Windows 10 не видит расшаренные папки на windows 7

Решение проблем с доступом к сетевым папкам в Windows 10

Пользователи иногда настраивают локальные сети и домашние группы, что позволяет обмениваться файлами между подключенными к интернету устройствами в пределах одной системы. Создаются специальные общие директории, добавляются сетевые принтеры и производятся прочие действия в группе. Однако случается, что доступ ко всем или некоторым папкам ограничен, поэтому приходится вручную исправлять данную проблему.

Решаем проблему с доступом к сетевым папкам в Windows 10

Перед тем, как вы перейдете к ознакомлению со всеми возможными методами решения возникшей неполадки, рекомендуем еще раз убедиться в том, что локальная сеть и домашняя группа были настроены правильно и сейчас они функционируют корректно. Разобраться с этим вопросом вам помогут другие наши статьи, переход к ознакомлению с которыми осуществляется нажатием по следующим ссылкам.

Кроме всего, советуем убедиться в том, что настройка «Сервер» находится в рабочем состоянии. Ее проверка и настройка выполняется так:

Если после запуска службы ситуация не изменилась, советуем обратить внимание на следующие два метода корректировки сетевых директорий.

Способ 1: Предоставление доступа

Не все папки по умолчанию открыты всем участникам локальной сети, некоторые из них просматривать и редактировать могут только системные администраторы. Исправляется эта ситуация буквально в несколько кликов.

Отметим, что инструкция, предоставленная ниже, производится только через учетную запись администратора. В других наших статьях по ссылке ниже вы найдете информацию о том, как войти в этот профиль.

Осуществите такие действия со всеми директориями, которые на данный момент являются недоступными. По завершении этой процедуры другие участники домашней или рабочей группы смогут работать с открытыми файлами.

Способ 2: Настройка Служб компонентов

Оснастка «Службы компонентов» в большинстве своем используется сетевыми администраторами для работы с определенными приложениями. В случае с ограничением сетевых папок также может потребоваться редактирование некоторых параметров в этом приложении, а осуществляется это так:

После выполнения этой процедуры рекомендуется перезапустить ПК и снова попытаться войти в сетевую папку, на этот раз все должно пройти успешно.

На этом мы заканчиваем разбор решения проблемы с доступом к сетевым директориям в операционной системе Windows 10. Как видите, исправляется она достаточно легко с помощью двух методов, однако самым важным шагом является правильная настройка локальной системы и домашней группы.

Помимо этой статьи, на сайте еще 12378 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Не отображаются общие папки, сетевые компьютеры, флешки, диски на вкладке «Сеть» проводника Windows

Так же я не мог получить доступ к флешке, когда набирал ее адрес //192.168.1.1 в проводнике. Сразу этот адрес открывался через браузере. И мне не удалось подключить этот накопитель как сетевой диск. Его просто не было в списке доступных устройств в сетевом окружении.

Так как причин и соответственно решений может быть много, то я наверное начну с самых простых (которые мне не помогли) и в конце этой статьи поделюсь решением, которое помогло в моем случае. В итоге мой ноутбук все таки увидел все устройства в сети. В том числе сетевой накопитель и другой компьютер, который так же подключен к этой сети.

Но это не значит, что у вас такой же случай. Поэтому, советую проверить все настройки по порядку.

Проверяем настройки общего доступа

Мы будем рассматривать два случая:

Первый случай

Для этого, в окне «Центр управления сетями и общим доступом» (если не знаете как открыть его в Windows 10, то смотрите эту статью) нажимаем на пункт «Изменить дополнительные параметры общего доступа».

И для текущего профиля (обычно это «Частная») выставляем параметры как на скриншоте ниже.

Делаем это на всех компьютерах в локальной сети.

Статьи по этой теме:

Как правило, эти советы решают все проблемы с обнаружением компьютеров в локальной сети.

Второй случай

Когда у вас проблемы с доступом к сетевому накопителю. Как в моем случае. Windows 10 не видела USB накопитель, который был подключен к роутеру ASUS. Сейчас много маршрутизаторов имеют USB-порт для подключения накопителей и других устройств, так что тема актуальная.

