Wyłącz SMB1, aby chronić komputer z systemem Windows przed atakami. Jak udostępnić komputer w sieci Windows 10 Połącz się z Sambą

W oknie dialogowymNowe właściwości rejestruwybierz następujące:

• Działać:Stwórz


• Krzak: HKEY_LOCAL_MACHINE


• Ścieżka do sekcji:SYSTEM \\ CurrentControlSet \\ Services \\ Lanman Server \\ Parameters


• Nazwa parametru:SMB1


• Typ wartości: REG_DWORD.


• Wartość: 0

Spowoduje to wyłączenie składników serwera SMB w wersji 1. Te zasady grupy należy zastosować do wszystkich wymaganych stacji roboczych, serwerów i kontrolerów domeny w domenie.

Uwaga. Filtry WMI można również skonfigurować w celu wykluczenia nieobsługiwanych systemów operacyjnych lub wybranych wykluczeń, takich jak Windows XP.

Uwaga!Zachowaj ostrożność podczas wprowadzania zmian w kontrolerach, w których starsze systemy, takie jak Windows XP lub nowszy, Linux lub systemy innych firm(które nie obsługują SMB w wersji 2 lub SMB w wersji 3) wymaga dostępu do SYSVOL lub innych folderów współdzielonych, w których wyłączono SMB w wersji 1.

Wyłącz klienta SMB w wersji 1 za pomocą zasad grupy

Aby wyłączyć klienta SMB w wersji 1, klucz serwisowy klucza rejestru musi zostać zaktualizowany, aby uniemożliwić uruchamianie MRxSMB10, a następnie należy usunąć zależność w MRxSMB10 z wpisu dla LanmanWorkstation, aby można go było uruchomić w standardowy sposób bez monitowania MRxSMB10 przy pierwszym uruchomieniu.

Ta aktualizacja zastępuje wartości domyślne w następujących dwóch wpisach rejestru

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ services \\ mrxsmb10

Parametr: Start REG_DWORD: 4 \u003d wyłączone

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ LanmanWorkstation

Parametr: DependOnService REG_MULTI_SZ: „Bowser”, „MRxSmb20”, „NSI”

Uwaga. Domyślnie zawiera MRxSMB10, który jest obecnie przestarzały jako zależność

Aby skonfigurować za pomocą zasad grupy:

1. Otworzyć Konsola zarządzania zasadami grupy... Kliknij prawym przyciskiem myszy obiekt zasad grupy (GPO), który powinien zawierać nowy preferowany element, a następnie kliknij opcję Edytuj.


2. W drzewie konsoli pod Konfiguracja komputerarozwiń folder Ustawienia, a następnie rozwiń folder Ustawienia systemu Windows.


3. Kliknij prawym przyciskiem myszy węzeł Rejestr, kliknij Nowy i wybierz Element rejestru.

W oknie dialogowym Nowe właściwości rejestru wybierz następujące:

• Akcja: aktualizacja


• Bush: HKEY_LOCAL_MACHINE


• Ścieżka partycji: SYSTEM \\ CurrentControlSet \\ services \\ mrxsmb 10


• Nazwa parametru: Start


• Typ wartości: REG_DWORD.


• Wartość danych: 4

Następnie usuń zależność w MRxSMB10, która została wyłączona

W oknie dialogowym Nowe właściwości rejestru wybierz następujące:

• Akcja: zamień


• Bush: HKEY_LOCAL_MACHINE


• Ścieżka klucza: SYSTEM \\ CurrentControlSet \\ Services \\ Lanman Workstation


• Nazwa parametru: DependOnService


• Typ parametru REG_MULTI_SZ


• Wartość danych:
  
  
  • Bowser
  
  
  • MRxSmb20
  
  
  

Uwaga. Te trzy linie nie będą miały znaczników (patrz poniżej)

Wartości domyślne zawierają MRxSMB10 w wielu wersjach systemu Windows, więc zastąpienie ich ciągiem wielowartościowym usunie MRxSMB10 jako zależność dla LanmanServer i przejdzie z czterech domyślnych tylko do trzech opisanych powyżej.

Uwaga. Korzystając z konsoli zarządzania zasadami grupy, nie trzeba używać cudzysłowów ani przecinków. Po prostu wprowadź każdy rekord w osobnym wierszu, jak powyżej

Wymagany restart:

Po zastosowaniu zasady i wprowadzeniu ustawień rejestru SMB w wersji 1 zostanie wyłączony po ponownym uruchomieniu systemu.

adnotacja

Jeśli wszystkie ustawienia znajdują się w tym samym obiekcie zasad grupy (GPO), funkcja Zarządzanie zasadami grupy wyświetli poniższe ustawienia.

