لائحة الطعام
مجاني
تحقق في
الرئيسية  /  التثبيت والإعداد / عدم عرض المجلدات المشتركة وأجهزة الكمبيوتر الشبكة ومحركات أقراص فلاش وأقراص في علامة التبويب "شبكة" في مستكشف Windows. الوصول إلى MS ويندوز للكمبيوتر الموارد المشتركة (بروتوكول سامبا) Windows 10 لا يرى SMB

لم يتم عرض مجلدات مشتركة وأجهزة كمبيوتر الشبكة ومحركات الأقراص والأقراص الموجودة في علامة التبويب "الشبكة" في مستكشف Windows. الوصول إلى MS ويندوز للكمبيوتر الموارد المشتركة (بروتوكول سامبا) Windows 10 لا يرى SMB

توضح هذه المقالة كيفية إعداد المشاركة والملفات والمجلدات، دون كلمة مرور على نظام التشغيل Windows 10.

في هذا الدليل، سيتم النظر في حالة أبسط حالة. الوصول العام مجلدات Windows 10. عندما تحتاج إلى توفير الوصول إلى موارد Windows 10 المشتركة دون كلمة مرور. هذا هو الوضع الأكثر شيوعا في الشبكات المنزلية وشبكة مكتب صغيرة. يفترض هذا الإعداد أن الوصول عبر الشبكة سيكون بدون كلمة مرور، دون قيود.

ملحوظةوبعد إذا كان لديك Windows 10 2017 أو 2018 واجهت مشكلة " Windows 10 لا يرى أجهزة كمبيوتر أخرى شبكه محليه "، بعد ذلك، اقرأ مقالة أخرى - فهي تصف كيفية حل المشكلة في توصيل Windows 10 إلى الإصدارات القديمة من Windows. قد تكون هذه المقالة ذات صلة اتصالات ويندوز 10 إلى الإصدارات القديمة من لينكس.

ولكن في بداية نظرية صامتة.

الشبكات المحلية والعالمية

شبكة الكمبيوتر العالمية، اليوم، هناك واحد فقط، هو الإنترنت. تختلف شبكات الكمبيوتر المحلية عن المحققين العالميين:

  • كميات أجهزة الكمبيوتر المتحدة في هذه الشبكة.
  • كمية وجودة المشتركة (المتاحة) في هذه الشبكة من الموارد.

في شبكة عالمية جنبا إلى جددت الإنترنت مئات الملايين (ربما أكثر من مليار) أجهزة الكمبيوتر. توفر هذه أجهزة الكمبيوتر عددا كبيرا من الموارد بطرق مختلفة. الأكثر شيوعا منها النص و معلومات الرسموبعد بالإضافة إلى الإنترنت نفسها، هذه المعلومات ممكنة أيضا - هناك خدمات للعمل مع الصور والمستندات. أيضا على خدمات الإنترنت متاحة غير مرتبطة بموضوعات الكمبيوتر، مثل بيع السلع والخدمات (على سبيل المثال، بيع تذاكر النقل المختلفة).

على شبكة الكمبيوتر المحلية غالبا ما تجمع بين اثنين من أجهزة الكمبيوتر. في كثير من الأحيان غالبا ما يكون عدد أجهزة الكمبيوتر في الشبكة المحلية عدة عشرات أو مئات (في منظمات تجارية كبيرة أو حكومية). كقاعدة عامة، يتم توزيع بعض الموارد فقط في الشبكات المحلية - الملفات والطابعات والماسحات الضوئية والوصول إلى الإنترنت.

يتم دمج أجهزة الكمبيوتر البدنية في شبكة أو استخدام كابل أو من خلال إشارة راديو (WiFi). ولكن على أي حال، يتم تنفيذ تكوين الشبكة المحلية على قدم المساواة.

لذلك، ما، وفي أي تسلسل، عليك القيام به من أجل تكوين شبكة Windows 10؟

مشاركة ويندوز 10 دون كلمة مرور

في هذا الدليل، سيتم وصف كيفية تكوين شبكة Windows 10 بحيث يتم توفير الوصول المشترك إلى المجلدات (الملفات) والطابعات دون طلب كلمة المرور. هذه نسخة من الشبكة الموثوق بها. هذه المنظمة لشبكة الكمبيوتر المحلية هي الأكثر ملاءمة للاستخدام (لا حاجة إلى حفظ كلمات المرور لكل كمبيوتر). وإلى جانب ذلك، مثل هذه الشبكة أسهل في إنشاء وصيانة.

البدء في إعداد الشبكة المحلية هو الأفضل مع التحقق من الشروط اللازمة.

تحقق من الاتصال على الشبكة المحلية

تحتاج أولا إلى التحقق من توافر الاتصال على شبكة محلية. للقيام بذلك، افتح Applet من محولات الشبكة المتاحة واتصالات الشبكة. أسهل طريقة لفتح هذا التطبيق الصغير من خلال مربع الحوار " نفذ ويندوز + ر. ncpa.cpl. وانقر " نعم":

ملحوظة: هناك طريقة أطول - لفتح "" وصرخ هناك على الرابط " إعدادات محول التغيير".