Нужно убедится, что в настройках роутера этот накопитель определен, и общий доступ к нему включен. Понятно, что на разных маршрутизаторах, это делается по-разному. На роутерах ASUS, например, это выглядит вот так:

Не путайте настройки общего доступа с настройками FTP. Настройки FTP-сервера на роутере в данном случае не при чем.

Ну и если другие устройства видят сетевой накопитель и имеют к нему доступ, а на каком-то конкретном компьютере доступа к нему нет, то значит проблема не на стороне роутера. Перебирайте настройки «проблемного» ПК по этой статье.

Антивирус или брандмауэр может блокировать сетевые устройства

Для проверки это нужно сделать на всех компьютерах, которые будут участвовать в локальной сети.

Вполне возможно, что у вас установлены еще какие-то программы, которые могут мониторить сеть и управлять сетевыми соединениями.

Если окажется, что проблема в антивирусе, то нужно добавить свою сеть в исключения. Запретить фаерволу блокировать саму сеть, или сетевые устройства.

Если у вас нет антивируса, то можно поэкспериментировать с отключением/включением брандмауэра встроенного в Windows.

Рабочая группа

Рабочая группа должна быть одинаковой на всех устройствах. Как правило, так и есть. Но желательно проверить. Для этого откройте свойства компьютера «Система» и перейдите в «Дополнительные параметры системы».

Там будет указана «Рабочая группа». Чтобы изменить ее, нужно нажать на кнопку «Изменить».

Еще раз: имя рабочей группы должно быть одинаковым на всех компьютерах.

Проблема с доступом к общей сетевой папке по SMB1 в Windows 10 (мое решение)

Вернемся конкретно к моей проблеме. Все что я описал выше, проверил и перепроверил уже по 10 раз. Пару раз сделал сброс сетевых настроек, но Windows 10 так и не видела другие компьютеры в сети и что самое главное – в проводнике так и не появлялась общая папка в виде флеши подключенной к роутеру. А на других устройствах в сети все определялось без проблем. В том числе мой ноутбук.

Доступ к накопителю я не получил, но появилась интересная ошибка:

Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки.

Вашей системе необходимо использовать SMB2 или более позднюю версию.

И ссылка, которую нужно вручную набирать 🙂

Это уже интересно. Хоть что-то.

Начал искать. И оказывается, что в Windows 10 отказались от протокола SMB1. Из-за безопасности. А установленный на моем роутере пакет программ Samba походу работает по протоколу SMB1. Поэтому Windows 10 его не видит. Но другие компьютеры, которые так же работают на Windows 10 у меня так же не отображались на вкладке «Сеть».

Так как обновить протокол к SMB2 в настройках роутера я не мог, то решил что нужно как-то включить поддержку SMB1 в Windows 10. И как оказалось, это без проблем можно сделать. В итоге, после подключения компонента «Клиент SMB 1.0/CIFS» у меня все заработало. Система увидела общие папки на компьютерах в сети и сетевую папку настроенную на самом роутере.

Как включить SMB1 в Windows 10?

Через поиск найдите и откройте старую «Панель управления».

Переключитесь на «Мелкие значки» и откройте «Программы и компоненты».

Открываем «Включение или отключение компонентов Windows». Находим пункт «Поддержка общего доступа к файлам SMB 1.0/CIFS». Открываем его и ставим галочку возле «Клиент SMB 1.0/CIFS». Нажимаем Ok.

Если компьютер выдаст запрос на перезагрузку, то перезагрузите его. Если окна с предложением не будет, то выполните перезагрузку вручную.

После перезагрузки, на вкладке «Сеть» – «Компьютер» должны появится все доступные устройства в вашей сети.