Testowanie i walidacja

Po skonfigurowaniu zezwól zasadom na replikowanie i aktualizowanie. Ponieważ jest to konieczne do testowania, uruchom gpupdate / force z wiersza CMD.EXE, a następnie obserwuj maszyny docelowe, aby upewnić się, że ustawienia rejestru są poprawnie zastosowane. Upewnij się, że SMB w wersji 2 i SMB w wersji 3 działają dla wszystkich systemów w Twoim środowisku.

Uwaga! Pamiętaj o ponownym uruchomieniu systemów docelowych.

Jednym ze sposobów, w jaki STB może uzyskać dostęp do plików znajdujących się na komputerach w sieci, jest protokół udostępniania SMB, który jest standardowym protokołem Microsoft Windows i zapewnia funkcje „Sieci Microsoft Windows”i „Udostępnianie plików i drukarek”.
Samba - bezpłatna implementacja protokołu SMB dla systemów typu UNIX i innych systemów operacyjnych.

Zastosowanie protokołów SMB / Samba umożliwia dostęp z STB (działającego pod Linuksem) do folderów i plików znajdujących się na komputerach sieciowych (działających pod Linuksem, Windows, itp.). W ten sposób użytkownicy STB mają możliwość odtwarzania plików multimedialnych (wideo, audio, obrazów) na STB, które znajdują się na komputerach sieciowych z jednym z typów systemów operacyjnych obsługujących protokół SMB.

Protokół SMB / Samba to protokół aplikacji (z punktu widzenia modelu sieciowego OSI). Do wymiany danych używany jest protokół transportowy TCP / IP.
Protokół SMB / Samba wykorzystuje architekturę klient-serwer: komputer PC służy jako serwer, który obsługuje określone zasoby sieciowe (foldery) z plikami multimedialnymi, a STB działa jako klient, z którego odtwarzane są pliki multimedialne.

Zasoby sieciowe (w postaci skrótów) są wyświetlane w STB, w menu, zgodnie ze standardową architekturą sieci LAN systemu Windows: Sieć / Grupa robocza / Komputer / Folder.

Domyślnie dostęp do zasobów komputera jest zamykany przez ustawienia po stronie komputera. Jeśli konieczne jest uzyskanie dostępu do określonego folderu sieciowego, użytkownik komputeraotwiera dostęp do tego folderu. Aby kontrolować dostęp do folderów, użyj procedurySystem operacyjny Windows ” Udostępnianie plików".

Istnieją dwa rodzaje dostępu do folderów sieciowych (typ dostępu jest określany po stronie serwera):

• hasłem - aby uzyskać dostęp do folderu sieciowego ze strony STB, stosowana jest procedura Upoważnienie (musisz podać nazwę (login) konkretnego użytkownika komputera i jego hasło (hasło);
• bez hasła - dostęp do folderu sieciowego jest otwarty dla wszystkich użytkowników, bez konieczności podawania hasła.

Wykrywanie współdzielonych zasobów sieciowych po stronie STB następuje automatycznie (o ile nie jest to zabronione po stronie komputera lub poza przypadkami związanymi z nieprawidłową pracą sieci). Połączenie z folderem sieciowym jest nawiązywane, gdy użytkownik STB otwiera folder sieciowy. Jeśli używasz hasła dostępu do folderu, użytkownik jest proszony o określenie zaloguj sie i hasło.

Możliwe jest również ręczne łączenie folderów sieciowych (jeśli nie zostały wykryte automatycznie). Konfiguracja i dostęp do zasobów sieciowych za pomocą protokołu SMB/ Samba na STB odbywa się w menu Dom głoska bezdźwięczna .

Poniżej znajduje się przykład połączenia folderu sieciowego na komputerze z systemem Windows 10 w celu odtwarzania plików multimedialnych z STB.

Parametry użyte w przykładzie

Komputer (serwer plików):

• System operacyjny - Windows 10 64-bitowy;
• Nazwa komputera - Mój_ komputer;
• Grupa robocza - WORKGROUP (domyślna nazwa grupy roboczej w OSWindows»);
• IP-adres komputera: 192.168.1.186.
• Zasób sieciowy, do którego dostęp jest otwierany (folder z plikami multimedialnymi) - folder Wideo_ mi1.
• Nazwa Użytkownika - Usr.

