd:

Nie można połączyć się ze wspólnym folderem, ponieważ jest to niebezpieczne. Ten wspólny folder działa na przestarzałym protokole SMB1, który jest niebezpieczny i może wystawiać ryzyko ataku systemu.

Twój system musi użyć SMB2 lub późniejszej wersji.

To interesujące. Przynajmniej coś.

Smb (blok serwera) - protokół sieciowy.który jest odpowiedzialny za udostępnianie plików, drukarek i innych urządzeń sieciowych.

Zaczął szukać. Okazuje się, że w systemie Windows 10 opuszczył protokół SMB1. Ze względu na bezpieczeństwo. Pakiet oprogramowania Samba zainstalowany na moim routerze działa na protokole SMB1. Dlatego Windows 10 go nie widzi. Ale inne komputery, które również pracują na systemie Windows 10, nie zostały wyświetlone na karcie "Sieć".

Ponieważ aktualizacja protokołu do SMB2 w ustawieniach routera nie mogłem, zdecydowałem, że konieczne było w jakiś sposób włączyć wsparcie dla SMB1 w systemie Windows 10. i jak się okazało, można to zrobić bez żadnych problemów. W rezultacie po podłączeniu komponentu "SMB 1.0 / CIFS" klient wszystko zasłużyło. System widział generalnych folderów na komputerach sieciowych i folderu sieci skonfigurowany na samym routerze.

Jak włączyć SMB1 w systemie Windows 10?

Poprzez wyszukiwanie, zlokalizuj i otwórz stary "Panel sterowania".

Przełącz na "Mniejsze ikony" i otwórz "Programy i komponenty".

Otwórz "Włącz lub wyłącz komponenty Windows". Znajdź "Obsługa udostępniania plików SMB 1.0 / CIFS". Otwieramy go i umieścimy kleszcz w pobliżu klienta SMB 1.0 / CIFS. Kliknij OK.

Jeśli komputer wyświetli żądanie ponownego uruchomienia, uruchom go ponownie. Jeśli nie ma okna z propozycją, ponownie uruchom ponownie ręcznie.

Po ponownym uruchomieniu na karcie "Sieć" pojawią się wszystkie dostępne urządzenia w sieci.

Cieszę się, gdyby ten artykuł będzie przydatny do kogoś i pomoże rozwiązać problem. Nie zapomnij pisać w komentarzach na temat wyników. Lub zadaj pytanie, gdzie bez nich 🙂