Буду рад, если эта статья кому-то пригодится и поможет решить возникшую проблему. Не забудьте написать в комментариях о результатах. Или задать вопрос, куда же без них 🙂

Источник

Windows 10 не видит сеть или сетевые папки: настройка и исправление ошибок

Всем привет! Работаю инженером уже несколько лет и недавно начал замечать, что основная проблема в Windows 10 в том, что компьютеры на данной ОС не видят друг друга. В 40% случаев это происходит после обновления: 1709,1803, 1809, 1903, 1909, – где была отключена поддержка «Computer Browser» и SMB 1. В других случаях проблема может быть из-за неправильной настройки общего доступа или адреса сетевого адаптера. В первую очередь зайдите в командную строку – нажимаем на клавиатуре на клавиши «WIN» и английскую букву «R». Прописываем команду «cmd» и жмем «Enter».

В первую очередь нам нужно убедиться, что на компьютерах установлен IP с одной подсети. Буду показывать на примере двух ПК – на обоих прописываем:

Смотрим в строчку «IPv4» – нужно, чтобы на обоих устройствах первые три цифры были строго одинаковые. Например, 192.168.1.42 и 192.168.1.43 – последняя цифра может быть любая в диапазоне от 10 до 254 (также, как вы понимаете, они должны быть разные в локальной сети).

IP адреса мы узнали, теперь нам нужно пропинговать один из компов. На одном из компьютеров нужно прописать команду «ping» и через пробел IP адрес второй машины. Например, в моем случае:

Далее вы должны увидеть, как пакеты отправляются и приходят обратно. Если все хорошо, то попробуйте открыть проводник или «Компьютер» и в адресной строке прописать IP вручную – например:

Можно также использовать имя компьютера, которое прописано в сети:

Если пакеты не доходят, то проверьте, что компьютеры подключены к сети по кабелю или по Wi-Fi к одному маршрутизатору или коммутатору. Напомню, что при подключении по кабелю LAN порт на компьютере должен начать гореть. Также пакеты могут не доходить до адресата, если IP адреса настроены неправильно – по настройке IP смотрите последнюю главу этой статьи.

ПРИМЕЧАНИЕ! Если индикатор не горит, то скорее всего кабель обжат неправильно – сам с этим сталкивался, поэтому просто переобжимаем или меняем его на новый.

Если комп вообще не видит другие компьютеры, но пингуется, а настройки IP отображаются верно, то начнем с проверки общего доступа, а также с мелких настроек ОС.

Проверка общего доступа

В первую очередь нужно проверить общий доступ в настройках «окон». Для этого:

Далее проверяем подключение по сети. Если второго компьютера нет, то идем дальше.

Сброс настроек DNS и включение обнаружения

Нам нужно запустить консоль – нажимаем на кнопки + R и прописываем команду: «PowerShell». Обаятельно ставим галочку, чтобы запустить командную строку с правами администратора. Если галочки, которая запускает от имени администратора нет – найдите программу с помощью поисковой строки Windows.

Теперь прописываем команду:

И ещё одну команду, чтобы активировать обнаружение, если оно выключено:

Английская версия: netsh advfirewall firewall set rule group=”Network Discovery” new enable=Yes
Русская версия: netsh advfirewall firewall set rule group=”Обнаружение сети” new enable=Yes

Есть второй вариант команды – она включает туже функцию через защитника Windows:

В обновлении 1803 разработчики почему-то убрали возможность настраивать рабочую группу, заменив эту функцию облачным сервисом «OneDrive». Доступ при этом можно получить, если прописать в проводнике адрес второго компьютера, но он при этом может и не отображаться в сети. Решить проблему можно, включив соответствующую службы через консоль командой:

get-Service fdPHost,FDResPub|Set-Service –startuptype automatic –passthru|Start-Service

Также нужно проверить настройки у «Защитники» – в «Панели управления» найдите «Брандмауэр Защитника Windows». Далее в левом разделе нажимаем «Разрешение взаимодействия с приложениями…».

Чтобы установить галочки, нужно нажать на кнопку «Изменить параметры». Теперь находим «Обнаружение сети», «Общий доступ к файлам и принтерам» и «Основы сетей» – вам нужно включить все галочки.

