لا يتم عرض المجلدات المشتركة وأجهزة الكمبيوتر المتصلة بالشبكة ومحركات الأقراص المحمولة والأقراص في علامة التبويب "الشبكة" في مستكشف Windows. الوصول إلى الموارد المشتركة لأجهزة كمبيوتر MS Windows (بروتوكول SAMBA) لا يرى Windows 10 الشركات الصغيرة والمتوسطة

توضح هذه المقالة كيفية إعداد المشاركة والملفات والمجلدات بدون كلمة مرور على نظام التشغيل Windows 10.

سيغطي هذا البرنامج التعليمي أبسط حالات التكوين. الوصول العامإلى مجلدات Windows 10. عندما تحتاج إلى توفير وصول بدون كلمة مرور إلى Windows 10 Shares. هذا هو الموقف الأكثر شيوعًا في شبكات المكاتب المنزلية والصغيرة. يفترض هذا الإعداد أن الوصول إلى الشبكة سيكون بدون كلمة مرور وبدون قيود.

ملحوظة... إذا كان لديك Windows 10 2017 أو 2018 وتواجه مشكلة " لا يرى Windows 10 أجهزة الكمبيوتر الأخرى بتنسيق شبكه محليه "، إذن ، اقرأ مقالًا آخر -. يصف حلاً لمشكلة توصيل Windows 10 بالإصدارات الأقدم من Windows. قد تكون هذه المقالة ذات صلة بـ اتصالات Windows 10 إلى إصدارات Linux الأقدم.

لكن في بداية النظرية الغبية.

الشبكات المحلية والعالمية

شبكة الكمبيوتر العالمية ، اليوم ، هناك شبكة واحدة فقط ، هذه هي الإنترنت. تختلف شبكات الكمبيوتر المحلية عن الشبكات العالمية في العوامل التالية:

• عدد أجهزة الكمبيوتر المتصلة بهذه الشبكة.
• كمية ونوعية الموارد المشتركة (المتاحة) في هذه الشبكة.

الخامس شبكة عالميةيربط الإنترنت مئات الملايين (ربما أكثر من مليار) من أجهزة الكمبيوتر. توفر أجهزة الكمبيوتر هذه عددًا كبيرًا من أنواع الموارد المختلفة. الأكثر شيوعًا منها نص و معلومات بيانية... بالإضافة إلى المعلومات نفسها على الإنترنت ، من الممكن أيضًا معالجة هذه المعلومات - هناك خدمات للعمل مع الصور والمستندات. توجد أيضًا على الإنترنت خدمات لا تتعلق بموضوعات الكمبيوتر ، على سبيل المثال ، بيع السلع والخدمات (على سبيل المثال ، بيع التذاكر لوسائل النقل المختلفة).

إلى المحلي شبكة الكمبيوترفي أغلب الأحيان يتم دمج من جهازي كمبيوتر إلى عدة أجهزة كمبيوتر. في كثير من الأحيان ، يمكن أن يكون عدد أجهزة الكمبيوتر في شبكة محلية عدة عشرات أو مئات (في المؤسسات التجارية أو الحكومية الكبيرة). كقاعدة عامة ، يتم توزيع القليل من الموارد فقط على الشبكات المحلية - الملفات والطابعات والماسحات الضوئية والوصول إلى الإنترنت.

ماديًا ، يتم توصيل أجهزة الكمبيوتر بشبكة إما باستخدام كابل أو إشارة راديو (WiFi). ولكن على أي حال ، فإن إنشاء شبكة محلية هو نفسه.

إذن ، ما الذي يجب القيام به وبأي ترتيب لتهيئة شبكة Windows 10؟

مشاركة Windows 10 بدون كلمة مرور

سيصف هذا الدليل كيفية إعداد شبكة Windows 10 بحيث يتم توفير الوصول المشترك إلى المجلدات (الملفات) والطابعات دون طلب كلمة مرور. هذا هو البديل لشبكة موثوقة. مثل هذا التنظيم لشبكة الكمبيوتر المحلية هو الأكثر ملاءمة للاستخدام (لا تحتاج إلى تذكر كلمات المرور لكل كمبيوتر). وإلى جانب ذلك ، فإن إنشاء هذه الشبكة وصيانتها أسهل.

أفضل طريقة لبدء تكوين شبكتك المحلية هي التحقق من المتطلبات الأساسية.