هذه هي الطريقة التي يشبه صليق اتصالات الشبكة:

يوضح هذا المثال أن محول الشبكة الفيزيائية على الكمبيوتر يحتوي على اتصال الشبكة والشبكة المحلية هو أيضا هناك. يستخدم هذا المثال اتصال كابل إلى LAN (Ethernet). في حالة الاتصال من خلال محول واي فاي. وسوف يطلق " اتصال لاسلكي 802-11".

الأخطاء الممكنةالتي يمكن اكتشافها في Apple "اتصالات الشبكة":

  • في هذا التطبيق الصغير، قد لا يكون محولات على الإطلاق - في هذه الحالة، تحتاج إلى التحقق من قائمة المعدات (إدارة الأجهزة). من الممكن أن يتم تعطيل محول الشبكة أو لم يتم تثبيت برامج التشغيل.
  • محول يمكن أن يكون عبرت مع الصليب الأحمروبعد هذا يعني أنه لا يوجد اتصال مادي بالشبكة المحلية. تحتاج إلى التحقق من الكابلات. في حالة WIFI، هذا يعني أن الكمبيوتر غير متصل ب WiFi Access Point (Router).
  • قد يكون للمحول نقش " شبكة مجهولة"هذا يعني أن هناك اتصال مادي بالشبكة المحلية، ولكن الكمبيوتر لا يمكن أن يحصل على إعدادات هذه الشبكة. غالبا ما يحدث ذلك إذا لم يكن هناك جهاز توجيه على الشبكة المحلية وتحديد معلمات الشبكة المحلية يدويا.

بواسطة الافتراضي للنوافذ مخصصة من قبل الاستلام التلقائي إعدادات الشبكة من راوتر الشبكة. إذا كان هناك جهاز توجيه على الشبكة المحلية، فهذا يكفي بالنسبة لك كابل الشبكة أو الاتصال نقطة وصول WiFi. إذا لم يكن هناك جهاز توجيه على الشبكة المحلية، فهذا يحدث في بعض الأحيان عند استخدام صغير شبكات الكابلاتثم تحتاج إلى الإشارة يدويا اعدادات الشبكة في الخصائص محول الشبكةوبعد مزيد من التفاصيل حول الإعداد اليدوي لمعلمات الشبكة المحلية المكتوبة في المقالة "إعداد الشبكة بين Linux و Windows". هناك تكوين لنظام التشغيل Windows XP، ولكن لنظام التشغيل Windows 10 سيكون هو نفسه.

الخطوة التالية هي التحقق من اسم الكمبيوتر و فريق العملوبعد للقيام بذلك، تحتاج إلى فتح التطبيق الصغير " خصائص النظام". أسهل طريقة لفتح هذا التطبيق الصغير من خلال مربع الحوار" نفذ". إنه متاح من خلال قائمة ابدأ أو عند الضغط على المفاتيح ويندوز + ر. على لوحة المفاتيح. اكتب في هذه النافذة sysdm.cpl. وانقر " نعم":

هذا هو ما يشبه التطبيق الصغير " خصائص النظام"(تحتاج إلى فتح علامة التبويب" اسم الحاسوب"):

هنا تحتاج إلى التحقق:

  • الاسم بالكامل - لا ينبغي أن تكون مكتوبة من قبل السيريلية ولا ينبغي أن يكون لها فجوات.
  • فريق العمل - لا ينبغي أن تكون مكتوبة من قبل السيريلية ولا ينبغي أن يكون لها فجوات. بالإضافة إلى ذلك، يجب أن يتزامن اسم الفريق العامل بنفس الاسم على أجهزة كمبيوتر LAN الأخرى. وهذا هو، يجب أن يكون اسم الفريق العامل على قدم المساواة في جميع أجهزة الكمبيوتر للشبكة المحلية.

إذا كنت بحاجة إلى تغيير اسم الكمبيوتر أو مجموعة العمل، انقر فوق الزر "تحرير". بعد هذا التغيير، ستحتاج إلى إعادة تشغيل النوافذ.

الآن يمكنك الذهاب إلى الإعداد شبكات ويندوز 10.

إعداد شبكة Windows 10

فتح "مستكشف Windows" وابحث عنها وفتحها فيها. " شبكة". بشكل افتراضي، يتم تعطيل Windows 10 على نظام التشغيل Windows 10 وعند فتح" الشبكة "، في الأعلى سيكون هناك نقش تحذير:

تحتاج إلى النقر فوق هذا النقش ثم اختر العنصر " تمكين كشف الشبكات وتبادل الملفات":

ملحوظة: طريقة أخرى لتمكين كشف الشبكة وتقاسم الملفات من خلال " الشبكة ومركز التحكم في الوصول المشترك"وهناك يصرخ على الرابط" معلمات الوصول المشتركة المتقدمةثم افتح الملف الشخصي المطلوب.