Рабочая группа

ВНИМАНИЕ! В новых обновлениях компания Microsoft удалила возможность настраивать рабочую группу – пропустите эту главу.

Также нужно зайти в параметры системы. Для этого нажмите на «Компьютер» правой кнопкой и выберите «Свойства», или нажмите одновременно на «Win» и клавишу «Pause». Переходим в дополнительные параметры и на вкладке «Имя компьютера» нажимаем на кнопку «Идентификация».

После этого перезагружаем оба компьютера и далее проверяем сеть.

Сброс сети

Если компы все равно не видят друг друга, то в «Параметрах» опять переходим в «Сеть и Интернет». На вкладке «Состояние» в самом низу окна находим и нажимаем на «Домашнюю группу». Теперь нажимаем на «Изменение расположения в сети» и подтверждаем действие.

Если это не поможет, то тут же нажмите на «Сброс сети». После этого перезагрузитесь.

Если это не поможет, то сброс можно сделать через «Power Shell» – вводим подряд три команды:

netsh int ip reset reset.txt
netsh winsock reset
netsh advfirewall reset

Службы

Включить или выключить сетевое обнаружение в Windows 10 можно также и через службы. Они могут быть деактивированы самим пользователем или сторонними программами. Чтобы быстро туда попасть, зажимаем наши любимые клавиши «Win+R» и прописываем: «services.mcs».

Далее нужно зайти и включить следующие службы:

После этого перезапускаем комп.

Переустановка драйверов

Заходим в «Диспетчер задач» ( + R = devmgmt.msc). Находим ваш сетевой адаптер и удаляем его. После перезагрузки драйвера должны установится вновь.

ПРИМЕЧАНИЕ! Если что-то пошло не так, то вы можете скачать драйвер с интернета – для этого смотрите инструкцию тут.

Этот протокол, который совместно работает вместе со службой «Обозревателя сети». Она по умолчанию отключена на новых версиях Windows, так как является достаточно «дырявой» в плане безопасности. Также при её активации она должна быть включена только на одном компьютере, а на втором она должна быть выключена. У вас есть два варианта:

Первый – если у вас есть в сети компьютер с Windows 7, 8 или какая-то версия Server, то включать её не стоит, а лучше даже зайти и полностью выключить. На «семерке» и «восьмерке» она включена автоматом, поэтому там ничего менять не нужно.

Второй – если на всех компьютерах установлена «десятка», то включить её нужно только на одном, тогда этот комп будет ведущим, а остальные ведомыми.

Для отключения или включения функции нужно зайти в «Компоненты» – которые находятся в разделе «Программы и компоненты» (на «Панели управления»). Находим папку с упоминанием SMB и включаем все три галочки.

ВНИМАНИЕ! Ещё раз повторюсь, что включать данную функцию нужно только на одном компьютере, а на остальных их следует отключить.

Не открывает папки

Если Windows 10 не видит сетевые папки, но при этом заходит на компьютеры, то вам нужно включить гостевой вход без проверки подлинности. Заходим в «Редактор локальной групповой политики» ( + R =gpedit.msc) – если вы не можете запустить редактор, то значит он удален компанией Microsoft. В «Конфигурации компьютера» проходим по пути: «Административные шаблоны» – «Сеть» – «Lanman» – находим параметр «Включить небезопасные гостевые входы», открываем его и включаем.

Также не забудьте расшарить нужные папки и принтеры.

Ничего не помогло

Ранее мы постарались решить почти все проблемы, связанные с сетевым окружением в Windows 10. Если компьютеры все равно не видно, то скорее всего есть проблемы в системных файлах или программах, которые блокируют или мешают работе сети. Делаем следующее:

Настройка IP

Данная настройка нужна только в том случае, если IP адреса у компьютеров разные или вообще не отображаются при запросе «ipconfig» в консоли. В других случаях пропустите эту главу и смотрите следующие. Опять жмем на + R и вводим команду «ncpa.cpl». Зайдите в свойства адаптера, по которому вы подключены к сети – он также не должен гореть серым цветом.