STB (klient)

• IP-adresSTB: 192.168.1.230

Konfiguracja połączenia po stronie komputera

Sprawdzanie dostępności połączenia sieciowego pomiędzy PC a STB

Przed skonfigurowaniem połączenia upewnij się, że połączenie sieciowe między komputerem a STB jest dostępne - wyślij Żądania echa ICMP (PING) z komputera do STB.

Czek włącz protokół SMB

1. otwarty Panel sterowania⇒ Wszystkie elementy panelu sterowania ⇒ Programy i funkcje.
2. W lewym okienku wybierz Włączaj i wyłączaj funkcje systemu Windows.
3. Upewnij się, że opcja jest włączona Obsługuje udostępnianie plików SMB 1.0 / CIFS.

Konfigurowanie opcji udostępniania dla różnych profili systemu Windows

1. Otwórz Panel sterowania⇒ Wszystkie elementy panelu sterowania ⇒ Centrum sieci i udostępniania .

2. W lewym okienku wybierz Zmień zaawansowane opcje udostępniania .

2. Skonfiguruj opcje udostępniania dla trzech profili („ Prywatny ”,„ Gość lub Publiczny ”i „Wszystkie sieci”):

Prywatny

Gość lub publicznie

Wszystkie sieci

Udostępnianie folderu po stronie komputera

1. Udostępnij folder Video_E1: Nieruchomości ⇒ Dostęp⇒ Udostępnianie.
2. W oknie, które zostanie otwarte Udostępnianie plików wybierz i dodaj użytkowników, aby uzyskać dostęp do folderu:

2.1 Aby zorganizować dostęp do folderu według hasła (używając hasła użytkownika komputera PC), wybierz i dodaj niezbędnych użytkowników (w tym przykładzie rozpatrywany jest dostęp dla bieżącego użytkownika Usr). W takim przypadku przy próbie otwarcia folderu ze strony STB wymagane będzie podanie loginu (nazwy użytkownika komputera) i hasła (hasła użytkownika komputera).

Rozważać. Musisz użyć określonej wartości hasła konta użytkownika. Brak hasła (puste hasło) uniemożliwi dostęp do folderu!

2.2 Jeśli chcesz zapewnić dostęp do folderu wszystkim użytkownikom sieci, wybierz użytkownika z listy "Wszystko" (jeśli nie ma takiej pozycji na liście, wybierz i dodaj).

Poniższy rysunek przedstawia opcję konfiguracji zapewniania dostępu do folderu bez hasła Video_E1 (dla wszystkich użytkowników sieci).

Automatyczne połączenie z folderem sieciowym ze strony STB

1. W portalu Embedded przejdź do Główne okno⇒ DomGłoska bezdźwięczna⇒ Środowisko sieciowe ( Sieć ) ⇒ GRUPA ROBOCZA

2. W folderze GRUPA ROBOCZA zostaną wyświetlone komputery sieciowe grupy roboczej.
Otwórz skrót wymaganego komputera sieciowego - Mój_ Komputer(w sekcji Mój_ Komputer są wyświetlane foldery komputera sieciowego o tej samej nazwie, do którego dostęp jest otwarty).

3. Aby upewnić się, że nastąpiło automatyczne wykrycie zasobu sieciowego i sprawdzić typ protokołu, wybierz folder i użyj przycisku „i” (INFO) na pilocie:

4. Otwórz folder Video_E1... Wewnątrz folderu podążaj ścieżką, wzdłuż której znajduje się plik multimedialny do odtworzenia.

5. Jeśli dla folderu jest ustawione hasło dostępu lub z jakiegoś powodu STB nie może „zamontować” folderu (to znaczy uzyskać do niego dostęp - zobacz sekcję), to przy próbie otwarcia tego folderu zostanie otwarte okno. Połączenie internetowe.

6. Uruchom plik multimedialny.

Wymuszone połączenie z folderem sieciowym przez STB

W przypadkach, gdy nie zostanie nawiązane automatyczne połączenie, zapewniona jest ręczna konfiguracja dostępu do folderu sieciowego:

• W portalu Embedded otwórz Główne okno⇒ DomGłoska bezdźwięczna⇒ środowisko sieciowe
• Okno połączenia Operacje (Operacje) - przycisk Menu na pilocie.
• Kliknij Podłącz NFS / SMB ( Połącz NFS / SMB) .
• W oknie Połączenie z folderem sieciowym (Podłącz folder sieciowy) wprowadź parametry połączenia:
  • Adres serwera (Adres serwera) - adres IP komputera (serwera plików), na którym znajduje się wymagany folder sieciowy;
  • Folder serwera (Folder serwera) - nazwa folderu (katalogu) na komputerze, dla którego ustawiono dostęp publiczny;
  • Folder lokalny (Folder lokalny) - nazwa folderu na STB (domyślnie taka sama jak nazwa folderu na serwerze);
  • Rodzaj połączenia (Rodzaj połączenia) – SMB.
  • Zaloguj sie (Zaloguj sie) - login dostępu - wprowadzany, jeśli do folderu używane jest hasło dostępu. Wprowadź wartość za pomocą pasuje do nazwy użytkownika komputera;
  • Hasło (Hasło) - hasło dostępu do folderu - wprowadzane, jeśli do folderu używane jest hasło dostępu.
    Uwaga... Jeśli folder korzysta z dostępu bez hasła, pola Zaloguj sie i Hasło musi być pusty!

Odłączanie folderu sieciowego, zmiana ustawień połączenia na STB

Aby wymusić odłączenie określonego folderu sieciowego, użyj polecenia dla tego folderu Wyłącz NFS / SMB.

Jeśli chcesz zmienić ustawienia połączenia określonego folderu (na przykład podczas zmiany ustawień dostępu do folderu po stronie komputera), użyj polecenia dla tego folderu Edytuj udział.

Montowanie folderu

Nawiązaniu połączenia z określonym folderem, opisanym w podrozdziałach i, towarzyszy automatyczne zamontowanie folderu na STB. Jeśli określony folder jest „zamontowany” na STB, jego skrót pojawia się na najwyższym poziomie menu Media domowe.

Użytkownik może również ręcznie zamontować wymagany folder (prowadzi to również do pliku połączenie folderu), w tym celu używa się polecenia Zamontuj udział.

Aby "odmontować" folder w STB (prowadzi to również do odłączenia folderu od STB) użyj polecenia Wyłącz zasób (udział Unmount w języku angielskim).

Sprawdź na komputerze.

Sprawdź na komputerze.

Zrestartuj STB i PC i spróbuj połączyć się ponownie.

2. Jeśli podczas otwierania folderu sieciowego na STB proponuje się autoryzację, ale do folderu nie zostało przypisane hasło dostępu:

1. • Na komputerze w sieci sprawdź, czy właściwości folderu są otwarte dla użytkownika "Wszystko";

3. Jeśli podczas otwierania folderu na STB proponuje się przeprowadzenie autoryzacji (podanie loginu, hasła), ale wartość hasła nie jest ustawiona (hasło puste):

1. • Ustaw określoną wartość hasła użytkownika komputera;
   • Jeśli dostęp nie został wznowiony, zrestartuj STB.

4. Jeśli plik się nie otwiera:

1. • sprawdź, czy plik jest odtwarzany lokalnie na komputerze;
   • spróbuj uruchomić inne pliki z STB z tego samego folderu sieciowego, z innych folderów sieciowych;
   • spróbuj odtworzyć plik w innym formacie (najlepiej sprawdź plik, który był wcześniej odtwarzany na STB, na przykład z dysku USB). Być może ten format pliku nie jest obsługiwany przez odtwarzacz STB.

SMB lub Blok komunikatów serwera jest to protokół sieciowy służący do udostępniania plików, drukarek i różnych innych urządzeń. Istnieją trzy wersje SMB - SMBv1, SMBv2 i SMBv3. Ze względów bezpieczeństwa firma Microsoft zaleca wyłączenie wersji SMB 1, ponieważ jest ona przestarzała i wykorzystuje technologię, która ma prawie 30 lat. Aby uniknąć infekcji wirusami ransomware, takimi jak WannaCrypt, musisz wyłączyć SMB1 i zainstalować aktualizacje dla systemu operacyjnego. Protokół ten jest używany w systemach Windows 2000, Windows XP, Windows Server 2003 i Windows Server 2003 R2 - w związku z tym dostęp do plików sieciowych w tych wersjach systemu operacyjnego nie będzie dostępny. To samo dotyczy niektórych urządzeń NAS, skanerów itp.

Odłączanie SMB1 od Panelu sterowania

Start -\u003e Panel sterowania -\u003e Programy i funkcje -\u003e Włącz lub wyłącz funkcje systemu Windows

Wyłącz „Obsługa udostępniania plików SMB 1.0 / CIFS”

Wyłącz SMB1 za pomocą programu PowerShell

Otwórz konsolę Powershell z uprawnieniami administratora i wprowadź następujące polecenie:

Set-ItemProperty -Path "HKLM: \\ SYSTEM \\ CurrentControlSet \\ Services \\ LanmanServer \\ Parameters" SMB1 -Type DWORD -Value 0 -Force

Wyłącz SMB1 za pomocą rejestru systemu Windows

Możesz również wyłączyć SMBv1, uruchamiając regedit.exe i przechodząc do następnej sekcji:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ LanmanServer \\ Parameters

Utwórz DWORD w tej sekcji SMB1 ze znaczeniem 0 .

Wartości do włączenia i wyłączenia SMB1:

• 0 \u003d Wyłączone
• 1 \u003d włączone

Następnie musisz zainstalować aktualizację MS17-010.Aktualizacja została wydana dla wszystkich wersji systemu Windows, w tym nieobsługiwanych już systemów Windows XP i Windows Server 2003.

Podsumowując, chciałbym powiedzieć, że pomimo zainstalowanego programu antywirusowego i regularnych aktualizacji systemu operacyjnego, jeśli Twoje dane są Ci bliskie, musisz przede wszystkim pomyśleć o kopii zapasowej.

Dlaczego i jak wyłączyć SMB1 w Windows 10/8/7

Domyślnie obsługa SMB 1.0 jest nadal włączona w systemach Windows 10 i Windows Server 2016. W większości przypadków wymagana jest tylko obsługa starszych systemów: Windows Server 2003 i starszych. W przypadku, gdy w Twojej sieci nie ma takich klientów, zaleca się wyłączenie protokołu SMB 1.xw nowych wersjach systemu Windows lub całkowite usunięcie sterownika. W ten sposób chronisz się przed dużą liczbą luk w zabezpieczeniach, które są nieodłącznie związane z tym przestarzałym protokołem (co zostało ponownie udowodnione), a wszyscy klienci, uzyskując dostęp do kulek SMB, będą używać nowych, bardziej produktywnych i bezpiecznych wersji protokołu SMB.

W jednym z poprzednich artykułów przedstawiliśmy stronę klienta i serwera. Zgodnie z tabelą starsze wersje klientów (XP, Server 2003 i niektóre nieaktualne * nix klienci) mogą używać protokołu SMB 1.0 tylko do uzyskiwania dostępu do zasobów plikowych. Jeśli w sieci nie ma już takich klientów, można całkowicie wyłączyć protokół SMB 1.0 na serwerach plików (w tym na kontrolerach domeny usługi AD) i stacjach klienckich.

Inspekcja dostępu do serwera plików za pośrednictwem protokołu SMB v1.0

Przed wyłączeniem i całkowitym usunięciem sterownika SMB 1.0 po stronie serwera plików SMB zaleca się upewnić się, że w sieci nie ma nieaktualnych klientów, którzy łączą się z nim za pośrednictwem protokołu SMB v1.0. Aby to zrobić, włącz inspekcję dostępu do serwera plików przy użyciu tego protokołu za pomocą polecenia PowerShell:

Set-SmbServerConfiguration –AuditSmb1Access $ true

Po chwili przestudiuj wydarzenia w magazyn aplikacji i usług -\u003e Microsoft -\u003e Windows -\u003e SMBServer -\u003e Audit dla dostępu klienta przy użyciu protokołu SMB1.

Rada... Listę zdarzeń z tego dziennika można wyświetlić poleceniem:

Get-WinEvent -LogName Microsoft-Windows-SMBServer / Audit

W naszym przykładzie log rejestrował dostęp od klienta 192.168.1.10 za pośrednictwem protokołu SMB1. Świadczą o tym zdarzenia z EventID 3000 ze źródła i opisu SMBServer:

Dostęp SMB1
Adres klienta: 192.168.1.10
Poradnictwo:
To zdarzenie oznacza, że \u200b\u200bklient próbował uzyskać dostęp do serwera przy użyciu protokołu SMB1. Aby zatrzymać inspekcję dostępu SMB1, użyj polecenia cmdlet Set-SmbServerConfiguration programu Windows PowerShell.

W takim przypadku zignorujemy te informacje, ale musimy wziąć pod uwagę fakt, że w przyszłości ten klient nie będzie mógł połączyć się z tym serwerem SMB.

Wyłączanie SMB 1.0 po stronie serwera

SMB 1.0 można wyłączyć po stronie klienta i serwera. Po stronie serwera SMB 1.0 zapewnia dostęp do folderów sieciowych SMB (kulek z plikami) przez sieć, a po stronie klienta jest potrzebny do łączenia się z takimi zasobami.

Użyj następującego polecenia programu PowerShell, aby sprawdzić, czy protokół SMB1 jest włączony po stronie serwera:

Jak widać, wartość zmiennej EnableSMB1Protocol \u003d True.

Więc wyłączmy obsługę tego protokołu:

Set-SmbServerConfiguration -EnableSMB1Protocol $ false -Force

Korzystając z polecenia cmdlet Get-SmbServerConfiguration, upewnij się, że protokół SMB1 jest teraz wyłączony.

Aby całkowicie usunąć sterownik obsługujący dostęp klienta za pośrednictwem protokołu SMB v1, uruchom następujące polecenie:

Wyłącz-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -Remove

Pozostaje zrestartować system i upewnić się, że obsługa protokołu SMB1 jest całkowicie wyłączona.

Get-WindowsOptionalFeature –Online -FeatureName SMB1Protocol

Wyłączanie SMB 1.0 po stronie klienta

Wyłączając SMB 1.0 po stronie serwera, zapewniliśmy, że klienci nie będą mogli się z nim łączyć przy użyciu tego protokołu. Mogą jednak używać przestarzałego protokołu, aby uzyskać dostęp do zasobów stron trzecich (w tym zewnętrznych). Aby wyłączyć obsługę SMB v1 po stronie klienta, uruchom następujące polecenia:

konfiguracja sc.exe lanmanworkstation depends \u003d bowser / mrxsmb20 / nsi
sc.exe config mrxsmb10 start \u003d wyłączone

Tak więc, wyłączając obsługę przestarzałego SMB 1.0 po stronie klienta i serwera, całkowicie ochronisz swoją sieć przed wszystkimi znanymi i jeszcze nie znalezionymi lukami w niej. Luki w Microsoft Server Message Block 1.0 są wykrywane dość regularnie. Ostatnia znacząca luka w zabezpieczeniach SMBv1, która mogła umożliwić atakującemu zdalne wykonanie dowolnego kodu, została załatana w marcu 2017 r.

Witaj! Dla tych, którzy nie są w temacie, zacznę od daleka. Na komputerach i laptopach z zainstalowanym systemem Windows Explorer ma oddzielną kartę „Sieć”. Na tej karcie wyświetlane są urządzenia z otoczenia sieciowego. Czyli otwierając zakładkę „Sieć” możemy tam obserwować komputery, dyski sieciowe (NAS), urządzenia multimedialne (DLNA), pendrive'y oraz dyski zewnętrzne, które są podłączone do routera i do których jest skonfigurowany ogólny dostęp. Mówiąc najprościej, te urządzenia, które są połączone przez jeden router (są w tej samej sieci) i które mają włączone wykrywanie sieci (urządzenia, które można wykryć w sieci lokalnej)... Nasz router również może się tam wyświetlić. (sekcja „Infrastruktura sieciowa”) i inne urządzenia.

Teraz wyjaśnię, co i jak i dlaczego w ogóle zdecydowałem się napisać ten artykuł. Mam router ASUS, do którego podłączyłem pendrive'a i skonfigurowałem współdzielony dostęp do tego pendrive'a dla wszystkich urządzeń w sieci. A jak myślisz, w sekcji „Sieć” na wszystkich komputerach pojawił się ten dysk sieciowy (pojawia się tam jako „Komputer”)i nie pojawił się na moim komputerze. Oznacza to, że mój komputer nie widział dysku flash USB podłączonego do routera ani innych komputerów w tej sieci. Ale serwer DLNA był wyświetlany na tym samym routerze. Ale to niczego nie zmienia, ponieważ potrzebuję regularnego dostępu sieciowego do dysku.

Ponadto nie mogłem uzyskać dostępu do dysku flash, gdy wpisałem jego adres //192.168.1.1 w eksploratorze. Ten adres został natychmiast otwarty w przeglądarce. I nie mogłem podłączyć tego dysku jako dysku sieciowego. Po prostu nie było go na liście dostępnych urządzeń w środowisku sieciowym.

Ten problem, gdy system Windows 7, Windows 8 lub Windows 10 nie widzi urządzeń sieciowych, nie jest rzadkością. Nie musi to być dysk flash ani zewnętrzny dysk twardy, który podłączyłeś do routera, jak w moim przypadku. Najczęściej konfigurują współdzielony dostęp między komputerami w sieci lokalnej. W ten sam sposób napotykają problem, gdy komputery są podłączone do tej samej sieci (do jednego routera), ustawienia udostępniania są prawidłowe, ale karta „Sieć” jest pusta. Albo tylko router i komputer są wyświetlane.

Ponieważ może być wiele powodów, a co za tym idzie rozwiązań, prawdopodobnie zacznę od najprostszych (co mi nie pomogło) a na końcu tego artykułu podzielę się rozwiązaniem, które pomogło w moim przypadku. W rezultacie mój laptop nadal widział wszystkie urządzenia w sieci. W tym dysk sieciowy i inny komputer, który jest również podłączony do tej sieci.

Ale to nie znaczy, że masz ten sam przypadek. Dlatego radzę sprawdzić wszystkie ustawienia po kolei.

Sprawdzanie ustawień udostępniania

Rozważymy dwa przypadki:

1. Gdy komputery nie widzą się nawzajem w sieci lokalnej.
2. Udostępnianie serwera NAS. Możemy mieć pendrive lub dysk twardy, który jest podłączony do routera lub osobny dysk (aka NAS).

Pierwsza sprawa

Aby komputery mogły się wzajemnie widzieć i pojawiały się w eksploratorze w pozycji „Sieć”, muszą być połączone przez ten sam router. Lub bezpośrednio podłączony (przez kabel lub przez Wi-Fi)... Mówiąc najprościej, muszą znajdować się w tej samej sieci lokalnej.

Ponadto na wszystkich komputerach (Nie wiem, ile ich tam masz), pożądane jest przypisanie statusu sieci „Dom” (prywatna). Jak to zrobić w Windows 10, napisałem w artykule. W systemie Windows 7 wystarczy przejść do „Centrum sieci i udostępniania” i tam zmienić stan bieżącego połączenia.

Jeśli po tym komputer nadal nie wykrywa innych komputerów (lub odwrotnie), sprawdźmy ustawienia udostępniania.

Aby to zrobić, w oknie „Centrum sieci i udostępniania” (jeśli nie wiesz, jak je otworzyć w systemie Windows 10, zapoznaj się z artykułem) kliknij element „Zmień zaawansowane ustawienia udostępniania”.

A dla bieżącego profilu (zwykle „Prywatny”) ustaw parametry jak na poniższym zrzucie ekranu.

Zrób to na wszystkich komputerach w sieci lokalnej.

Artykuły na ten temat:

Z reguły te wskazówki rozwiązują wszystkie problemy z wykrywaniem komputerów w sieci lokalnej.

Drugi przypadek

Gdy masz problemy z dostępem do serwera NAS. Jak w moim przypadku. Windows 10 nie widział dysku USB, który był podłączony do routera ASUS. W dzisiejszych czasach wiele routerów ma port USB do podłączania dysków i innych urządzeń, więc temat jest istotny.

Musisz upewnić się, że ten dysk jest zdefiniowany w ustawieniach routera, a publiczny dostęp do niego jest włączony. Oczywiste jest, że na różnych routerach odbywa się to na różne sposoby. Na przykład na routerach ASUS wygląda to tak:

Powiązane artykuły:

Nie myl ustawień udostępniania z ustawieniami FTP. W tym przypadku ustawienia serwera FTP na routerze nie mają z tym nic wspólnego.

Cóż, jeśli inne urządzenia widzą dysk sieciowy i mają do niego dostęp, ale na konkretnym komputerze nie ma do niego dostępu, to problem nie leży po stronie routera. Przejdź przez ustawienia „problematycznego” komputera w tym artykule.

Antywirus lub zapora sieciowa mogą blokować urządzenia sieciowe

Jeśli Twój program antywirusowy lub firewall (firewall) zainstalowany na Twoim komputerze czegoś się nie podoba, może to łatwo sprawić, że ani Ty nie widzisz innych urządzeń w środowisku sieciowym, ani nikt Cię nie wykryje.

To prawda, że \u200b\u200bpo wyłączeniu wbudowanej zapory ogniowej w programie antywirusowym problem nie został rozwiązany (co oznacza, że \u200b\u200bproblemu najprawdopodobniej nie ma w nim), ale wszystko wydaje mi się dokładnie, że w moim przypadku nie obyło się bez udziału programu antywirusowego.

Dlatego spróbuj na chwilę całkowicie zatrzymać program antywirusowy lub przynajmniej wyłącz wbudowaną zaporę ogniową (zapora)... NOD 32 robi to tak:

Aby to sprawdzić, musisz to zrobić na wszystkich komputerachktóre będą uczestniczyć w sieci lokalnej.

Możliwe, że zainstalowałeś inne programy, które mogą monitorować sieć i zarządzać połączeniami sieciowymi.

Jeśli okaże się, że problem tkwi w programie antywirusowym, musisz dodać swoją sieć do wyjątków. Zabroń zaporze ogniowej, aby blokowała samą sieć lub urządzenia sieciowe.

Jeśli nie masz programu antywirusowego, możesz eksperymentować z wyłączaniem / włączaniem wbudowanej zapory systemu Windows.

Grupa robocza

Grupa robocza powinna być taka sama na wszystkich urządzeniach. Z reguły tak jest. Ale warto to sprawdzić. Aby to zrobić, otwórz właściwości komputera „System” i przejdź do „Zaawansowane ustawienia systemu”.

„Grupa robocza” będzie tam wymieniona. Aby to zmienić, kliknij przycisk „Zmień”.

Ponownie, nazwa grupy roboczej musi być taka sama na wszystkich komputerach.

Jeśli masz problem z dostępem do serwera NAS (do napędu flash USB przez router), grupa robocza jest również wskazana w ustawieniach udostępniania na tym samym routerze ASUS. Możesz zobaczyć powyższy zrzut ekranu w artykule. Powinien być taki sam jak na komputerze.

Problem z dostępem do udziału sieciowego przez SMB1 w systemie Windows 10 (moje rozwiązanie)

Wróćmy konkretnie do mojego problemu. Wszystko co opisałem powyżej sprawdziłem i sprawdziłem ponownie już 10 razy. Robiłem to kilka razy, ale Windows 10 nigdy nie widział innych komputerów w sieci, a co najważniejsze, w eksploratorze nie pojawił się udostępniony folder w postaci flasha podłączonego do routera. A na innych urządzeniach w sieci wszystko zostało określone bez problemów. W tym mój laptop.

Czytałem gdzieś, że możesz spróbować otworzyć folder współdzielony przez okno Uruchom. Wciśnięto kombinację klawiszy Win + R, wprowadzono adres folderu sieciowego //192.168.1.1 (inaczej adres routera).

Nie uzyskałem dostępu do napędu, ale pojawił się ciekawy błąd:

Nie możesz połączyć się z udostępnionym folderem, ponieważ jest niebezpieczny. Ten folder współdzielony korzysta ze starszego protokołu SMB1, który jest niezabezpieczony i może narazić system na ryzyko ataku.

Twój system musi używać SMB2 lub nowszego.

To już jest interesujące. Przynajmniej coś.

SMB (Server Message Block) to protokół sieciowy odpowiedzialny za udostępnianie plików, drukarek i innych urządzeń sieciowych.

Zacząłem szukać. I okazuje się, że Windows 10 porzucił protokół SMB1. Dla ochrony. Pakiet oprogramowania Samba zainstalowany na moim routerze działa w protokole SMB1. Dlatego Windows 10 tego nie widzi. Ale inne komputery, które również działają w systemie Windows 10, również nie były wyświetlane na karcie „Sieć”.

Ponieważ nie mogłem zaktualizować protokołu do SMB2 w ustawieniach routera, zdecydowałem, że muszę jakoś włączyć obsługę SMB1 w Windows 10. I jak się okazało, można to zrobić bez żadnych problemów. W efekcie po podłączeniu komponentu „Client SMB 1.0 / CIFS” wszystko u mnie działało. System widział udostępnione foldery na komputerach w sieci oraz folder sieciowy skonfigurowany na samym routerze.

Jak włączyć SMB1 w Windows 10?

Wyszukaj i otwórz stary „Panel sterowania”.

Przełącz na „Małe ikony” i otwórz „Programy i funkcje”.

Otwórz „Włącz lub wyłącz funkcje systemu Windows”. Znajdź pozycję „Obsługa udostępniania plików SMB 1.0 / CIFS”. Otwórz go i umieść znacznik wyboru obok pozycji „Klient SMB 1.0 / CIFS”. Kliknij OK.

Jeśli komputer zażąda ponownego uruchomienia, uruchom go ponownie. Jeśli nie ma okna z propozycją, uruchom ją ponownie ręcznie.

Po ponownym uruchomieniu na karcie „Sieć” - „Komputer” powinny pojawić się wszystkie dostępne urządzenia w sieci.

Byłbym zadowolony, gdyby ten artykuł komuś się przydał i pomaga rozwiązać problem. Nie zapomnij napisać w komentarzach o wynikach. Albo zadaj pytanie, gdzie możemy się bez nich obejść 🙂