التحقق من اتصال LAN

أولاً ، تحتاج إلى التحقق من وجود اتصال شبكة محلية على جهاز الكمبيوتر الخاص بك. للقيام بذلك ، تحتاج إلى فتح التطبيق الصغير لمحولات الشبكة واتصالات الشبكة المتاحة. أسهل طريقة لفتح هذا التطبيق الصغير هي من خلال " ينفذ نظام التشغيل Windows + R. ncpa.cplواضغط على الزر " نعم":

ملحوظة: هناك طريق أطول - افتح "" وانقر هناك على الرابط " إعدادات محول التغيير".

هذا ما يبدو عليه التطبيق الصغير لاتصالات الشبكة:

يوضح هذا المثال أن هناك محول شبكة فعلي على الكمبيوتر وأن اتصال الشبكة بالشبكة المحلية موجود أيضًا. يستخدم هذا المثال اتصال شبكة LAN سلكية (إيثرنت). في حالة الاتصال عبر محول واي فايوسوف يطلق " اتصال لاسلكي 802-11".

أخطاء محتملةالموجودة في التطبيق الصغير لاتصالات الشبكة:

• قد لا يحتوي هذا التطبيق الصغير على أي محولات على الإطلاق - في هذه الحالة ، تحتاج إلى التحقق من قائمة الأجهزة (إدارة الأجهزة). ربما تم تعطيل محول الشبكة أو لم يتم تثبيت برامج التشغيل.
• يمكن أن يكون المحول شطب عليها صليب أحمر... هذا يعني أنه لا يوجد اتصال مادي بالشبكة المحلية. تحتاج إلى التحقق من الكابلات. في حالة WiFi ، يعني هذا أن الكمبيوتر غير متصل بنقطة وصول WiFi (جهاز توجيه).
• يمكن تسمية المحول " شبكة مجهولة". هذا يعني أن هناك اتصالاً فعليًا بالشبكة المحلية ، لكن الكمبيوتر لم يتمكن من الحصول على إعدادات هذه الشبكة. غالبًا ما يحدث هذا إذا لم يكن هناك جهاز توجيه على الشبكة المحلية وتحتاج إلى تحديد معلمات يدويًا شبكه محليه.

بواسطة Windows الافتراضيتم تكوينه لتلقي إعدادات الشبكة تلقائيًا من جهاز توجيه الشبكة. إذا كان هناك جهاز توجيه على الشبكة المحلية ، فأنت تحتاج فقط إلى التمسك كابل الشبكةأو الاتصال بالنقطة وصول WiFi... إذا كانت الشبكة المحلية لا تحتوي على جهاز توجيه ، وهذا يحدث أحيانًا عند استخدام صغير شبكات الكابلاتثم سوف تحتاج إلى تحديد يدويًا اعدادات الشبكةفي الخصائص محول الشبكة... المزيد عن الإعداد اليدويتمت كتابة معلمات الشبكة المحلية في مقال "تكوين الشبكة بين Linux و Windows". يصف الإعداد لنظام التشغيل Windows XP ، ولكنه سيكون هو نفسه تمامًا لنظام التشغيل Windows 10.

الخطوة التالية هي التحقق من اسم الكمبيوتر و فريق العمل... للقيام بذلك ، افتح التطبيق الصغير " خصائص النظام". أسهل طريقة لفتح هذا التطبيق الصغير هي من خلال" ينفذ". وهي متوفرة من خلال قائمة ابدأ أو عن طريق الضغط على المفاتيح نظام التشغيل Windows + R.على لوحة المفاتيح. في هذه النافذة اكتب sysdm.cplواضغط على الزر " نعم":

هذا ما يبدو عليه التطبيق الصغير " خصائص النظام"(تحتاج إلى فتح" اسم الحاسوب"):

هنا تحتاج إلى التحقق:

• الاسم بالكامل- يجب ألا تكون مكتوبة باللغة السيريلية ويجب ألا تحتوي على مسافات.
• فريق العمل- يجب ألا تكون مكتوبة باللغة السيريلية ويجب ألا تحتوي على مسافات. بالإضافة إلى ذلك ، يجب أن يكون اسم مجموعة العمل هو نفسه الاسم الموجود على أجهزة الكمبيوتر الأخرى على الشبكة المحلية. بمعنى ، يجب أن يكون اسم مجموعة العمل هو نفسه على كافة أجهزة الكمبيوتر الموجودة على الشبكة المحلية.