Нажимаем на строку с 4-ым протоколом и далее выставляем автоматическое получение IP и DNS. Данный способ работает, если вы подключили компьютеры к маршрутизатору (роутеру). На них по умолчанию стоит DHCP, который раздает эти сетевые параметры.

Далее проверяем связь. Если компы не пингуются все равно, а в информации «ipconfig» не выводит IP адрес, или они разные, то значит их стоит установить вручную. Также их стоит прописывать руками, если вы подключаете два компьютера напрямую или с помощью коммутатора.

Сам принцип достаточно простой. Первые три цифры устанавливаем одинаковые для всех устройств сети. Например, «192.168.1», а вот последние цифры должны быть разные. Например:

Ещё раз повторюсь, что все цифры должны быть в диапазон от 10 до 254, а первые лучше всего устанавливать, как «192.168». Маску устанавливаем, как 255.255.255.0. Шлюз устанавливаем только в том случае, если вы подключены через роутер – указываем адрес роутера.

ПРИМЕЧАНИЕ! Адрес маршрутизатора обычно указан на этикетке аппарата или в строке «Адрес шлюза», при запросе команды «ipconfig».

Источник

Почему Windows 10 не видит сетевые папки?

В предыдущей статье мы рассказывали, как создать и настроить сетевую папку в Windows 10. Если сетевая папка не обнаруживается или не открывается, пройдитесь еще раз по всем пунктам. Важно:

На «десятки» проблемы возникают из-за обновлений. Вариантов два: либо расшаренные папки и файлы не отображаются, либо они видны, но не открываются.

Сетевое обнаружение

Еще раз проверьте, открыты ли компьютеры для обнаружения в сети. Заходим в командную строку PowerShell (комбинация клавиш Win+X и запускаем от имени администратора). Прописываем такую команду: net view.

Видим ошибку 6118, когда список серверов нашей рабочей группы недоступен. Еще раз проверьте, включено ли сетевое обнаружение в настройках «десятки». В предыдущем материале мы подробно описывали этот процесс.

Еще один способ. Заходим в настройки сети и интернета. Здесь нам нужно выбрать параметры адаптера.

Кликаем правой кнопкой на наше подключение (беспроводное или Ethernet) и выбираем «Свойства». Нужно убедиться, что выставлен маркер напротив «Общего доступа к файлам и принтерам…».

Рабочая группа

Важно правильно настроить рабочую группу. Вызываем меню системных настроек (клавиши Win+Pause/Break) и выбираем «Дополнительные параметры».

Заходим во вкладку «Имя компьютера» и кликаем на «Идентификация».

Выполняем следующие настройки:

Обратите внимание! Имя рабочей группы должно быть идентичным для всех ПК, включенных в нее.

Перезагружаем компьютер и смотрим, видны ли теперь сетевые папки.

Сброс сетевых настроек

Теперь попробуем не настраивать сеть, а наоборот – сбросим все параметры. Иногда это помогает, и расшаренные файлы и папки обнаруживаются. Заходим в настройки интернета и сети. Нам нужно кликнуть на «Сброс сети».

Соглашайтесь «Сбросить сейчас». Компьютер запустит перезагрузки, и сетевые параметры обновятся. Данный способ часто решает не только проблемы сетевого обнаружения, но и другие ошибки сети и интернета.

SMB 1.0 в Windows 10

Часто возникает проблема с протоколом SMB. Именно с его помощью возможен доступ к расшаренным папкам в рабочей сети. Он поддерживает Обозреватель сети – службу, формирующую список активных компьютеров в локальной сети.

Начиная с обновления 1703 Обозреватель работает совсем плохо. Начиная с версии 1709 протокол SMB 1.0 вообще не поддерживается. Обновить SMB до версии 2.0 удается не всем. Часто сетевое оборудование его просто не поддерживает.

Но попробуем включить на «десятке» первую версию. Заходим в панель управления.

В списке настроек выбираем «Программы и компоненты».

Заходим в «Включение и отключение…». В списке отыскиваем «Поддержка общего доступа…» и выставляем маркеры напротив клиента и сервера. Тем самым мы включили первую версию протокола SMB.