بعد ذلك "مستكشف Windows" سأقدم طلبا لاختيار نوع شبكة، هناك تحتاج إلى تحديد الخيار الأول:

ملحوظة: إذا كنت بحاجة لاحقا لتغيير نوع الشبكة - التعليمات في المقالة "تغيير نوع Windows 10".

بعد ذلك "مستكشف Windows."يعرض قائمة أجهزة الكمبيوتر على الشبكة المحلية:

الآن يمكنك إدخال هذه المجلدات على أجهزة الكمبيوتر هذه التي لديك وصول مشترك.

تسجيل الدخول عبر الشبكة المحلية إلى جهاز كمبيوتر يدعى "Home":

الخطوة التالية - تحتاج إلى تكوين المشاركة إلى مجلدات Windows 10.

كيفية تكوين مشاركة مجلد ويندوز 10

في "مستكشف Windows."ابحث عن المجلد الذي تريد تقديمه. انقر فوق زر الماوس الأيمن من المجلد وحدد قائمة العنصر. الخصائص"(في هذا التوضيح، يسمى المجلد LAN):

ملحوظة: يجب أن يكون اسم المجلد اللاتينية وبدون مسافات.

في نافذة خصائص المجلد، تحتاج إلى فتح علامة التبويب " وصول"وهناك انقر فوق الزر" الوصول العام":

في النافذة التالية، تحتاج إلى فتح قائمة بالمستخدمين المحليين (الحسابات على هذا الكمبيوتر) وحدد "الكل" في هذه القائمة:

بعد ذلك، انقر فوق الزر "إضافة":

بعد ذلك، من الضروري أن تقوم المجموعة "الكل"، بتحديد حقوق الوصول للقراءة والكتابة:

بعد ذلك، انقر فوق الزر "القيام به":

بعد ذلك، ستكون النافذة مفتوحة مرة أخرى. " خصائص المجلد". يمكنك التحقق من علامة التبويب" أمان"، يجب أن يكون هناك الوصول الكامل للمجموعة " كل شىء"(يغير Windows تلقائيا الحقوق نظام الملفات NTFS):

الكل، على هذا الإعداد الوصول إلى مجلد معين تم الانتهاء من. إذا كنت ترغب في حل بعض المجلد الآخر، فإن هذه الإجراءات تحتاج إلى تكرارها لكل منها.

ملحوظة: هزة ملفات منفصلة ليس من الضروري. ستتوفر جميع الملفات الموجودة في مجلد مشترك عبر الشبكة. ستكون أيضا متاحة عبر الشبكة وكلها متداخلة المجلدات.

الإجراء الأخير لا يزال ..

بحاجة إلى فتح " الشبكة ومركز التحكم في الوصول المشترك"وعلى الجانب الأيسر للنقر على" تغيير خيارات المشاركة المتقدمة":

في النافذة التالية تحتاج إلى فتح ملف التعريف " جميع الشبكات":

وهناك إيقاف تشغيل المعلمة " الوصول المشترك مع حماية كلمة المرور"وبالطبع انقر فوق الزر" حفظ التغييرات ":

تم تكوين هذا للوصول إلى الشبكة بدون كلمة مرور ل Windows 10 مكتملة. الآن يمكنك الذهاب عبر الشبكة المحلية إلى هذا الكمبيوتر، لن يتطلب Windows إدخال كلمة المرور.

للتحقق، انتقل إلى كمبيوتر Windows 10 من جهاز كمبيوتر Windows XP:

يفتح المجلد المشترك "LAN" ويمكن أن يكون عليه، عبر الشبكة المحلية وتحرير وإنشاء الملفات.

ولكن إذا كان Windows يتطلب كلمة مرور شبكة

على الرغم من حقيقة أن الإعدادات الموضحة أعلاه مصنوعة عند إدخال هذا الكمبيوتر، يمكن كمبيوتر آخر طلب كلمة مرور الشبكةوبعد هذا ممكن في حالتين.

المستخدمون المحليين بنفس الاسم (تسجيل الدخول)

يحتوي كلا من أجهزة الكمبيوتر المستخدمين المحليين على نفس الاسم، ولكن مع كلمات مرور مختلفة.

مثالوبعد هناك comp1 و comp2. كل واحد منهم لديه مستخدم اسمه المستخدم. ولكن على comp1 من كلمة مرور المستخدم 123، وعلى Corp2 لديها كلمة مرور 456. عند محاولة تسجيل دخول شبكة، سيطلب النظام كلمة مرور.

قراروبعد أو إزالة مطابقة تسجيلات تسجيل الدخول. أو للمستخدمين الذين لديهم نفس تسجيل الدخول، حدد نفس كلمة المرور. كلمة مرور فارغة تعتبر هي نفسها.