إذا كنت بحاجة إلى تغيير اسم الكمبيوتر أو مجموعة العمل ، فانقر فوق الزر "تغيير". بعد هذا التغيير ، ستحتاج إلى إعادة تشغيل Windows.

الآن يمكنك المتابعة إلى الإعداد شبكات Windows 10.

إعداد شبكة Windows 10

افتح "مستكشف Windows"وفيه ابحث عن العنصر وافتحه " شبكة الاتصال"افتراضيًا ، في نظام التشغيل Windows 10 ، يتم تعطيل المشاركة وعندما تفتح" الشبكة "، ستكون هناك رسالة تحذير في الأعلى:

تحتاج إلى النقر فوق هذا النقش ثم تحديد العنصر " قم بتشغيل اكتشاف الشبكة ومشاركة الملفات":

ملحوظة: طريقة أخرى لتمكين اكتشاف الشبكة ومشاركة الملفات عبر " مركز الشبكة والمشاركة"وهناك انقر على الرابط" خيارات مشاركة إضافية"ثم افتح الملف الشخصي المطلوب.

بعد ذلك "مستكشف Windows"سيطلب منك تحديد نوع الشبكة ، هناك تحتاج إلى تحديد الخيار الأول:

ملحوظة: إذا احتجت فيما بعد إلى تغيير نوع الشبكة ، فراجع مقالة "تغيير نوع شبكة Windows 10" للحصول على الإرشادات.

بعد ذلك "مستكشف Windowsسيعرض قائمة بأجهزة الكمبيوتر الموجودة على الشبكة المحلية:

يمكنك الآن الانتقال إلى تلك المجلدات الموجودة على أجهزة الكمبيوتر هذه التي تمت مشاركتها.

تسجيل الدخول عبر شبكة محلية إلى جهاز كمبيوتر يسمى "المنزل":

الخطوة التالية هي إعداد مشاركة مجلدات Windows 10.

كيفية إعداد مشاركة مجلدات Windows 10

الخامس "مستكشف Windows"ابحث عن المجلد الذي تريد المشاركة فيه. انقر فوق هذا المجلد بزر الماوس الأيمن وحدد العنصر" الخصائص"(في هذا الرسم التوضيحي ، يُطلق على المجلد اسم lan):

ملحوظة: يجب أن يكون اسم المجلد لاتينيًا وبدون مسافات.

في نافذة خصائص المجلد ، تحتاج إلى فتح " وصول"وهناك اضغط على الزر" الوصول العام":

في النافذة التالية ، تحتاج إلى فتح قائمة المستخدمين المحليين (الحسابات الموجودة على هذا الكمبيوتر) وتحديد "الكل" في هذه القائمة:

بعد ذلك ، انقر فوق الزر "إضافة":

بعد ذلك ، بالنسبة لمجموعة "الجميع" ، تحتاج إلى تحديد حقوق الوصول للقراءة والكتابة:

بعد ذلك ، تحتاج إلى النقر فوق الزر "إنهاء":

بعد ذلك ، " خصائص المجلد". يمكنك التحقق من علامة التبويب". حماية"، يجب أن يكون هناك الوصول الكاملعن المجموعة " كل شىء"(يقوم Windows تلقائيًا بتغيير الحقوق نظام الملفات NTFS):

هذا كل شيء ، هذا هو الإعداد للوصول إلى مجلد محددتم الانتهاء من. إذا كنت ترغب في مشاركة مجلد آخر ، فيجب تكرار هذه الخطوات لكل مجلد.

ملحوظة: شارك ملفات منفصلةليس من الضروري. ستكون جميع الملفات الموجودة في المجلد المشترك متاحة عبر الشبكة. سيكون متاحًا أيضًا على الشبكة وجميع متداخلةالمجلدات.

هناك إجراء أخير متبقي.

تحتاج إلى فتح " مركز الشبكة والمشاركة"وعلى اليسار انقر على" يتغيرون خيارات اضافيةالوصول العام":

في النافذة التالية ، تحتاج إلى فتح الملف الشخصي " كل الشبكات":

وهناك ، قم بتعطيل " مشاركة محمية بكلمة مرور"وبالطبع انقر فوق الزر" حفظ التغييرات ":

هذا يكمل تكوين الوصول إلى الشبكة بدون كلمة مرور لنظام التشغيل Windows 10. ستتمكن الآن من الوصول إلى هذا الكمبيوتر من خلال الشبكة المحلية ولن يطلب منك Windows إدخال كلمة مرور.

للتحقق ، انتقل إلى جهاز كمبيوتر يعمل بنظام Windows 10 من جهاز كمبيوتر يعمل بنظام Windows XP:

يفتح مجلد "lan" المشترك ويمكنك تحرير وإنشاء الملفات فيه عبر الشبكة المحلية.

ولكن إذا تطلب Windows ، مع ذلك ، كلمة مرور للشبكة

على الرغم من حقيقة أن الإعدادات الموضحة أعلاه قد تم إجراؤها ، عند الدخول إلى هذا الكمبيوتر ، قد يسأل كمبيوتر آخر كلمة مرور الشبكة... هذا ممكن في حالتين.

المستخدمون المحليون بنفس الاسم (تسجيل الدخول)

يحتوي كلا الجهازين على مستخدمين محليين نفس الاسمولكن بكلمات مرور مختلفة.

مثال... يوجد Comp1 و Comp2. كل منهم لديه مستخدم اسمه المستخدم. ولكن في Comp1 ، يمتلك المستخدم كلمة مرور تبلغ 123 ، وفي Comp2 لديه كلمة مرور 456. عند محاولة تسجيل الدخول إلى الشبكة ، سيطلب النظام كلمة مرور.

حل... أو قم بإزالة أسماء المستخدمين المطابقة. أو حدد نفس كلمة المرور للمستخدمين الذين لديهم نفس تسجيل الدخول. تعتبر كلمة المرور الفارغة هي نفسها.

لا يوجد مستخدم محلي على Windows 10

في نظام التشغيل Windows 10 ، يمكنك تسجيل الدخول والعمل باستخدام حساب Microsoft إذا كان لديك اتصال بالإنترنت. في هذه الحالة ، يكون الموقف ممكنًا عندما لا يتم إنشاء مستخدم محلي على الإطلاق أثناء تثبيت Windows 10 (تم تسجيل الدخول من خلال حساب دخول مايكروسوفت). في هذه الحالة ، سيطلب Windows أيضًا كلمة مرور عند تسجيل الدخول عبر الشبكة المحلية.

حل... قم بإنشاء مستخدم محلي على جهاز كمبيوتر يعمل بنظام Windows 10.

إذا كان لديك أجهزة كمبيوتر قديمة على شبكتك المحلية

إذا كانت لديك أجهزة كمبيوتر تعمل بإصدارات قديمة من Windows أو Linux على شبكتك المحلية ، فقد تواجه مشكلة عندما "لا يرى" Windows 10 مثل هذه أجهزة الكمبيوتر.

قد يكون السبب في ذلك أحدث الإصداراتتعطيل دعم Windows 10 لإصدار SMB 1. كيفية تمكين دعم الإصدار 1 من SMB ، الموضح في المقالة الشبكة المحلية بين Windows 10 و Windows XP.

قم بإلغاء مشاركة مجلد Windows 10

في نظام التشغيل Windows 10 ، لا يعد إلغاء المشاركة أمرًا واضحًا على الإطلاق (على عكس نظام التشغيل Windows XP). على ال " وصول"(خصائص المجلد) لا يوجد خيار ، كما كان في نظام التشغيل Windows XP. لا فائدة من النقر فوق الزر" مشاركة "، ولا يمكنك إلغاء المشاركة هناك.

الآن ، لإلغاء المشاركة ، تحتاج إلى علامة التبويب " وصول"اضغط الزر" التخصيص المتقدم":

وهناك ، قم بتعطيل الوصول (قم بإزالة مربع الاختيار الموجود على خيار "مشاركة هذا المجلد"):

كما يقول المثل ، "خمن ثلاث مرات".

مشاركة مجلد Windows 10 عبر سطر الأوامر

يمكن القيام بكل شيء بشكل أسرع إذا كنت تستخدم سطر الأوامر (وحدة التحكم ، cmd.exe). أمرين فقط:

صافي حصة الشبكة المحلية = ج: \ لان

صافي حصة الشبكة المحلية / حذف

يشترك الأمر الأول في مجلد عشيرة - قبيلةويعطيها اسم شبكة لان.

يحذف الأمر الثاني مجلد الشبكة (العام) لان.مجلد حقيقي عشيرة - قبيلةبالطبع يبقى في مكانه.

مشاركة ملفات Windows 10 باستخدام الأداة الإضافية "المجلدات المشتركة"

في مجموعة من الأدوات إدارة النوافذ 10 هناك برنامج خاص(أداة إضافية) لإدارة الموارد المشتركة على الكمبيوتر. يطلق عليه "المجلدات المشتركة" ويمكنك بدء تشغيله بالأمر fsmgmt.msc(في وحدة التحكم أو عبر Win + R):

بدلاً من ذلك ، يمكن فتح هذه الأداة الإضافية من خلال قائمة "ابدأ": "لوحة التحكم - أدوات إدارية - إدارة الكمبيوتر - المجلدات المشتركة".

Windows 10 مشاركة الطابعة

يتم تكوين طابعات المشاركة بنفس طريقة تكوين مجلد. تحتاج إلى فتح التطبيق الصغير "الأجهزة والطابعات" ، والعثور على الطابعة المطلوبة هناك ، وفتح خصائصها ، وفي علامة التبويب "الوصول" ، حدد معلمات الوصول إلى الشبكة.

تكوين شبكة محلية لأنظمة تشغيل أخرى

إذا كنت تعيش في كراسنودار وتحتاج إلى إنشاء شبكة محلية في شبابيك

إيفان سوخوف ، 2017 ، 2019 .

إذا وجدت أنه مفيد أو أحببت هذا المقال ، فلا تتردد - ادعم المؤلف ماديًا. من السهل القيام بذلك عن طريق إنفاق الأموال Yandex Wallet No. 410011416229354... أو على الهاتف +7 918-16-26-331 .

حتى كمية صغيرة يمكن أن تساعدك في كتابة مقالات جديدة :)

في مربع الحوارخصائص التسجيل الجديدةحدد ما يلي:

• عمل:إنشاء


• دفع: HKEY_LOCAL_MACHINE


• مسار القسم:SYSTEM \ CurrentControlSet \ Services \ Lanman Server \ معلمات


• اسم المعلمة:SMB1


• نوع القيمة:REG_DWORD.


• المعنى: 0

سيؤدي هذا إلى تعطيل مكونات خادم الإصدار 1. SMB. يجب تطبيق نهج المجموعة هذا على كافة محطات العمل والخوادم ووحدات تحكم المجال المطلوبة في المجال.

ملحوظة. مرشحات WMIيمكن أيضًا تهيئتها لاستبعاد أنظمة التشغيل غير المدعومة أو الاستثناءات المحددة مثل Windows XP.

انتباه!كن حذرًا عند إجراء تغييرات على وحدات التحكم حيث الأنظمة القديمة مثل Windows XP أو Linux لاحقًا وأنظمة الجهات الخارجية(التي لا تدعم بروتوكولات SMBالإصدار 2 أو SMB الإصدار 3) يتطلب الوصول إلى SYSVOL أو المجلدات المشتركة الأخرى حيث تم تعطيل الإصدار 1 من SMB.

تعطيل عميل SMB الإصدار 1 مع نهج المجموعة

لتعطيل الإصدار 1 من عميل SMB ، يجب تحديث مفتاح الخدمة الخاص بمفتاح التسجيل لتعطيل MRxSMB10 من البدء ، ومن ثم يجب إزالة التبعية في MRxSMB10 من إدخال LanmanWorkstation حتى تتمكن من التشغيل بطريقة قياسيةدون أن تطلب من MRxSMB10 عند بدء التشغيل الأول.

يستبدل هذا التحديث القيم الافتراضية في إدخالي التسجيل التاليين

HKEY_LOCAL_MACHINE \ SYSTEM \ مجموعة التحكم الحالية \ الخدمات \ mrxsmb10

المعلمة: بدء REG_DWORD: 4 = معطل

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControl Set \ Services \ LanmanWorkstation

المعلمة: DependOnService REG_MULTI_SZ: "العربة" ، "MRxSmb20" ، "NSI"

ملحوظة. يحتوي على MRxSMB10 افتراضيًا ، والذي تم إهماله حاليًا كعنصر تابع

للتكوين باستخدام "نهج المجموعة":

1. افتح وحدة إدارة سياسات المجموعة ... انقر بزر الماوس الأيمن فوق كائن نهج المجموعة (GPO) الذي يجب أن يحتوي على العنصر المفضل الجديد ، ثم انقر فوق تحرير.


2. في شجرة وحدة التحكم تحت تكوين الكمبيوترقم بتوسيع مجلد الإعدادات ، ثم قم بتوسيع مجلد إعدادات Windows.


3. انقر بزر الماوس الأيمن فوق عقدة التسجيل ، وانقر فوق جديد ، وحدد عنصر التسجيل.

في مربع الحوار خصائص التسجيل الجديدةحدد ما يلي:

• الإجراء: تحديث


• بوش: HKEY_LOCAL_MACHINE


• مسار القسم: SYSTEM \ CurrentControlSet \ services \ mrxsmb 10


• اسم المعلمة: ابدأ


• نوع القيمة: REG_DWORD.


• قيمة البيانات: 4

ثم قم بإزالة التبعية في MRxSMB10 التي تم تعطيلها

في مربع الحوار خصائص التسجيل الجديدةحدد ما يلي:

• الإجراء: استبدل


• بوش: HKEY_LOCAL_MACHINE


• مسار المفتاح: SYSTEM \ CurrentControlSet \ Services \ Lanman Workstation


• اسم المعلمة: DependOnService


• نوع المعامل REG_MULTI_SZ


• قيمة البيانات:
  
  
  • العربة
  
  
  • MRxSmb20
  
  
  

ملحوظة. لن تحتوي هذه الأسطر الثلاثة على علامات (انظر أدناه)

تحتوي الإعدادات الافتراضية على MRxSMB10 في عدد كبير من إصدارات Windows ، لذا فإن استبدالها بسلسلة متعددة القيم سيؤدي إلى إزالة MRxSMB10 كاعتماد لـ LanmanServer والانتقال من الإعدادات الافتراضية الأربعة إلى الثلاثة المذكورة أعلاه فقط.

ملحوظة. عند استخدام وحدة التحكم في إدارة نهج المجموعة ، لا تحتاج إلى استخدام علامات الاقتباس أو الفواصل. فقط أدخل كل إدخال على سطر منفصل، كما ذكر أعلاه

مطلوب إعادة التشغيل:

بعد تطبيق السياسة وإدخال إعدادات التسجيل ، سيتم تعطيل الإصدار 1 من SMB بعد إعادة تشغيل النظام.

حاشية. ملاحظة

إذا كانت جميع الإعدادات في نفس كائن نهج المجموعة (GPO) ، فستعرض إدارة نهج المجموعة الإعدادات أدناه.

الاختبار والتحقق من الصحة

بمجرد التهيئة ، امنح الإذن للسياسة بالنسخ والتحديث. نظرًا لأن هذا ضروري للاختبار ، قم بتشغيل gpupdate / force من سطر CMD.EXE ثم راقب الأجهزة المستهدفة للتأكد من تطبيق إعدادات التسجيل بشكل صحيح. تأكد من أن الإصدار 2 من SMB والإصدار 3 من SMB يعملان مع جميع الأنظمة في بيئتك.

انتباه! تذكر إعادة تشغيل الأنظمة المستهدفة.

تخطط Microsoft لتعطيل بروتوكول SMBv1 تمامًا في نظام التشغيل Windows 10 هذا الخريف.

بروتوكول الشبكةتم تطوير الإصدار الأول من SMB بواسطة Microsoft منذ عقدين من الزمن. تدرك الشركة بوضوح أن أيام هذه التكنولوجيا قد ولت منذ زمن بعيد.

ومع ذلك ، فإن هذا التغيير سيؤثر فقط على الجديد تثبيتات Windows 10. إذا قمت للتو بالترقية إلى Windows 10 Fall Creators Update ، فسيظل البروتوكول موجودًا على النظام.

في الإصدار التجريبي من Windows 10 Insider Preview build 16226 ، تم تعطيل SMBv1 بالكامل بالفعل. في الإصدارين Home و Pro ، تتم إزالة مكون الخادم افتراضيًا ، ولكن يظل عميل SMB1 على النظام. هذا يعني أنه يمكنك الاتصال بالأجهزة عبر SMB1 ، ولكن لا يمكن لأحد الاتصال بجهازك من خلالها. في إصدارات Enterprise و Education ، تم تعطيل SMB1 تمامًا.

أوضح نيد بايل من Microsoft أن السبب الرئيسي لهذا القرار هو تحسين الأمان:

هذا هو السبب الرئيسي ، لكنه ليس السبب الوحيد. تم استبدال البروتوكول القديم بـ SMB2 الأكثر فاعلية ، والذي يوفر المزيد من الوظائف. الإصدار 2.02 يأتي مع مشغل برامج وندوز 2008 وهو الحد الأدنى من إصدار SMB الموصى به. للحصول على أقصى قدر من الأمان والوظائف ، يجب استخدام SMB 3.1.1. لقد أصبح SMB 1 قديمًا منذ فترة طويلة ".

على الرغم من أن SMBv1 سيظل موجودًا على الأجهزة التي تمت ترقيتها إلى Windows 10 Fall تحديث المبدعين، يمكن تعطيله يدويًا.

كيفية تعطيل SMB1 في نظام التشغيل Windows 10

1. اكتب في البحث عني ابدأ لوحة التحكموانتقل إلى البرامج والميزات.
2. في القائمة اليسرى ، حدد الخيار "تشغيل ميزات Windows أو إيقاف تشغيلها".
3. قم بإلغاء تحديد المربع الموجود بجوار " دعم مشاركة الملفات SMB 1.0 / CIFS”.

أو باستخدام PowerShell:

1. انقر بزر الماوس الأيمن على قائمة ابدأ ، وحدد الخيار Windows PowerShell (المسؤول)
2. قم بتشغيل الأمر Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol

حاشية. ملاحظة

توضح هذه المقالة إجراءات تمكين وتعطيل Server Message Block (SMB) الإصدار 1 و SMB الإصدار 2 (SMBv2) و SMB الإصدار 3 (SMBv3) في عميل SMB ومكونات الخادم.

تحذير. لا يوصى بتعطيل SMB v2 أو 3. قم بتعطيل SMB v2 أو 3 فقط كإجراء مؤقت لاستكشاف الأخطاء وإصلاحها. لا تترك SMB الإصدار 2 أو 3 معطلاً.

في نظامي التشغيل Windows 7 و Windows Server 2008 R2 ، سيؤدي تعطيل الإصدار 2 من SMB إلى تعطيل ما يلي وظائف.

• دمج الطلبات ، مما يسمح بإرسال طلبات SMB 2 متعددة كطلب شبكة واحد.


• أحجام قراءة وكتابة عالية لتحسين الشبكات السريعة.


• التخزين المؤقت لخصائص الملفات والمجلدات حيث يقوم العملاء بحفظ النسخ المحلية من الملفات والمجلدات.


• الواصفات طويلة المدى التي تسمح لك بإعادة الاتصال بالخادم بشفافية في حالة انقطاع الاتصال المؤقت.


• توقيعات الرسائل المحسّنة حيث تحل خوارزمية التجزئة HMAC SHA-256 محل MD5.


• التحجيم المحسن لمشاركة الملفات (أدى إلى زيادة كبيرة في عدد المستخدمين والمشاركات و الملفات المفتوحةإلى الخادم).


• دعم الروابط الرمزية.


• نموذج عقد إيجار للعميل يحد من كمية البيانات المنقولة بين العميل والخادم ، مما يحسن أداء الشبكات ذات زمن الانتقال العالي ويحسن قابلية التوسع في خادم SMB.


• دعم MTU كبير للاستخدام الكامل لـ 10 Gigabit Ethernet.


• انخفاض استهلاك الطاقة - يمكن أن يكون العملاء الذين لديهم ملفات مفتوحة على الخادم في وضع السكون.

• تجاوز الفشل الشفاف ، حيث يفشل العملاء في عقد المجموعة أثناء الصيانة أو الانقطاع دون انقطاع.


• التحجيم - مع توفير وصول متزامن إلى البيانات المشتركة على جميع عقد المجموعة.


• يوفر متعدد القنوات تجميع النطاق الترددي قناة الشبكةومرونة الشبكة في مختلف القنوات المتاحة بين العميل والخادم.


• SMB Direct - يوفر دعمًا لشبكات RDMA للحصول على أداء عالٍ جدًا وزمن وصول منخفض واستخدام منخفض لوحدة المعالجة المركزية.


• التشفير - يوفر تشفيرًا شاملاً للبيانات ويحميها من التنصت على الشبكات غير الموثوق بها.


• يقلل تأجير الدليل أوقات استجابة التطبيق في المكاتب الفرعية من خلال التخزين المؤقت.


• يحسن أداء عمليات القراءة والكتابة الصغيرة العشوائية.

معلومة اضافية

كيفية تمكين وتعطيل بروتوكولات SMB على خادم SMB

Windows 8 و Windows Server 2012

• لتمكين بروتوكول SMB الإصدار 1 على عميل SMB ، قم بتشغيل الأوامر التالية:

  
  تكوين sc.exe mrxsmb10 بدء = تلقائي

• لتعطيل الإصدارين 2 و 3 من SMB على عميل SMB ، قم بتشغيل الأوامر التالية:

  يعتمد تكوين sc.exe lanmanworkstation = bowser / mrxsmb10 / nsi
  تكوين sc.exe بدء mrxsmb20 = معطل

• لتمكين بروتوكولات SMB الإصدارين 2 و 3 على عميل SMB ، قم بتشغيل الأوامر التالية:

  يعتمد تكوين sc.exe lanmanworkstation = bowser / mrxsmb10 / mrxsmb20 / nsi
  تكوين sc.exe mrxsmb20 بدء = تلقائي

• يجب إدخال هذه الأوامر سطر الأوامربامتيازات عالية.


• بعد إجراء هذه التغييرات ، يجب إعادة تشغيل الكمبيوتر.

انتشرت هجمات الفيروسات الأخيرة واسعة النطاق من خلال استغلال الثغرات والعيوب في بروتوكول SMB1 القديم. لواحد من الأسباب غير المهمة ، التشغيل نظام ويندوزلا يزال يسمح لها بالعمل بشكل افتراضي. هذه نسخة قديمةيستخدم البروتوكول لمشاركة الملفات على شبكة محلية. تعد الإصدارات الأحدث 2 و 3 أكثر أمانًا ويجب تركها ممكّنة. الطريقة التي تستخدم بها الجديد نظام التشغيلالمرقمة 10 أو السابقة - 8 أو حتى القديمة - 7 ، يجب عليك تعطيل هذا البروتوكول على جهاز الكمبيوتر الخاص بك.

تم تضمينه فقط لأن بعض المستخدمين ما زالوا يستخدمون التطبيقات القديمة التي لم يتم تحديثها في الوقت المناسب للعمل مع SMB2 أو SMB3. قامت Microsoft بتجميع قائمة بها. يمكنك العثور عليه ومشاهدته على الإنترنت ، إذا لزم الأمر.

إذا احتفظت بجميع البرامج المثبتة على جهاز الكمبيوتر الخاص بك في حالة جيدة (التحديث في الوقت المحدد) ، فأنت على الأرجح بحاجة إلى تعطيل هذا البروتوكول. من خلال القيام بذلك ، قم بزيادة أمان نظام التشغيل والبيانات السرية بخطوة واحدة. بالمناسبة ، حتى المتخصصين في الشركة نفسها يوصون بإيقاف تشغيلها ، إذا لزم الأمر.

هل أنت مستعد لإجراء تغييرات؟ دعنا نواصل بعد ذلك.

SMB1

افتح لوحة التحكم ، حيث انتقل إلى قسم "البرامج" وحدد القسم الفرعي "تشغيل / إيقاف تشغيل ميزات Windows".

في القائمة ، ابحث عن الخيار "Support for SMB 1.0 / CIFS file sharing" ، وألغ تحديده وانقر على "موافق".

أعد تشغيل نظام التشغيل بعد حفظ جميع الملفات التي تم تحريرها مسبقًا ، مثل المستندات ، إلخ.

لنظام التشغيل WINDOWS 7

سيساعدك التحرير هنا سجل النظام... إنها أداة قوية للنظام ، وإذا تم إدخال بيانات غير صحيحة فيه ، فقد يؤدي ذلك إلى تشغيل غير مستقر لنظام التشغيل. استخدمه بحذر ، وتأكد من عمل نسخة احتياطية منه قبل القيام بذلك.

افتح المحرر بالضغط على مجموعة مفاتيح Win + R على لوحة المفاتيح وكتابة "regedit" في حقل الإدخال. ثم اتبع المسار التالي:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ معلمات

أنشئ DWORD جديدًا 32 بت وأطلق عليه اسم "SMB1" بالقيمة "0". أعد تشغيل النظام الخاص بك.

انتباه! تعمل هذه الطرق على تعطيل البروتوكول على جهاز كمبيوتر واحد فقط ، ولكن ليس على الشبكة بالكامل. راجع وثائق Microsoft الرسمية للحصول على المعلومات التي تهتم بها.