Проблемы с Windows 10 (1803)

С обновления 1803 разработчики Microsoft вообще не дают возможности создавать рабочие группы и обнаруживать сетевые папки. Они считают, что данный способ доступа к файлам и папкам устарел. Зачем работать с Сетевым окружением, создавать папки, бесконечно менять настройки, если есть более удобные альтернативы. Например, OneDrive.

Но многим пользователям привычнее и даже удобнее работать в рабочей группе.

Обязанности сетевого обнаружения выполняет служба Function Discovery Resource Publication. Начиная со сборки 1803 она не запускается вместе с загрузкой компьютера. Но мы ее можем включить самостоятельно.

Нажимаем клавиши Win+R и в строке «Выполнить» набираем команду services.msc.

В русскоязычной версии она будет звучать «Публикация ресурсов обнаружения…». Находим ее в списке и кликаем два раза левой кнопкой мыши.

Выбираем в строке «Тип запуска» параметр «Автоматически». Лучше всего выбрать настройки с отложенным запуском. Нажимаем «ОК» и перезагружаем компьютер.

Итак, мы рассмотрели несколько способов, как исправить проблему обнаружения сетевых папок в Windows 10. Последние обновления «десятки» совсем недружелюбны к работе в общей локальной сети. Помимо настроек самих сетевых папок и рабочей группы, нам нужно:

Обычно проделанные операции помогают видеть и открывать сетевые папки. В противном случае воспользуйтесь предлагаемой альтернативой – сервисом хранения и работы с фалами OneDrive.

Источник

Помогла ли Вам статья?

Нерон Лордов, так в зависимости от необходимости или от текущих настроек :).
Ну, например, самый просто способ — включить «гостевой доступ», т.е. любой заходящий в сетевую шару и не имеющий учётных данных (на компьютере с шарой) — является гостем, имеющий, заходит со своими реквизитами.
Второй способ – прописать на всех компутерах (то есть и на сервере, и на клиенте) одинаковые учётные записи с одинаковыми паролями.
Домашняя группа использует UPnP для раздачи шар и гостевую модель доступа. Выйди из неё, хотя бы на время проверки.

Проверь тип сети:
Win 7 — Домашняя сеть, Рабочая сеть (она же «Сеть предприятия»), Общественная сеть (нужны первые две)
Win 10 — «Частная сеть», а не «Все» и не «Гостевая сеть» (только первая, но тут «автоматически» задается)

Проверь «способ» доступа — в расширенных настройках общего доступа, убедившись, что меняешь настройки Частной, Домашней или Рабочей сети, для тебя важны последние две:
— Включить общий доступ с парольной защитой
— Отключить общий доступ с парольной защитой

И нужный способ подключения:
— Разрешить Windows управлять подключениями домашней группы
— Использовать учётные записи пользователей и пароли для подключения к другим компьютерам

В Win 10 – осталось только три переключателя. Но есть подводный камень, указанный ранее дополнительный параметр «способ» доступа (с паролем/без) переехал в свойства «Все».

Если вы из Windows 10 или 11 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей версии Windows отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). В современных версиях Windows 10 и в Windows 11 по-умолчанию отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2 и SMBv3.

Microsoft планомерно отключает старые и небезопасные версии протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).

Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows при доступе к общей сетевой папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.

Вы не можете получить гостевой доступ к общей папке без проверки подлинности

Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.

An error occurred while reconnecting Y: to
\nas1share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

При этом на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Причина в том, что в современных билдах Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.

При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:

Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 31017  

Rejected an insecure guest logon.

Данная ошибка говорит о том, что ваш компьютер (клиент) блокирует не аутентифицированный доступ под аккаунтом guest.

Чаще всего с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).

Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, тогда нужно настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.

В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.

• NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
• Samba сервер на Linux — если вы раздаете SMB папку с Linux, добавьте в в секции [global] конфигурационного файла smb.conf строку:
  map to guest = never
  
  А в секции с описанием сетевой папки запретить анонимный доступ:
  guest ok = no
• В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control PanelAll Control Panel ItemsNetwork and Sharing CenterAdvanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) измените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для сетевого доступа к общим папкам на этом компьютере..

Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.

Этот способ нужно использовать только как временный (!!!), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.

Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор локальных групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).

Обновите настройки групповых политик в Windows с помощью команды:

gpupdate /force

В Windows 10 Home, в которой нет редактора локальной GPO,вы можете внести аналогичное изменение через редактор реестра вручную::

HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters “AllowInsecureGuestAuth”=dword:1

Или такими командами:

reg add HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
reg add HKLMSoftwarePoliciesMicrosoftWindowsLanmanWorkstation /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f


Вашей системе необходимо использовать SMB2 или более позднюю

Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10, то при попытке открыть шару или подключить сетевой диск вы можете получить ошибку:

Не удалось выполнить сопоставление сетевого диска из-за следующей ошибки.
Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки.
Вашей системе необходимо использовать SMB2 или более позднюю версию.

You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.

При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии сетевых папок по UNC пути может появляться ошибка 0x80070035.

Сообщение об ошибки явно указывает, что сетевая папка поддерживает только SMBv1 для доступа к файлам. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).

Если сетевые папки раздает Samba сервер на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:

[global]
server min protocol = SMB2_10
client max protocol = SMB3
client min protocol = SMB2_10
encrypt passwords = true
restrict anonymous = 2

В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так через реестр:
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB2 -Type DWORD -Value 1 –Force

В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:

Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"
Set-SmbServerConfiguration –EnableSMB2Protocol $true

Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется!!!

Log Name: Microsoft-Windows-SmbClient/Security
Source: Microsoft-Windows-SMBClient
Event ID: 32000
Description:  SMB1 negotiate response received from remote device when SMB1 cannot be negotiated by the local computer.

Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен (
State: Disabled
):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Включите поддержку протокола SMBv1 (потребуется перезагрузка):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Также вы можете включить/отключить SMBv1 в Windows 10 и 11 из меню
optionalfeatures.exe
-> SMB 1.0/CIFS File Sharing Support –> SMB 1.0/CIFS Client.

В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).

В этом примере я включил только SMBv1 клиент. Не включайте компонент SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве сервера для хранения общих папок.

После установке клиента SMBv1, вы должны без проблем подключиться к общей сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает снижает уровень безопасности.

Нет доступа к сетевой папке, у вас нет прав доступа

При подключении к сетевой папке на другом компьютере может появится ошибка:

Нет доступа к \ComputerNameShare. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к системному администратору этого сервера для получения соответствующих прав доступа.

Network Error
Windows cannot access \PC12Share
You do not have permissions to access \PC12Share. Contact your network administrator to request access.

При появлении это ошибки нужно:

1. Убедиться, что пользователю, под которым вы подключаетесь к сетевой папке, предоставлены права доступа на сервере. Откройте свойства общей папке на сервере и убедитесь что у вашего пользователя есть права доступа.
   Проверьте разрешения сетевой шары на сервере с помощью PowerShell:
   Get-SmbShareAccess -Name "tools"
   
   Затем проверьте NTFS разрешения:
   get-acl C:tools |fl
   
   
   Если нужно, отредактируйте разрешения в свойствах папки.
2. Проверьте, что вы используете правильные имя пользователя и пароль для доступа к сетевой папки. Если имя и пароль не запрашиваются, попробуйте удалить сохраненные пароли для доступа к сетевой папке в диспетчере учетных записей Windows. Выполните команду
   rundll32.exe keymgr.dll, KRShowKeyMgr
   и удалите сохраненные учетные данные для доступа к сетевой папке.
   При следующем подключении к сетевой папки появится запрос имени и пароля. Укажите имя пользователя для доступа к папке. Можете сохранить его в Credential Manager или добавить вручную.

Дополнительные способы проверки доступа к сетевой папке в Windows

В этом разделе указаны дополнительные способы диагностики при проблема с открытием сетевые папок в Windows: