Windows 10 не заходит в сетевую папку windows 2003

После обновления Windows 10 до 1511 при подключении к сетевым ресурсам, расположенным на Windows Server 2003 система требует логин и пароль, при вводе которого пишет неверный логин или пароль. Нет ни доменов, ни общих групп. Доступ на сервер через удаленный рабочий стол под этим именем и паролем работает, разрешения и безопасность к папке для данного пользователя назначены.

После обновления Windows 10 до 1511 при подключении к сетевым ресурсам, расположенным на Windows Server 2003 система требует логин и пароль, при вводе которого пишет неверный логин или пароль. Нет ни доменов, ни общих групп. Доступ
на сервер через удаленный рабочий стол под этим именем и паролем работает, разрешения и безопасность к папке для данного пользователя назначены. 

Пароль запрашивается даже для чтения доступных ресурсов к серверу, т.е. на подключение к серверу.

Создаю пользователя с русскими буквами и цифровым паролем пишет  неверный ТОЛЬКО пароль.

ввод имени пользователя в следующих форматах:

пользователь

имя_моего_компапользователь

имя_серверного_компапользователь

имя_моей_рабочей_группыпользователь

не помогает

Компьютеры под управлением Windows XP и Windows 7 подключаются к ресурсам сервера без проблем.

Штатная утилита «Диагностика сетей» раздел «Доступ к общим ресурсам» пишет:

1. Если проверяемая ссылка вида \server2003  — проблем не обнаружено

2. Ссылка вида \server2003ресурс — отсутствуют разрешения для доступа к «ресурсу»

ПС. Кстати в «Диспетчере учетных данных» данные учетные данные зашифрованы паролем с устойчивостью «Предприятие». Вот я думаю может как раз в этом проблема

  • Изменено

    17 марта 2016 г. 5:11
    кстати

Если вы из Windows 10 или 11 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей версии Windows отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). В современных версиях Windows 10 и в Windows 11 по-умолчанию отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2 и SMBv3.

Microsoft планомерно отключает старые и небезопасные версии протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).

Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows при доступе к общей сетевой папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.

Содержание:

  • Вы не можете получить гостевой доступ к общей папке без проверки подлинности
  • Вашей системе необходимо использовать SMB2 или более позднюю
  • Нет доступа к сетевой папке, у вас нет прав доступа
  • Дополнительные способы проверки доступа к сетевой папке в Windows

Вы не можете получить гостевой доступ к общей папке без проверки подлинности

Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.
An error occurred while reconnecting Y: to
\nas1share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности

При этом на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Причина в том, что в современных билдах Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.

При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:

Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 31017  

Rejected an insecure guest logon.

Данная ошибка говорит о том, что ваш компьютер (клиент) блокирует не аутентифицированный доступ под аккаунтом guest.

Чаще всего с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).

Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, тогда нужно настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.

В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.

  • NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
  • Samba сервер на Linux — если вы раздаете SMB папку с Linux, добавьте в в секции [global] конфигурационного файла smb.conf строку:
    map to guest = never

    А в секции с описанием сетевой папки запретить анонимный доступ:
    guest ok = no
  • В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control PanelAll Control Panel ItemsNetwork and Sharing CenterAdvanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) измените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для сетевого доступа к общим папкам на этом компьютере.. Windows 10 Включить общий доступ с парольной защитой

Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.

Этот способ нужно использовать только как временный (!!!), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.

Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор локальных групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).

Windows 10 политика Включить небезопасные гостевые входы

Обновите настройки групповых политик в Windows с помощью команды:

gpupdate /force

В Windows 10 Home, в которой нет редактора локальной GPO,вы можете внести аналогичное изменение через редактор реестра вручную::

HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters “AllowInsecureGuestAuth”=dword:1

Или такими командами:

reg add HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
reg add HKLMSoftwarePoliciesMicrosoftWindowsLanmanWorkstation /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f

Вашей системе необходимо использовать SMB2 или более позднюю

Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10, то при попытке открыть шару или подключить сетевой диск вы можете получить ошибку:

Не удалось выполнить сопоставление сетевого диска из-за следующей ошибки.
Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки.
Вашей системе необходимо использовать SMB2 или более позднюю версию.
You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.

Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию

При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии сетевых папок по UNC пути может появляться ошибка 0x80070035.

Сообщение об ошибки явно указывает, что сетевая папка поддерживает только SMBv1 для доступа к файлам. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).

Если сетевые папки раздает Samba сервер на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:

[global]
server min protocol = SMB2_10
client max protocol = SMB3
client min protocol = SMB2_10
encrypt passwords = true
restrict anonymous = 2

В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так через реестр:
Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB2 -Type DWORD -Value 1 –Force

В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:

Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"
Set-SmbServerConfiguration –EnableSMB2Protocol $true

Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется!!!

Если удаленное устройство требует использовать SMBv1 для подключения, и этот протокол отключен в вашем устройстве Windows, в Event Viewer появляется ошибка:

Log Name: Microsoft-Windows-SmbClient/Security
Source: Microsoft-Windows-SMBClient
Event ID: 32000
Description:  SMB1 negotiate response received from remote device when SMB1 cannot be negotiated by the local computer.

Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен (
State: Disabled
):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Включите поддержку протокола SMBv1 (потребуется перезагрузка):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

powershell - Enable-WindowsOptionalFeature SMB1Protocol-Client

Также вы можете включить/отключить SMBv1 в Windows 10 и 11 из меню
optionalfeatures.exe
-> SMB 1.0/CIFS File Sharing Support –> SMB 1.0/CIFS Client.

включить клиент smbv1 в windows 11

В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).

В этом примере я включил только SMBv1 клиент. Не включайте компонент SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве сервера для хранения общих папок.

После установке клиента SMBv1, вы должны без проблем подключиться к общей сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает снижает уровень безопасности.

Нет доступа к сетевой папке, у вас нет прав доступа

При подключении к сетевой папке на другом компьютере может появится ошибка:

Нет доступа к \ComputerNameShare. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к системному администратору этого сервера для получения соответствующих прав доступа.
Network Error
Windows cannot access \PC12Share
You do not have permissions to access \PC12Share. Contact your network administrator to request access.

windows не открывается сетевая папка нет доступа

При появлении это ошибки нужно:

  1. Убедиться, что пользователю, под которым вы подключаетесь к сетевой папке, предоставлены права доступа на сервере. Откройте свойства общей папке на сервере и убедитесь что у вашего пользователя есть права доступа.
    Проверьте разрешения сетевой шары на сервере с помощью PowerShell:
    Get-SmbShareAccess -Name "tools"

    Затем проверьте NTFS разрешения:
    get-acl C:tools |fl

    проверьте разрешения доступа на сетевую папку с помощью powershell
    Если нужно, отредактируйте разрешения в свойствах папки.
  2. Проверьте, что вы используете правильные имя пользователя и пароль для доступа к сетевой папки. Если имя и пароль не запрашиваются, попробуйте удалить сохраненные пароли для доступа к сетевой папке в диспетчере учетных записей Windows. Выполните команду
    rundll32.exe keymgr.dll, KRShowKeyMgr
    и удалите сохраненные учетные данные для доступа к сетевой папке.очистити сохраненные пароли для доступа к сетевым папкам
    При следующем подключении к сетевой папки появится запрос имени и пароля. Укажите имя пользователя для доступа к папке. Можете сохранить его в Credential Manager или добавить вручную.

Дополнительные способы проверки доступа к сетевой папке в Windows

В этом разделе указаны дополнительные способы диагностики при проблема с открытием сетевые папок в Windows:

   YFedor

07.12.22 — 11:48

Доступ был, все работало.

Поменяли в клиентском компе на Windows 10 оперативку — все, заходишь в проводнике \СерверСВиндовс2003 — проводник висит и все.

На серверы Виндовс старше 2003 заходит нормально.

Сам компьютер снаружи видится по \ИмяКомпьютера нормально

В журналах Windows ничего нет.

Не может же это быть связано с памятью :-)

Подскажите, может что-то не вижу прямо под носом?

SMB1.0 конечно же включен на машине с Windows 10

   YFedor

1 — 07.12.22 — 11:49

+

Причем это только на одном компе с Windows 10

   mistеr

2 — 07.12.22 — 11:52

Выкиньте бракованную оперативку и верните рабочую на место.

   bolobol

3 — 07.12.22 — 13:29

Не, ну а чо… память заменили — забыл…

   YFedor

4 — 07.12.22 — 14:08

Уже ради спортивного интереса — вернул обратно — проблема не исчезла

   Garykom

5 — 07.12.22 — 14:11

(0) Уверен что проблема в клиентском компе а не в «\СерверСВиндовс2003»?

   Zamestas

6 — 07.12.22 — 14:15

(5) Там именно проблема в оперативе (точнее с её объемом) — с обеда приду, распищу подробнее почему эта проблема вылазит.

   YFedor

7 — 07.12.22 — 14:15

(5) К серверу подключается куча народу — все работает, никакого брандмауера на сервере нету, поэтому, вряд ли сервер каким-то образом игнорирует именно этот компьютер

   vbus

8 — 07.12.22 — 14:20

На клиенте не пробовал отключить firewall, ради спортивного интереса.

   YFedor

9 — 07.12.22 — 14:23

(8) Конечно же отключил

   bolobol

10 — 07.12.22 — 14:29

Есть мнение, что сохранённые пароли кодируются с использованием идентификатора конфигурации оборудования, таким образом — сохранённый пароль становится неактуальным. Проблема доступа возникает каждый раз, когда что-то в системе изменилось. Блок питания, разве что, меняли без проблем с сетью.

   YFedor

11 — 07.12.22 — 15:03

(10) сохраненных паролей нет, домен

   Zamestas

12 — 07.12.22 — 16:02

(0) Попробуй на машине с 10кой выполнить:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServer]

«SvcHostSplitDisable»=dword:00000001

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesBrowser]

«SvcHostSplitDisable»=dword:00000001

выключить, поставить память и написать — помогло или нет.

   bolobol

13 — 07.12.22 — 16:29

(12) А что означает сие?

   Dno1C

14 — 07.12.22 — 16:32

по моему там траблы с версией smb. Включая версию 3 отключается поддержка более ранней версии на которой скорее всего крутится WS2003

   YFedor

15 — 07.12.22 — 16:47

Проблему решил так:

1) Вывел проблемный комп из домена

2) Удалил там все профили пользователей

3) Удалил этот компьютер из AD вручную

4) Ввел в домен под другим именем.

Все работает.

Странность:

Если решать проблему описанным выше способом, но назначить компьютеру то же имя, что и было ранее, то проблема не исчезает.

Ума не приложу где может быть ограничение, наложенное именно на имя компьютера …

   YFedor

16 — 07.12.22 — 16:47

(12) Да, это не применял, но действительно, что значат эти ключи в реестре?

   bolobol

17 — 07.12.22 — 16:49

Идентификатор конфигурации — как пить дать!

   bolobol

18 — 07.12.22 — 16:49

Сменился, значит — комп подменили, в сетку ломятся, какеры

   Zamestas

19 — 07.12.22 — 17:00

(16) https://learn.microsoft.com/ru-ru/windows/application-management/svchost-service-refactoring

Начиная с Windows 10 Creators Update (версия 1703), службы, которые были сгруппированы ранее, будут разделены— каждый из них будет выполняться в своем собственном процессе SvcHost. Это изменение выполняется автоматически для систем с более чем 3,5 ГБ ОЗУ под управлением номера SKU клиентского рабочего стола. В системах с 3,5 ГБ или менее ОЗУ мы продолжим группировать службы в общий процесс SvcHost.

А суть проблемы проявляется, когда службы обозреватели сети и службы клиент/сервера разбегаются по разным SvcHost и древний код SMB 1.0, почему то начинает работать через опу, генерируя различную мистику.

Я бы еще добавил бы

[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanWorkstation]

«SvcHostSplitDisable»=dword:00000001

(запретил бы «раскидывать») если (12) не помогло бы.

   YFedor

20 — 07.12.22 — 17:01

(17) Что за «идентификатор конфигурации»?

   bolobol

21 — 07.12.22 — 17:04

Вон тут какая фишка описывается… возможно, что и изменение конфигурации компьютера ни при чём. Но я все эти колдунства проделывал — результат нулевой.

Изменили пользователя, пароль, везде заново подключились — всё норм.

   bolobol

22 — 07.12.22 — 17:05

А достаточно было всего лишь имя компьютера, говорите, сменить… этого не пробовали

   YFedor

23 — 08.12.22 — 13:17

Оказалось, что проблема не решилась, после очередной перезагрузки опять не видятся шары.

Дальнейшее исследование показало, что:

При обращении \СерверСВиндовс2003 — висит, не подключается,

При обращении \ip-адрес_СерверСВиндовс2003 — подключается.

Конечно же проверил пинги, имя транслируется именно в этот ip-адрес.

Где еще копать, подскажите.

   1Сергей

24 — 08.12.22 — 13:25

(23) Рабочая группа или домен?

   bolobol

25 — 08.12.22 — 13:27

(24) Тут вообще про домен, но не работает и в рабочей группе

   YFedor

26 — 08.12.22 — 13:28

(24) Домен

   РусскийВедун

27 — 08.12.22 — 13:28

Контролеер домена под какой ОС?

В ноябре вышла обнова под 2008 сервер, которая вела себя подобным образом. ее отключили и все стало хорошо.

   YFedor

28 — 08.12.22 — 13:30

(27) Проблема проявляется только на одной рабочей станции домена, под нее никаких отдельных групповых политик не настроено

   YFedor

29 — 08.12.22 — 13:31

+

Да Windows 2008

   Builder

30 — 08.12.22 — 13:32

(28) Уже может все-таки переустановить сервер хотя бы на 2008R2 ?

   YFedor

31 — 08.12.22 — 13:33

+(30) Там и есть 2008R2

   Builder

32 — 08.12.22 — 13:34

(31) я про «СерверСВиндовс2003», где тут 2008?

   YFedor

33 — 08.12.22 — 13:35

(32) А, про этот. Хорошо бы, но нет, денег не дадут

   РусскийВедун

34 — 08.12.22 — 13:37

(29) Дело в обнове 100 процентов. мы за 2 часа разобрались.

   YFedor

35 — 08.12.22 — 13:42

(34) На контроллере под Win 2008 последнее обновление в 2019 году

На втором контроллере есть 2 обновления от ноября 2022 года, но там Windows 2012

   1Сергей

36 — 08.12.22 — 13:45

(26) тогда надо смотреть в домене

   РусскийВедун

37 — 08.12.22 — 13:56

(35) откати ноябрьские обновы.

   РусскийВедун

38 — 08.12.22 — 14:04

KB5020000 вот эту обнову мы отключали

   РусскийВедун

39 — 08.12.22 — 14:11

KB5020023 это для win2012R2

   РусскийВедун

40 — 08.12.22 — 14:51

   МимохожийОднако

41 — 08.12.22 — 14:51

Влияет ли признак Частная сеть или Рабочая или Общественная для сети с доменами?

   Builder

42 — 08.12.22 — 15:28

(41) В домене она вообще «Доменная сеть»….

   YFedor

43 — 08.12.22 — 16:00

(39) В моем случае это KB5020009.

Удалил, вроде бы помогло, пока боюсь загадывать — пусть постоит до завтра

   YFedor

44 — 08.12.22 — 16:19

+(43) Нет, та же фигня: то работает, то нет

   1Сергей

45 — 08.12.22 — 16:21

(44) у тебя, скорее всего, изменился ip при переустановке венды. Надо в домене поправить

   YFedor

46 — 08.12.22 — 16:37

(45) Что за ip при переустановке Винды?

   ssh2006

47 — 08.12.22 — 16:39

(23) > При обращении \СерверСВиндовс2003 — висит, не подключается,

СерверСВиндовс2003 — резолвится?

   YFedor

48 — 08.12.22 — 16:40

(47) Несомненно, я же писал в (23)

   РусскийВедун

49 — 09.12.22 — 15:04

на контроллере домена добавь

reg add «HKLMSYSTEMCurrentControlSetserviceskdc» /v KrbtgtFullPacSignature /t REG_DWORD /d 0 /f

reg add «HKLMSYSTEMCurrentControlSetServicesNetlogonParameters» /v RequireSeal /t REG_DWORD /d 0 /f

reg add «HKLMSYSTEMCurrentControlSetserviceskdc» /v ApplyDefaultDomainPolicy /t REG_DWORD /d 0 /f

а обновление  KB5020009 верни обратно. и все будет работать.

  

YFedor

50 — 20.12.22 — 15:59

Переустановил Windows на этой клиентской машине.

Пока не вошел в домен — все ОК, после входа в домен — опять та же картина.

Не могу понять, где в домене можно такую хрень настроить, чтобы ее отключить

Содержание

  • 1 Включаем поддержку протокола SMB1 в Windows 10
  • 2 Проверка параметров общего доступа в Windows 10
  • 3 Сброс сетевых настроек
  • 4 SMB 1.0 в Windows 10
  • 5
    Проблемы с Windows 10 (1803)
  • 6 Вы не можете получить гостевой доступ к общей папке без проверки подлинности
  • 7 Вашей системе необходимо использовать SMB2 или более позднюю

Самая популярная проблема при настройке локальной сети – когда компьютер не видит другие компьютеры, общие папки, сетевые накопители и т. д. Эта проблема чаще всего решается настройкой общего доступа и отключением антивируса (брандмауэра), но не всегда. В этой статье я хочу рассказать о нескольких решениях данной проблемы в Windows 10, которые я уже не раз применял на практике. Если у вас компьютер с установленной Windows 10 не видит компьютеры и папки в локальной сети, то первым делом нужно проверить, включена ли поддержка SMB1, так как после одного из обновлений этот протокол отключили. Как бы для безопасности. И это основная причина, по которой на вкладке «Сеть» в проводнике а не появляются сетевые устройства. Как правило, это более старые устройства, которые используют этот самый протокол SMB1, который в десятке отключен.

Открываем мы значит вкладку «Сеть» в проводнике Windows 10, где должны отображаться все сетевые устройства. Но видим там в лучшем случае свой Wi-Fi роутер, свой компьютер и может еще какие-то устройства мультимедиа. Другие компьютеры в локальной сети и сетевые папки не отображаются. А с других компьютеров они обычно видны и можно на них зайти. В том числе на этот компьютер с установленной Windows 10.

17-02-2019-11-10-08.jpg

Как правило, все компьютеры подключены через один маршрутизтор. И многие почему-то думают, что локальная сеть не работает именно из-за настроек маршрутизатора. Но по своему опыту могу сказать, что это не так. Если на маршрутизаторе вы не настраивали какие-то особые функции и ничего не отключали, то все подключенные к нему устройства автоматически находятся в одной локальной сети.

Отдельно хочу рассказать об общем доступе к USB-накопителям через роутер. Если вы подключили к роутеру в USB-порт флешку, или внешний жесткий диск и Windows 10 не видит сетевой накопитель на вкладке «Сеть», то проблема так же может быть в отключенном протоколе SMB1. Так как роутер использует этот протокол для общего доступа к накопителю (сетевой папке).

Включаем поддержку протокола SMB1 в Windows 10

Откройте Пуск (или нажмите на кнопку поиска) и введите «компонентов». Откройте «Включение или отключение компонентов Windows». Или можно открыть это окно через «Панель управления» – «Программы и компоненты» и слева переходим в «Включение или отключение компонентов Windows».

17-02-2019-11-37-26.jpg

Открываем пункт «Поддержка общего доступа к файлам SMB 1.0/CIFS». Нужно поставить галочку возле «Клиент SMB 1.0/CIFS» и нажать «Ok».

17-02-2019-11-44-43.jpg

Поддержка старого протокола SMB 1.0 в Windows 10 включена. Теперь система должна видеть все сетевые папки, доступ к которым осуществляется через SMB 1. Можете еще выполнить перезагрузку компьютера.

Проверка параметров общего доступа в Windows 10

Возможно, конечно, на вашем компьютере отключен, или неправильно настроен общий доступ. Из-за чего Windows 10 не может обнаружить другие компьютеры и накопители в локальной сети. Сейчас покажу, как проверить эти настройки.

В Windows 10 (версия 1803) домашняя группа была удалена. Достаточно просто настроить общий доступ к принтерам и файлам.

Открываем меню «Пуск» (или нажав на кнопку поиска) и пишем «общего доступа». Открываем «Управление расширенными параметрами общего доступа».

17-02-2019-12-03-50.jpg

Или можно открыть это окно в параметрах «Сеть и Интернет» – «Параметры общего доступа».

17-02-2019-12-08-18.jpg

Дальше для текущего профиля (скорее всего это будет частная сеть) установите переключатель возле «Включить сетевое обнаружение» и «Включить общий доступ к файлам и принтерам». А так же поставьте галочку возле «Включить автоматическую настройку на сетевых устройствах».

17-02-2019-12-09-49.jpg

Нажмите на кнопку «Сохранить изменения».

Если это не поможет – попробуйте установить такие настройки для вкладки «Все сети».

17-02-2019-12-15-01.jpg

Но не рекомендую составлять такие настройки, особенно если вы часто подключаетесь к общественным Wi-Fi сетям.

Еще несколько решений:

  • Убедитесь, что ваш компьютер и другие компьютеры с которыми вы хотите настроить локальную сеть подключены через один роутер.
  • Отключите антивирус (встроенный в нем брандмауэр) и защитник Windows. Если это не решит проблему – включите обратно.
  • Если ваш компьютер с Windows 10 (который не видит общие папки и компьютеры в локальной сети) подключен к роутеру по Wi-Fi, то присвойте этой беспроводной сети статус частной (домашней).17-02-2019-12-21-45.jpg
  • Убедитесь, что на других компьютерах в локальной сети правильно заданы настройки общего доступа. Или на роутере настроен общий доступ к подключенному USB-накопителю.

Буду рад видеть ваши комментарии с другими решениями и вопросами по теме данной статьи!

В предыдущей статье мы рассказывали, как создать и настроить сетевую папку в Windows 10. Если сетевая папка не обнаруживается или не открывается, пройдитесь еще раз по всем пунктам. Важно:

  • настроить общий доступ для всех пользователей сети;
  • сделать правильные настройки безопасности;
  • создать новое правило для брандмауэра.

На «десятки» проблемы возникают из-за обновлений. Вариантов два: либо расшаренные папки и файлы не отображаются, либо они видны, но не открываются.

Содержание

Обратите внимание! Имя рабочей группы должно быть идентичным для всех ПК, включенных в нее.

Перезагружаем компьютер и смотрим, видны ли теперь сетевые папки.

Сброс сетевых настроек

Теперь попробуем не настраивать сеть, а наоборот – сбросим все параметры. Иногда это помогает, и расшаренные файлы и папки обнаруживаются. Заходим в настройки интернета и сети. Нам нужно кликнуть на «Сброс сети».

Screenshot_8-2.png

Соглашайтесь «Сбросить сейчас». Компьютер запустит перезагрузки, и сетевые параметры обновятся. Данный способ часто решает не только проблемы сетевого обнаружения, но и другие ошибки сети и интернета.

Screenshot_9-3.png

SMB 1.0 в Windows 10

Часто возникает проблема с протоколом SMB. Именно с его помощью возможен доступ к расшаренным папкам в рабочей сети. Он поддерживает Обозреватель сети – службу, формирующую список активных компьютеров в локальной сети.

Начиная с обновления 1703 Обозреватель работает совсем плохо. Начиная с версии 1709 протокол SMB 1.0 вообще не поддерживается. Обновить SMB до версии 2.0 удается не всем. Часто сетевое оборудование его просто не поддерживает.

Но попробуем включить на «десятке» первую версию. Заходим в панель управления.

Screenshot_10-2.png

В списке настроек выбираем «Программы и компоненты».

Screenshot_11-2.png

Заходим в «Включение и отключение…». В списке отыскиваем «Поддержка общего доступа…» и выставляем маркеры напротив клиента и сервера. Тем самым мы включили первую версию протокола SMB.

Screenshot_12-3.png


Проблемы с Windows 10 (1803)

С обновления 1803 разработчики Microsoft вообще не дают возможности создавать рабочие группы и обнаруживать сетевые папки. Они считают, что данный способ доступа к файлам и папкам устарел. Зачем работать с Сетевым окружением, создавать папки, бесконечно менять настройки, если есть более удобные альтернативы. Например, OneDrive.

Но многим пользователям привычнее и даже удобнее работать в рабочей группе.

Обязанности сетевого обнаружения выполняет служба Function Discovery Resource Publication. Начиная со сборки 1803 она не запускается вместе с загрузкой компьютера. Но мы ее можем включить самостоятельно.

Нажимаем клавиши Win+R и в строке «Выполнить» набираем команду services.msc.

Screenshot_13-2.png

В русскоязычной версии она будет звучать «Публикация ресурсов обнаружения…». Находим ее в списке и кликаем два раза левой кнопкой мыши.

Screenshot_14-2.png

Выбираем в строке «Тип запуска» параметр «Автоматически». Лучше всего выбрать настройки с отложенным запуском. Нажимаем «ОК» и перезагружаем компьютер.

Итак, мы рассмотрели несколько способов, как исправить проблему обнаружения сетевых папок в Windows 10. Последние обновления «десятки» совсем недружелюбны к работе в общей локальной сети. Помимо настроек самих сетевых папок и рабочей группы, нам нужно:

  • подключить протокол SMB 1.0;
  • включить службу обнаружения (FDRP).

Обычно проделанные операции помогают видеть и открывать сетевые папки. В противном случае воспользуйтесь предлагаемой альтернативой – сервисом хранения и работы с фалами OneDrive.

Это интересно:

Настройка брандмауэра Windows 10 — подробная инструкция.

Как быстро отключить прокси сервер на Windows 10?

Не работает интернет после обновления Windows 10. Что делать?

Если вы из Windows 10 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей новой версии Windows 10 отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). Так, начиная с Windows 10 1709, был отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2.

Microsoft планомерно отключает старые и небезопасные версий протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).

Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows 10 при доступе к общей папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.

Содержание:

Вы не можете получить гостевой доступ к общей папке без проверки подлинности

Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.
An error occurred while reconnecting Y: to nas1share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

vy-ne-mozhete-poluchit-dostup-k-etoj-obshej-papke-t.png

При это на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Эта проблем связана с тем, что в современных версиях Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.

При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:

Source: Microsoft-Windows-SMBClient Event ID: 31017 Rejected an insecure guest logon.

В большинстве случае с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).

В этом случае Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.

В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.

  • NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
  • Samba сервер на Linux — если вы раздаете SMB каталог с Linux, в конфигурационном файле smb.conf в секции [global] нужно добавить строку:map to guest = neverА в секции с описанием сетевой папки запретить анонимный доступ: guest ok = no
  • В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control PanelAll Control Panel ItemsNetwork and Sharing CenterAdvanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) имените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для подключения к общим папкам на этом компьютере. windows-10-vklyuchit-obshij-dostup-s-parolnoj-zashit.png

Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.

Этот способ нужно использовать только как временный (!!!), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.

Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).

windows-10-politika-vklyuchit-nebezopasnye-gostevye.png

В Windows 10 Home, в которой нет редактора локальной GPO, вы можете внести аналогичное изменение через редактор реестра вручную:

HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters “AllowInsecureGuestAuth”=dword:1

Или такой командой:

reg add HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f

Вашей системе необходимо использовать SMB2 или более позднюю

Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10 1709, при попытке открыть шару вы можете получить ошибку:

Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию.
You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.

eta-obshaya-papka-rabotaet-po-ustarevshemu-protokolu.png

При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии по UNC пути может появляться ошибка 0x80070035.

Т.е. из сообщения об ошибке четко видно, что сетевая папка поддерживает только SMBv1 протокол доступа. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).

Если сетевые папки раздает Samba на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:

[global] server min protocol = SMB2_10 client max protocol = SMB3 client min protocol = SMB2_10 encrypt passwords = true restrict anonymous = 2

В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так:Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB1 -Type DWORD -Value 0 –Force

Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters" SMB2 -Type DWORD -Value 1 –Force

В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:

Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"Set-SmbServerConfiguration –EnableSMB2Protocol $true

Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется!!!

Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен (State: Disabled):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Включите поддержку протокола SMBv1 (потребуется перезагрузка):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

powershell-enable-windowsoptionalfeature-smb1pro.png

Также вы можете включить/отключить дополнительные компоненты Windows 10 (в том числе SMBv1) из меню optionalfeatures.exe-> SMB 1.0/CIFS File Sharing Support

vklyuchit-smb1-klient-v-windows-10.png

В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).

В этом примере я включил только SMBv1 клиент. Не включайте компонент SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве сервера для хранения общих папок.

После установки клиента SMBv1, вы должны без проблем подключиться к сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает вашу систему опасности.

Используемые источники:

  • https://prostocomp.net/sistema/windows-10-ne-vidit-kompyutery-v-seti-i-obshhie-papki-pochemu-i-chto-delat.html
  • https://public-pc.com/windows-10-ne-vidit-setevyie-papki-kak-reshit-problemu/
  • https://winitpro.ru/index.php/2018/01/24/ne-otkryvayutsya-smb-papki-posle-ustanovki-windows-10-1709/

Многие пользователи Windows 10 сообщили, что Windows не может получить доступ к общей папке на их ПК. Это может быть реальной проблемой, поскольку препятствует обмену ценной информацией.

Хотя существуют различные факторы, которые могут вызвать эту проблему, мы подготовили подробные решения, которые помогут вам решить эту проблему без особых усилий.

Ниже приведены некоторые факторы, которые могут привести к недоступности общей папки:

  • Неправильные сетевые настройки: если на вашем ПК отключена функция обнаружения сети, вы не сможете получить доступ к общей папке. Вам нужно только включить функцию, и проблема будет решена.
  • Недоступность настройки общего доступа к папкам. Иногда эта проблема может возникать из-за того, что у вас нет настроек для доступа к общей папке на вашем ПК. Эта функция должна быть доступна на вашем ПК по умолчанию, но вы можете установить ее, если это не так.

1. Проверьте наличие настройки общего доступа к папкам на вашем ПК.

  1. Нажмите Windows клавишу + I , чтобы открыть приложение «Настройки», и выберите «Сеть и Интернет».

    сетевые окна 10 не могут получить доступ к общей папке

  2. Теперь нажмите «Изменить параметры адаптера».

    сменить адаптер

  3. Найдите свое сетевое подключение, щелкните его правой кнопкой мыши и выберите «Свойства».

    свойства Windows 10 не могут получить доступ к общей папке

  4. Перейдите к области Это подключение использует следующие элементы, а затем найдите Общий доступ к файлам и принтерам для сетей Microsoft.
  5. Если опция доступна, просто установите флажок рядом с ней; в противном случае продолжайте.

    файл

  6. Нажмите «Установить».
  7. После этого нажмите ОК.
  8. Выйдите из окна и перезагрузите компьютер.

Если вы не можете получить доступ к общей папке в Windows 10, первое, что нужно сделать, это проверить свою систему, чтобы убедиться, что настройка общего доступа к файлам доступна. Обычно эта настройка встроена в Windows; таким образом, он обычно присутствует.

Если проблема не устранена, вы можете попробовать следующее исправление.

2. Включите сетевое обнаружение

  1. Откройте приложение «Настройки» и выберите «Сеть и Интернет».

    сетевые окна 10 не могут получить доступ к общей папке

  2. На левой панели щелкните либо Wi-Fi, либо Ethernet (в зависимости от типа подключения).
  3. В меню «Связанные настройки» нажмите «Изменить дополнительные параметры общего доступа».

    вай фай

  4. Установите переключатель, чтобы включить параметр Включить сетевое обнаружение.
  5. Наконец, нажмите Сохранить изменения.

    включи

Если вы столкнулись с ошибкой Windows 10, которая не может получить доступ к общей папке, рекомендуется проверить, доступна ли сеть вашего ПК для других компьютеров.

3. Проверьте учетные данные вашего ПК

  1. Нажмите Windows клавишу, введите control и выберите Панель управления.

    панель управления windows 10 не может получить доступ к общей папке

  2. Выберите параметр «Учетные записи пользователей».

    учетные записи пользователей

  3. Теперь выберите Диспетчер учетных данных.

    диспетчер учетных данных

  4. Найдите и щелкните Учетные данные Windows.
  5. Выберите Добавить учетные данные Windows.

    учетные данные Windows Windows 10 не может получить доступ к общей папке

  6. Добавьте соответствующие данные, такие как имя пользователя администратора, пароль и IP-адрес хост-компьютера.
  7. Сохраните изменения, нажав ОК.

    входить

Если вы не можете получить доступ к общей папке на своем ПК, у вас могут возникнуть проблемы с учетными данными.

4. Включите все сетевые службы

Если вы не можете получить доступ к общей папке на своем ПК, убедитесь, что вы включили все соответствующие сетевые службы на своем ПК. Ниже приведен список соответствующих служб, которые должны быть включены и запускаться автоматически для работы общего доступа к файлам:

  • IPv6
  • Обнаружение SSDP
  • Публикация
  • Поставщик обнаружения функций
  • DNS-клиент
  • Группа одноранговой сети
  • Хозяин
  • Результат обнаружения функции
  • Хост устройства UPnP
  • Провайдер домашней группы
  • Слушатель домашней группы.

5. Запустите средство устранения неполадок с общей папкой.

  1. Нажмите Windows клавишу + I и выберите «Обновление и безопасность».

    обновить windows 10 не может получить доступ к общей папке

  2. Выберите «Устранение неполадок» на левой панели и нажмите «Дополнительные средства устранения неполадок».

    дополнительные проблемы

  3. Теперь выберите параметр «Общие папки» и нажмите «Запустить средство устранения неполадок».

    запустить

Специальное средство устранения неполадок в Windows 10 специально разработано для исправления подобных ошибок. Если вы по-прежнему не можете получить доступ к общим папкам, может быть полезно запустить средство устранения неполадок.

Ну вот. Это несколько решений, которые могут помочь вам исправить Windows 10, которая не может получить доступ к общей папке. Решения максимально подробны, и вам нужно только внимательно следовать шагам.

Не стесняйтесь сообщить нам в разделе комментариев, если эти решения помогли вам решить проблему.


Like this post? Please share to your friends:
  • Windows 10 не заходит в сетевую папку linux
  • Windows 10 не дает запустить приложение
  • Windows 10 не заходит в сетевую папку 0x80070035
  • Windows 10 не дает запустить utorrent
  • Windows 10 не заходит в сетевую папку 0x80004005