على Windows 10 لا يوجد مستخدم محلي

على نظام التشغيل Windows 10، يمكنك تسجيل الدخول والعمل مع حساب Microsoft، إذا كان هناك إنترنت. هذا الوضع ممكن عند تثبيت المستخدم المحلي على الإطلاق عند تثبيت نظام التشغيل Windows 10 (كان الإدخال من خلال الحساب تسجيل Microsoft). في هذه الحالة، سيتطلب Windows أيضا كلمة مرور عند إدخال الشبكة المحلية.

قراروبعد إنشاء مستخدم محلي على نظام التشغيل Windows 10.

إذا كانت الشبكة المحلية لديك أجهزة كمبيوتر قديمة

إذا كانت الشبكة المحلية الخاصة بك لديها أجهزة كمبيوتر تقوم بتشغيل الإصدارات القديمة من Windows أو Linux، فقد تواجه مشكلة عندما لا يرى Windows 10 مثل هذه أجهزة الكمبيوتر.

السبب قد يكون ذلك الإصدارات الأخيرة دعم Windows 10 غير متصل لإصدار SMB 1. كيفية تمكين دعم الإصدار 1 SMB 1، مكتوب في الشبكة المحلية بين Windows 10 و Windows XP.

إلغاء مشاركة مجلد ويندوز 10

على نظام التشغيل Windows 10، يتم إلغاء إجمالي الوصول على الإطلاق (على عكس نظام التشغيل Windows XP). في علامة التبويب " وصول"(خصائص المجلد) لا يوجد خيار، كما كان في نظام التشغيل Windows XP. زر" مشاركة "لا طائل منه، فلا يمكن إلغاء المشاركة.

الآن، لإلغاء الوصول المشترك، تحتاج إلى علامة التبويب وصول"اضغط الزر" الإعداد الممتد":

وهناك تعطيل الوصول (إزالة الطائر على خيارات "الوصول المفتوح إلى هذا المجلد"):

كما يقولون، "تخمين ثلاث مرات."

مشاركة الوصول إلى مجلد Windows 10 عبر سطر الأوامر

كل شيء يمكن القيام به بشكل أسرع إذا كنت تستخدم سطر الأوامر (وحدة التحكم، cmd.exe). مجموع فريقين:

صافي حصة LAN \u003d C: \\ LAN

صافي حصة LAN / حذف

أول أمر يفتح مجلد المشاركة عشيرة - قبيلة ويسأل عن اسم الشبكة لها لان.

يحذف الأمر الثاني مجلد الشبكة (العامة) لان. مجلد حقيقي عشيرة - قبيلة بالطبع يبقى في المكان.

مشاركة ملفات Windows 10 من خلال المفاجئة "المجلدات المشتركة"

أدوات وشملت إدارة ويندوز 10 هو برنامج خاص (التقط) لإدارة الموارد المشتركة على الكمبيوتر. يطلق عليه "المجلدات المشتركة" ويمكن إطلاقها من قبل فريق fsmgmt.msc. (في وحدة التحكم أو من خلال Win + R):

على آخر، يمكن فتح هذه المفاجئة من خلال قائمة "ابدأ": "لوحة التحكم - الإدارة - إدارة الكمبيوتر - مجلدات مشتركة."

مشاركة الوصول إلى طابعات Windows 10

تم تكوين مشاركة الطابعات بنفس الطريقة بالنسبة للمجلد. تحتاج إلى فتح تطبيق التطبيق الصغير "الأجهزة والطابعات"، والعثور على الطابعة المرغوبة هناك، وفتح خصائصها وعلى علامة التبويب "Access" لتحديد إعدادات الوصول إلى الشبكة.

إعداد شبكة محلية لنظام التشغيل الآخرين

إذا كنت تعيش في كراسنودار وتحتاج إلى تكوين الشبكة المحلية شبابيك

إيفان سوخوف، 2017، 2019 .

إذا كنت مفيدا أو فقط أحب هذه المقالة، فلا تتردد في دعم مواد المؤلف. من السهل أن تقوم بإلقاء الأموال Yandex محفظة رقم 41001141629354وبعد أو على الهاتف +7 918-16-26-331 .

حتى كمية صغيرة يمكن أن تساعد في كتابة مقالات جديدة :)


في مربع الحوارمنتج العقارات الجديدةالبحث عن:


  • يمثل:يخلق

  • دفع: HKEY_LOCAL_MACHINE.

  • الطريق إلى القسم:النظام \\ CurrentControlset \\ Services \\ Lanman Server \\ المعلمات

  • اسم المعلمة:SMB1.

  • نوع القيمة: REG_DWORD.

  • قيمة: 0

سيقوم هذا بتعطيل مكونات SMB Server 1. يجب تطبيق سياسة المجموعة هذه على جميع محطات العمل اللازمة والخوادم وحدات التحكم بالمجال في المجال.

ملحوظة. مرشحات WMI. يمكن أيضا تكوينه للقضاء على أنظمة التشغيل غير المدعومة أو الاستثناءات المحددة، مثل نظام التشغيل Windows XP.

انتباه!كن حذرا عند إجراء تغييرات على وحدات التحكم، حيث لأنظمة قديمة، مثل نظام التشغيل Windows XP أو Linux لاحقا، وأنظمة الطرف الثالث.(والتي لا تدعم بروتوكولات SMB الإصدار 2 أو SMB الإصدار 3) الوصول إلى Sysvol أو المجلدات المشتركة الأخرى التي تم فيها تعطيل إصدار SMB 1.


تعطيل إصدار عميل SMB 1 مع سياسة المجموعة

لتعطيل إصدار عميل SMB 1، يجب تحديث مفتاح خدمة مفتاح التسجيل لتعطيل بدء تشغيل MRXSMB10، ثم يجب إزالة التبعية في MRXSMB10 من إدخال LanmanWorkStation بحيث يمكن إطلاقها الطريقة القياسية دون طلب MRXSMB10 عند البدء لأول مرة.

يحل هذا التحديث محل القيم الافتراضية في عناصر التسجيل التالية.

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ MrXSMB10

المعلمة: بدء REG_DWORD: 4 \u003d معطل

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ Lanmanworkstation

المعلمة: breedonservice reg_multi_sz: "Bowser"، "MRXSMB20"، "NSI"

ملحوظة. بشكل افتراضي يحتوي على MRXSMB10، الذي يتم استبعاده حاليا بالاعتماد

لتكوين استخدام "نهج المجموعة":


  1. فتح التحكم في وحدة التحكم سياسيون جماعة وبعد انقر بزر الماوس الأيمن فوق "كائن سياسة المجموعة (GPO)"، والتي يجب أن تحتوي على عنصر جديد مفضل، ثم انقر فوق تحرير.

  2. في شجرة وحدة التحكم في القسم تكوين الكمبيوترقم بتوسيع مجلد "الإعدادات"، ثم قم بتوسيع مجلد إعدادات Windows.

  3. انقر بزر الماوس الأيمن فوق عقدة التسجيل، انقر فوق جديد وحدد عنصر التسجيل.

في مربع الحوار منتج العقارات الجديدة البحث عن:


  • العمل: تحديث

  • بوش: HKEY_LOCAL_MACHINE.

  • المسار إلى القسم: System \\ CurrentControlset \\ Services \\ MRXSMB 10

  • اسم المعلمة: ابدأ

  • نوع القيمة: REG_DWORD.

  • قيمة البيانات: 4

ثم قم بإزالة التبعية في MRXSMB10، والتي تم تعطيلها

في مربع الحوار منتج العقارات الجديدة البحث عن:


  • العمل: استبدال

  • بوش: HKEY_LOCAL_MACHINE.

  • المسار إلى القسم: System \\ CurrentControlset \\ Services \\ Lanman Workstation

  • اسم المعلمة: breedonservice

  • نوع المعلمة REG_MULTI_SZ.

  • قيمة البيانات:

    • Bowser.

    • mrxsmb20.



ملحوظة. هذه الخطوط الثلاثة، لن تكون هناك علامات (انظر أدناه)

تحتوي القيم الافتراضية على MRXSMB10 بكميات كبيرة إصدارات Windows.لذلك، فإن استبدال سلسلة متعددة القيمة ستحذف MRXSMB10 كتباعم ل Lanmanserver والانتقال من أربعة قيم افتراضية إلى ثلاثة قيم موضحة أعلاه فقط.

ملحوظة. عند استخدام وحدة التحكم في إدارة نهج المجموعة، لا تحتاج إلى استخدام علامات الاقتباس أو الفواصل. فقط أدخل كل إدخال على خط منفصل، كما هو مذكور أعلاه

إعادة التشغيل المطلوبة:

بعد تطبيق سياسة ومدخلات معلمات التسجيل SMB، سيتم تعطيل الإصدار 1 بعد إعادة تشغيل النظام.

حاشية. ملاحظة

إذا كانت جميع المعلمات في كائن نهج مجموعة واحدة (GPO)، فستعرض إدارة نهج المجموعة المعلمات أدناه.

الاختبار والتحقق

بعد الإعداد، امنح إذن لتنفيذ النسخ المتماثل وتحديثه. نظرا لأن هذا ضروري للاختبار، قم بتشغيل GPUPDATE / Force من سلسلة CMD.EXE ثم عرض الأجهزة المستهدفة بحيث يتم تطبيق معلمات التسجيل بشكل صحيح. تأكد من عمل SMB الإصدار 2 و SMB الإصدار 3 لجميع الأنظمة في البيئة.

انتباه! لا تنس إعادة تشغيل النظم المستهدفة.

تندرج هذه Microsoft تخطط لتعطيل بروتوكول SMBV1 بالكامل في نظام التشغيل Windows 10.

بروتوكول الشبكة تم تصميم SMB من النسخة الأولى من قبل Microsoft لبضع عشر سنوات. تدرك الشركة بوضوح أن أيام هذه التكنولوجيا قد تمت مناقشتها منذ فترة طويلة.

ومع ذلك، فإن هذا التغيير سوف يؤثر فقط على الجديد تثبيتات ويندوز 10. إذا قمت ببساطة بالتحديث إلى تحديث Windows 10 Fall Creators، فلن يبقى البروتوكول في النظام.

في مجموعة اختبار Windows 10، فإن بناء معاينة Insider Build 16226 SMBV1 غير متصل بالكامل بالفعل. في إصدارات المنزل والمحترفين، يتم حذف مكون الخادم افتراضيا، ولكن عميل SMB1 لا يزال في النظام. هذا يعني أنه يمكنك الاتصال بالأجهزة عبر SMB1، ولكن لا يمكن لأحد الاتصال بجهازك عليه. في إصدارات المؤسسة والتعليم SMB1 معطل بالكامل.

وأوضح نيد بايل من مايكروسوفت أن السبب الرئيسي لهذا القرار هو زيادة مستوى السلامة:

"هذا هو الرئيسي، ولكن ليس السبب الوحيد. تم استبدال البروتوكول القديم ب SMB2 أكثر وظيفية، والتي توفر المزيد من الفرص. الإصدار 2.02 يأتي مع مشغل برامج وندوز 2008 وهو الحد الأدنى من النسخة الموصى بها من SMB. للحصول على أقصى قدر من الأمن والوظائف، فإن الأمر يستحق استخدام إصدار SMB 3.1.1. SMB 1 منذ فترة طويلة عفا عليها الزمن أخلاقيا ".

على الرغم من أن SMBV1 لا يزال يبقى على الأجهزة المحدثة لنظام التشغيل Windows 10 تحديث المبدعين.يمكنك إيقاف تشغيله يدويا.

كيفية تعطيل SMB1 في نظام التشغيل Windows 10

  1. اكتب بحثا عن بداية لوحة التحكم والذهاب إلى "البرامج والمكونات".
  2. في القائمة اليسرى، حدد خيار "تمكين ومكونات Windows".
  3. قم بإزالة مربع الاختيار بالقرب من الكائن " مشاركة SMB 1.0 / CIFS دعم الملفات”.

أو باستخدام PowerShell:

  1. انقر بزر الماوس الأيمن فوق قائمة ابدأ، حدد الخيار. Windows Powershell (المسؤول)
  2. قم بتشغيل Disaple-Windowsoptionalfeature - Online -featurename SMB1Protocol الأمر

حاشية. ملاحظة

توضح هذه المقالة كيفية تمكين واقطع الاتصال بروتوكول بروتوكول Microsoft Server Message (SMB) الإصدار 1، SMB الإصدار 2 (SMBV2) و SMB الإصدار 3 (SMBV3) في مكونات عميل SMB وخادم SMB.

تحذير. لا ينصح بتعطيل ثقب الإصدار 2 SMB أو 3. تعطيل SMB الإصدار 2 أو 3 يتبع فقط كتدبير استكشاف الأخطاء وإصلاحها مؤقتا. لا تترك بروتوكول SMB الإصدار 2 أو 3 في الحالة المنفصلة.

في نظام التشغيل Windows 7 و Windows Server 2008 R2، سيتم إيقاف تشغيل بروتوكول SMB إصدار 2 إلى ما يلي وظائف.


  • الجمع بين الطلبات لإرسال طلبات SMB 2 متعددة كاستعلام عن شبكة واحدة.

  • كميات كبيرة من عمليات القراءة والكتابة التي تسمح الأمثل باستخدام الشبكات السريعة.

  • التخزين المؤقت خصائص الملفات والمجلدات التي يوفر فيها العملاء نسخا محلية من الملفات والمجلدات.

  • واصفات طويلة الأجل تسمح بتصفية لاستعادة الاتصال بالخادم في حالة عدم الانفصال المؤقت.

  • تحسين تواقيع الرسائل حيث تحل محل خوارزمية HMAC SHA-256 Hashing MD5.

  • تحسين التحجيم لمشاركة الملفات (عدد المستخدمين والموارد المشتركة و الملفات المفتوحة إلى الخادم).

  • دعم الروابط الرمزية.

  • نموذج عقد الإيجار لأقفال العميل غير الصلبة، الذي يحد من مقدار البيانات المرسلة بين العميل والخادم، والذي يسمح لك بتخيل أداء الشبكات مع تأخير كبير وزيادة قابلية قابلية SMB Server.

  • دعم MTU كبير للاستخدام الكامل من 10 جيجابت إيثرنت.

  • يمكن أن يكون الحد من استهلاك الطاقة - العملاء الذين لديهم ملفات مفتوحة مفتوحة على الخادم في وضع السكون.

في نظام التشغيل Windows 8، Windows 8.1، Windows 10، Windows Server 2012 وسوف تعطيل Windows Server 2016 تعطيل إصدار SMB 3 الوظائف التالية (بالإضافة إلى وظيفة بروتوكول إصدار SMB 2 الموضحة في القائمة السابقة).

  • تجاوز الفشل الشفاف، حيث يتحول العملاء إلى عقد الكتلة أثناء الصيانة أو الفشل دون تعطيل.

  • التحجيم - مع توفير الوصول بالتوازي إلى البيانات العامة حول جميع العقد العنقودية.

  • يوفر Multichannel تجميع النطاق الترددي قناة الشبكة وعلى عدم التسامح مع الشبكة في قنوات مختلفة متوفرة بين العميل والخادم.

  • SMB Direct - يوفر الدعم لشبكات RDMA لتوفير الأداء العالي للغاية، تأخير صغير وعامل استخدام وحدة المعالجة المركزية المنخفضة.

  • التشفير - يوفر تشفير البيانات نهاية إلى نهاية ويحميها من اعتراض الشبكات غير الموثوق بها.

  • كتالوجات التأجير تقلل من وقت استجابة التطبيقات في الفروع بسبب التخزين المؤقت.

  • تحسين إنتاجية القراءة العشوائية وكتابة كميات صغيرة من البيانات.


معلومة اضافية

كيفية تمكين وتعطيل بروتوكولات SMB على خادم SMB

ويندوز 8 ويندوز خادم 2012

يعرض نظام التشغيل Windows 8 و Windows Server 2012 مجموعة Windows Powervercell Set-smbercerconfiguration الجديدة. يسمح لك بتمكين أو تعطيل بروتوكولات SMB الإصدار 1 و 2 و 3 على الخادم.
ملاحظات. عند تمكين أو فصل بروتوكول SMB الإصدار 2، يقوم نظام التشغيل Windows 8 أو Windows Server 2012 أيضا بتشغيل أو تعطيل إصدار SMB 3. هذا متصل باستخدام كومة شائعة لهذه البروتوكولات.
بعد الانتهاء من cmdlet

  • ليحصل الوضع الحالي تكوينات بروتوكول خادم SMB، اتبع CMDlet التالي:

    get-smbserverconfiguration | حدد enablemb1protocol، enablesmb2protocol



  • SET-SMBSERVERVERCONFIGURE -ENABLESMB1Protocol $ False



  • set-smbserverconfigury -EnableMB2Protocol $ FALSE



  • SET-SMBSERVERVERCONEFIGURY -ENABLESMB1Protocol $ TRUE



  • SET-SMBSERVERVERCONEFIGURY -ENABLESMB2Protocol $ TRUE


Windows 7، Windows Server 2008 R2، Windows Vista و Windows Server 2008

لتمكين أو تعطيل بروتوكولات SMB على خادم SMB باستخدام Windows 7، Windows Server 2008 R2، ويندوز فيستا. أو Windows Server 2008، استخدم Windows PowerShell أو محرر التسجيل.

Windows PowerShell 2.0 أو لاحقا PowerShell


  • لتعطيل بروتوكول إصدار SMB 1 على خادم SMB، اتبع CMDlet التالي:

    Set-Itemproperty -Path "HKLM: \\ System \\ CurrentControlset \\ Serv ices \\ Lanmanserver \\ المعلمات" SMB1 -Type Dword -Value 0 -Force



  • لتعطيل البروتوكولات SMB الإصدار 2 و 3 على خادم SMB، اتبع CMDlet التالي:

    Set-Itemproperty -Path "HKLM: \\ System \\ CurrentControlset \\ Serv ices \\ Lanmanserver \\ المعلمات" SMB2 -Type Dword -Value 0 -Force



  • لتمكين بروتوكول إصدار SMB 1 على خادم SMB، اتبع CMDlet التالي:

    Set-ItemProperty -Path "HKLM: \\ System \\ CurrentControlset \\ Serv ices \\ Lanmanserver \\ المعلمات" SMB1 -Type Dword -Value 1 -Force



  • لتمكين البروتوكولات SMB الإصدار 2 و 3 على خادم SMB، اتبع CMDlet التالي:

    Set-Itemproperty -Path "HKLM: \\ System \\ CurrentControlset \\ Serv ices \\ Lanmanserver \\ المعلمات" SMB2 -TYPE DWORD -VALUE 1 -FORCE


ملحوظة. بعد إجراء هذه التغييرات، يجب إعادة تحميل الكمبيوتر.

محرر التسجيل

انتباه ! تحتوي المقالة على معلومات حول تغيير التسجيل. قبل إجراء تغييرات، يوصى بإنشاء دعم السجل. واستكشاف الإجراء بسبب انتعاشه في حالة مشاكل. لمزيد من المعلومات حول إنشاء سجل نسخ احتياطي واستعادة وتغييره، راجع قاعدة معارف Microsoft أدناه.لتمكين أو تعطيل بروتوكول إصدار SMB 1 على خادم SMB، قم بتكوين مفتاح التسجيل التالي:

القسم الجزئي: إدخال التسجيل: SMB1
REG_DWORD: 0 \u003d تعطيل
REG_DWORD: 1 \u003d المدرجة
الافتراضي: 1 \u003d المدرجة

لتمكين أو تعطيل بروتوكول SMB الإصدار 2 على خادم SMB، قم بتكوين مفتاح التسجيل التالي:

القسم الفرعي: HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ Lanmanserver \\ المعلماتإدخال التسجيل: SMB2
REG_DWORD: 0 \u003d تعطيل
REG_DWORD: 1 \u003d المدرجة
الافتراضي: 1 \u003d المدرجة


sc.exe config lanmanworkstation تعتمد \u003d bowser / mrxsmb20 / nsi


sC.EXE CONFIG MRXSMB10 بدء التشغيل \u003d المعوقين

  • لتمكين بروتوكول إصدار SMB 1 على عميل SMB، قم بإجراء الأوامر التالية:


    sc.exe config mrxsmb10 start \u003d auto



  • لتعطيل البروتوكولات SMB الإصدار 2 و 3 على عميل SMB، قم بإجراء الأوامر التالية:

    sc.exe config lanmanworkstation تعتمد \u003d bowser / mrxsmb10 / nsi
    sc.exe config mrxsmb20 البدء \u003d المعوقين



  • لتمكين SMB الإصدار 2 و 3 بروتوكولات على عميل SMB، قم بإجراء الأوامر التالية:

    sc.exe config lanmanworkstation تعتمد \u003d bowser / mrxsmb10 / mrxsmb20 / nsi
    sC.EXE CONFIG MRXSMB20 Start \u003d Auto


ملاحظات.

  • يجب إدخال هذه الأوامر في سطر الأوامر مع امتيازات مرتفعة.

  • بعد إجراء هذه التغييرات، يجب إعادة تحميل الكمبيوتر.

آخر هجمات فيروسية واسعة النطاق تطبق باستخدام ثقوب وعيوب بروتوكول SMB1 القديم. وفقا لأحد الأسباب غير القانونية، لا يزال نظام تشغيل Windows يسمح بعمله الافتراضي. هذا نسخة قديمة يخدم البروتوكول مشاركة الملفات على الشبكة المحلية. أصبحت إصدارات الأحدث 2 و 3 أكثر أمانا ويجب تركها مدرجة. فكيف يمكنك استخدام نظام تشغيل جديد في رقم 10 أو واحد - 8 أو حتى عفا عليه الزمن - 7، يجب عليك تعطيل هذا البروتوكول على جهاز الكمبيوتر الخاص بك.

يتم تمكين فقط لأنه حتى بعض المستخدمين يستخدمون التطبيقات القديمة التي لم يتم تحديثها في الوقت المحدد للعمل مع SMB2 أو SMB3. قامت Microsoft بتجميع قائمةهم. ذلك، إذا لزم الأمر، ابحث عن الإنترنت وتصفحها.

إذا كنت تدعم جميع البرامج المثبتة على الكمبيوتر، في الحالة المناسبة (تحديثها في الوقت المناسب)، فمن المرجح أن تحتاج إلى تعطيل هذا البروتوكول. بحلول هذه الخطوة، قم بزيادة أمان نظام التشغيل الخاص بك والبيانات السرية. بالمناسبة، حتى المتخصصين في الشركة موصى بها لتعطيلها، إذا لزم الأمر.

هل أنت مستعد لإجراء تغييرات؟ ثم دعونا نستمر.

SMB1.

افتح لوحة التحكم حيث تذهب إلى قسم "البرامج" وحدد القسم الفرعي "تمكين / تعطيل مكونات Windows".

في القائمة، ابحث عن خيار "دعم مشاركة ملفات Sharing SMB 1.0 / CIFS"، وإزالة العلامة منه وانقر فوق "موافق".

أعد تشغيل نظام التشغيل قبل حفظ جميع ملفاتك الصلبة قبل ذلك، مثل المستندات، إلخ.

لنظام التشغيل Windows 7.

هنا سوف تساعد في التعديل سجل النظاموبعد إنها أداة نظام قوية وفي حالة وجود بيانات غير صحيحة فيها، يمكن أن تؤدي إلى تشغيل نظام التشغيل غير المستقر. استخدمه بحذر، وقبل ذلك، تأكد من استرداد نسخة احتياطية لتراجع.

افتح المحرر الذي تضغط فيه بمجموعة لوحة المفاتيح Win + R على لوحة المفاتيح وكتابة "REGEDIT" في مربع الإدخال. التالي، الذهاب في الطريقة التالية:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlset \\ Services \\ Lanmanserver \\ المعلمات

قم بإنشاء معلمة DWORM 32 بت جديدة وتعيينه اسم "SMB1" مع القيمة "0". أعد تشغيل النظام.

انتباه! هذه الأساليب تعمل لتعطيل البروتوكول فقط على جهاز كمبيوتر واحد، ولكن ليس في جميع أنحاء الشبكة. اتصل بتوثيق Microsoft الرسمية للحصول على المعلومات التي تهتم بها.