Megosztott mappák, hálózati számítógépek, flash meghajtók, a Windows Intéző "Hálózat" lapján található lemezek nem jelennek meg. Hozzáférés az MS Windows számítógépes megosztott erőforrásokhoz (SAMBA protokoll) A Windows 10 nem látja az SMB-t

Ez a cikk leírja, hogyan kell megosztani a megosztást, fájlokat és mappákat, jelszó nélkül a Windows 10 rendszeren.

Ebben a kézikönyvben figyelembe kell venni a legegyszerűbb esett. Általános hozzáférés Windows 10 mappák. Ha jelszó nélkül meg kell adnia a megosztott Windows 10 erőforráshoz való hozzáférést. Ez az otthoni hálózatok és egy kis irodai hálózat leggyakoribb helyzete. Ez a beállítás feltételezi, hogy a hálózathoz való hozzáférés jelszó nélkül lesz, korlátozások nélkül.

jegyzet. Ha Windows 10 2017-es vagy 2018-ban van, és problémát észleltél " A Windows 10 nem lát más számítógépeket helyi hálózat "Ezután olvassa el egy másik cikket - leírja, hogyan oldja meg a problémát a Windows 10 csatlakoztatásával a Windows régi verzióihoz. Ez a cikk releváns lehet windows-kapcsolatok 10 a Linux régi verzióihoz.

De egy csendes elmélet elején.

Helyi és globális hálózatok

Globális számítógépes hálózat, ma csak egy, ez az internet. A helyi számítógépes hálózatok különböznek a globális nyomozóktól:

• A hálózatban egyesített számítógépek mennyisége.
• A megosztott (elérhető) mennyisége és minősége ebben az erőforrások hálózatában.

BAN BEN globális hálózat Az internet több száz millió (esetleg több mint egy milliárd) számítógépet kombinál. Ezek a számítógépek nagyszámú erőforrást nyújtanak különböző módon. A leggyakoribb, mint a szöveg és grafikus információk. Az interneten kívül ez az információ is lehetséges - vannak szolgáltatások a képekkel és dokumentumokkal. Az internetszolgáltatások is rendelkezésre állnak, amelyek nem kapcsolódnak a számítógépes tárgyakhoz, például áruk és szolgáltatások értékesítése (például a jegyek értékesítése különböző szállítmányokhoz).

A helyi számítógépes hálózaton a leggyakrabban két számítógépről több számítógépre ötvözi. Sokkal ritkábban a helyi hálózat számítógépeinek száma több tucatnyi vagy több száz (nagy kereskedelmi vagy állami szervezetekben) lehet. Rendszerint csak néhány erőforrás kerül elosztásra a helyi hálózatokban - fájlok, nyomtatók, szkennerek és internet-hozzáférés.

A fizikailag számítógépek hálózatba vagy kábel vagy rádiójel (WiFi) segítségével kombinálhatók. De minden esetben a helyi hálózati konfiguráció egyaránt történik.

Szóval, mi, és milyen sorrendben kell tenni a Windows 10 hálózat konfigurálása érdekében?

Windows 10 megosztása jelszó nélkül

Ebben a kézikönyvben leírja, hogyan kell konfigurálni a Windows 10 hálózatot úgy, hogy a mappákhoz (fájlok) és a nyomtatókhoz való megosztott hozzáférés jelszó kérés nélkül történjen. Ez a megbízható hálózat egy változata. A helyi számítógépes hálózat ezen szervezete a legkényelmesebb (nem szükséges megemlíteni jelszavakat minden egyes számítógéphez). És emellett egy ilyen hálózat könnyebb létrehozni és karbantartani.

A helyi hálózat beállítása a legjobb a szükséges feltételek ellenőrzésével.

Ellenőrizze a kapcsolat a helyi hálózaton

Először ellenőriznie kell a helyi hálózat kapcsolatának elérhetőségét. Ehhez nyissa meg a rendelkezésre álló hálózati adapterek és hálózati kapcsolatok appletét. Az applet megnyitásának legegyszerűbb módja a párbeszédpanelen " Végez Windows + R. ncpa.cpl és kattintson a " rendben":

jegyzet: Hosszabb út van - megnyitni "" és kiabál a linken " Adapter beállítások módosítása".

Így néz ki a hálózati kapcsolatok applet:

Ez a példa azt mutatja, hogy a számítógépen lévő fizikai hálózati adapter és a hálózati kapcsolat a helyi hálózathoz is ott van. Ez a példa kábelcsatlakozást használ a LAN-hez (Ethernet). A kapcsolat esetén WiFi adapter hívják " Vezetéknélküli kapcsolat 802-11".

Lehetséges hibákEz detektálható a "hálózati kapcsolatok" almában:

• Ebben az appletben nem lehet az adapterek egyáltalán - ebben az esetben ellenőrizni kell a berendezések listáját (eszközkezelő). Lehetséges, hogy a hálózati adapter le van tiltva, vagy a járművezetők nincsenek telepítve.
• Adapter lehet vöröskeresztes. Ez azt jelenti, hogy nincs fizikai kapcsolat a helyi hálózathoz. Ellenőriznie kell a kábeleket. WiFi esetében ez azt jelenti, hogy a számítógép nem kapcsolódik a hozzáférési ponthoz (router) wifi.
• Az adapternek van felirata " Ismeretlen hálózat"Ez azt jelenti, hogy fizikai kapcsolat van a helyi hálózathoz, de a számítógép nem tudta megkapni a hálózat beállításait. Leggyakrabban ez történik, ha nincs útválasztó a helyi hálózaton, és manuálisan adja meg a helyi hálózat paramétereit.

Által az ablakok alapértelmezése Testreszabott automatikus átvétel Hálózati beállítások hálózati útválasztóból. Ha van egy útválasztó a helyi hálózaton, akkor elég neked hálózati kábel Vagy csatlakozzon a WiFi hozzáférési ponthoz. Ha nincs router a helyi hálózaton, és ez néha kicsi használat esetén történik kábelhálózatokEzután manuálisan kell jeleznie hálózati beállítások A tulajdonságokban hálózati adapter. További részletek a helyi hálózat paramétereinek manuális beállításáról "A hálózat beállítása Linux és Windows között". A Windows XP konfigurációja van, de a Windows 10 számára ugyanaz lesz.

A következő lépés az, hogy ellenőrizze a számítógép nevét és munkacsoport. Ehhez meg kell nyitnia az appletet " A rendszer tulajdonságai". Az applet megnyitásának legegyszerűbb módja a párbeszédpanelen" Végez". A Start menüben vagy a gombok megnyomásakor elérhető Windows + R. a billentyűzeten. Írjon ebben az ablakban sysdm.cpl és kattintson a " rendben":

Ez az, amit az applet úgy néz ki, mint " A rendszer tulajdonságai"(Meg kell nyitnod a lapot" Számítógép név"):

Itt meg kell vizsgálnia:

• Teljes név - Nem szabad cirillként írni, és nem kell résszel rendelkeznie.
• Munkacsoport - Nem szabad cirillként írni, és nem kell résszel rendelkeznie. Ezenkívül a munkacsoport neve meg kell egyeznie ugyanolyan névvel más LAN számítógépeken. Vagyis a munkacsoport neve egyenlőnek kell lennie a helyi hálózat minden számítógépén.

Ha módosítania kell a számítógép nevét vagy munkacsoportját, kattintson a Szerkesztés gombra. Egy ilyen változás után újra kell indítania az ablakokat.

Most már a beállításra mehetsz windows hálózatok 10.

Windows 10 hálózat beállítása

Nyisd ki "Windows Explorer" És találja meg és nyissa meg benne. Háló". Alapértelmezés szerint a Windows 10 le van tiltva a Windows 10-en, és amikor megnyitja a" hálózatot ", a tetején figyelmeztető felirat lesz:

Kattintson erre a feliratra, majd válassza ki az elemet " A hálózati felismerés és a fájlok megosztása engedélyezése":

jegyzet: A hálózati felderítés és a fájlok megosztása " Hálózat és megosztott hozzáférés-vezérlőközpont"És ott van a linken" Haladó megosztott hozzáférési paraméterek- És nyissa meg a kívánt profilt.

Ezután "Windows Explorer" Adok egy kérést, hogy válasszon egy hálózati típus, akkor ki kell választania az első opciót:

jegyzet: Ha később meg kell változtatnia a hálózati típusot - a cikkben a "Windows 10 típusú" cikk utasításai.

Ezután "Windows Intéző."A helyi hálózaton található számítógépek listáját mutatja:

Most beírhatja ezeket a mappákat ezeken a számítógépeken, amelyekre közös hozzáféréssel rendelkezik.

Jelentkezzen be a helyi hálózaton keresztül egy "Home" nevű számítógépre:

Következő lépés - Be kell állítania a megosztást a Windows 10 mappákba.

A Windows 10 mappa megosztása

BAN BEN "Windows Intéző."Keresse meg azt a mappát, amelyre megosztani szeretné, kattintson erre a mappára jobb egérgombbal, és válassza ki az elem menüt. Tulajdonságok"(Ebben az ábrán látható, a mappát LAN-nak hívják):

jegyzet: A mappa neve latinnak és szóköznek kell lennie.

A Mappa tulajdonságai ablakban meg kell nyitnia a lapot " Hozzáférés"És kattintson a gombra" Általános hozzáférés":

A következő ablakban meg kell nyitnia a helyi felhasználók listáját (fiókok ezen a számítógépen), és válassza az "ALL" lehetőséget ebben a listában:

Ezután kattintson a "Hozzáadás" gombra:

Ezután az "All" csoporthoz szükséges, adja meg az olvasási és írási hozzáférési jogokat:

Ezután kattintson a "Kész" gombra:

Ezt követően az ablak újra megnyílik. " Mappa tulajdonságai". Benne ellenőrizheti a lap" Biztonság", kellene teljes hozzáférés Csoporthoz " Minden"(A Windows automatikusan megváltoztatja a jogokat fájlrendszer NTFS):

Mindez, ezen a beállításhoz speciális mappa Befejezett. Ha megoldani szeretne más mappát, ezeket az intézkedéseket meg kell ismételni mindegyikre.

jegyzet: Ráz különálló fájlok nem szükséges. A megosztott mappában található összes fájl elérhető lesz a hálózaton keresztül. A hálózaton keresztül is elérhető lesz beágyazott Mappák.

Utolsó akció továbbra is ..

Meg kell nyitnia Hálózat és megosztott hozzáférés-vezérlőközpont"És a bal oldalon, hogy kattintson" Speciális megosztási beállítások módosítása":

A következő ablakban meg kell nyitnia a profilt " Minden hálózat":

És kikapcsolja a paramétert " közös hozzáférés jelszavas védelemmel"És természetesen kattintson a" Módosítások mentése "gombra:

Ez úgy van konfigurálva, hogy hozzáférjen a hálózathoz a Windows 10 rendszerhez történő jelszó nélkül. Mostantól át tudsz menni a helyi hálózaton, hogy a számítógép és a Windows nem igényel a jelszó bemenetét.

Ellenőrizze, menjen a Windows 10 számítógépre a Windows XP számítógépről:

A "LAN" megosztott mappa megnyílik, és lehet benne, a helyi hálózaton keresztül, szerkeszteni és létrehozni a fájlokat.

De ha azonban a Windows hálózati jelszót igényel

Annak ellenére, hogy a fent leírt beállítások a számítógép belépésekor egy másik számítógép kérhet hálózati jelszó. Ez két esetben lehetséges.

A helyi felhasználók azonos nevű (bejelentkezés)

Mindkét számítógép rendelkezik ugyanolyan névvel, de különböző jelszavakkal.

Példa. Vannak Comp1 és Comp2. Mindegyiküknek van egy felhasználó neve felhasználó. De a Comp1-en a 123 felhasználói jelszótól, és a Comp2-nél 456 jelszóval rendelkezik.

Döntés. Vagy távolítsa el a megfelelő felhasználói bejelentkezést. Vagy ugyanazon bejelentkezéssel rendelkező felhasználók számára adja meg ugyanazt a jelszót. Egy üres jelszót is figyelembe lehet venni.

A Windows 10-en nincs helyi felhasználó

A Windows 10 rendszeren bejelentkezhet és dolgozik a Microsoft-fiókkal, ha van internet. Ez a helyzet akkor lehetséges, ha a helyi felhasználót egyáltalán telepíti, ha a Windows 10 telepítve van (a bemenet a fiókon keresztül történt) microsoft felvétel). Ebben az esetben a Windows számára a helyi hálózat beírásakor jelszót is igényel.

Döntés. Hozzon létre egy helyi felhasználót a Windows 10 rendszeren.

Ha a helyi hálózatnak régi számítógépe van

Ha a helyi hálózat futtató számítógépek régi verziói Windows vagy Linux, akkor olyan probléma léphet fel, ha a Windows 10 nem látni ilyen számítógépek.

Ennek oka lehet legutóbbi verziók A Windows 10 le támogatást SMB változat 1. Hogyan támogatásának engedélyezéséhez SMB 1. verzió, írott a helyi hálózat között a Windows 10 és a Windows XP.

A Windows 10 mappa megosztása

A Windows 10 rendszeren a teljes hozzáférés törlése egyértelműen (a Windows XP-vel ellentétben). A lapon " Hozzáférés"(Mappa tulajdonságai) nincs opció, mivel a Windows XP rendszerben volt. A" Megosztás "gomb használhatatlan, nem lehet megosztani a megosztást.

Most, hogy megszüntesse a megosztott hozzáférést, a lapra kell törölnie Hozzáférés"Nyomja meg a gombot" Kiterjesztett beállítás":

És ott hozzáférés letiltása (távolítsa el a madár a „szabad hozzáférés a mappához” opció):

Ahogy azt mondják: "Találd meg háromszor."

Ossza meg a hozzáférést a Windows 10 mappához a parancssoron keresztül

Mindent sokkal gyorsabban lehet elvégezni, ha a parancssorot használja (konzol, cmd.exe). Összesen két csapat:

net Share LAN \u003d C: LAN

net Share LAN / Törlés

Az első parancs megnyitja a mappát C: LAN és kéri a hálózat nevét LAN.

A második parancs törli a hálózati (nyilvános) mappát LAN. Igazi mappa c: LAN Természetesen a helyén marad.

Ossza meg a Windows 10 fájlokat a "Megosztott mappák" snap segítségével

Tartalmazza az eszközöket windows menedzsment 10 van különleges program (Snap) a közös erőforrások kezeléséhez a számítógépen. Az úgynevezett "megosztott mappák", és egy csapat indítható el fsmgmt.msc. (a konzolban vagy a Win + R-en keresztül):

Egy másik, ez a snap megnyitható a Start menüben: "Vezérlőpult - Administration - Computer Management - Megosztott mappák".

Ossza meg a Windows 10 nyomtatókhoz való hozzáférést

A nyomtatók megosztása ugyanúgy van konfigurálva, mint a mappához. Meg kell nyitnia az applet "Eszközök és nyomtatók", keresse meg a kívánt nyomtatót, nyissa meg a tulajdonságait és a "Hozzáférés" fület a hálózati hozzáférési beállítások meghatározásához.

Helyi hálózat létrehozása más operációs rendszerhez

Ha Krasznodarban él, és be kell állítania a helyi hálózatot ablakok

Ivan Sukhov, 2017, 2019 .

Ha hasznos vagy csak tetszett ez a cikk, akkor ne habozzon támogatni a szerző anyagát. Könnyű pénzt dobni Yandex pénztárca száma 410011416229354. Vagy a telefonon +7 918-16-26-331 .

Még egy kis összeg is segíthet új cikkek írásában :)

A párbeszédpanelenÚj tulajdonságok nyilvántartásakeresés:

• Törvény:Teremt


• Bokor: HKEY_LOCAL_MACHINE


• A szakasz elérési útja:System \\ CurrentControlSet \\ Services \\ Lanman Server \\ Paraméterek


• Paraméter neve:SMB1.


• Az érték típusa: REG_DWORD.


• Érték: 0

Ez letiltja az SMB kiszolgáló összetevőit 1. Ezt a csoportházirendet alkalmazni kell az összes szükséges munkaállomásra, szerverre és tartományvezérlőre a tartományban.

Jegyzet. WMI szűrők Úgy konfigurálható, hogy megszüntesse a nem támogatott operációs rendszereket vagy a kiválasztott kivételeket, például a Windows XP-t.

Figyelem!Legyen óvatos, ha módosítja a vezérlőket, ahol az elavult rendszerek, például a Windows XP vagy a Linux később, valamint a harmadik féltől származó rendszerek esetében.(amelyek nem támogatják az SMB protokollokat 2 vagy SMB verziójú 3-as verziójú) hozzáférést a sysvolhoz vagy más megosztott mappákhoz, amelyekben az SMB 1. verzió le van tiltva.

Az SMB kliens verziójának letiltása Csoportházirend

Ahhoz, hogy tiltsa le az SMB kliens verzió 1, a rendszerleíró kulcsot szolgáltatói kulcs frissíteni kell tiltani a MRXSMB10 start, majd függőség MRXSMB10 el kell távolítani a bejegyzés LanmanWorkstation úgy, hogy indítható szabványos módszer MRXSMB10 kérése nélkül, amikor először indul.

Ez a frissítés helyettesíti az alapértelmezett értékeket a következő két rendszerleíró elemben.

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CHREATHCONTROL SET \\ SERVICES \\ MRXSMB10

Paraméter: Start reg_dword: 4 \u003d Letiltva

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CREETCONTROL SET \\ SERVICES \\ LANMANWORKSTATION

Paraméter: Dependonservice REG_MULTI_SZ: "Bowser", "MRXSMB20", "NSI"

Jegyzet. Alapértelmezés szerint az MRXSMB10-et tartalmazza, amely jelenleg nem zárul ki függőségként

A csoportházirend használatának konfigurálása:

1. Nyisd ki Konzolvezérlés csoport politikusok . Kattintson a jobb gombbal a "Csoportházirend objektum (GPO)", amelynek tartalmaznia kell egy új előnyben részesített elemet, majd kattintson a Szerkesztés gombra.


2. A szekció konzolfában Számítógép konfigurációbontsa ki a Beállítások mappát, majd bontsa ki a Windows beállítások mappáját.


3. Kattintson a jobb gombbal a Registry csomópontra, kattintson az Új gombra, és válassza ki a rendszerleíró elemet.

A párbeszédpanelen Új tulajdonságok nyilvántartása Keresés:

• Akció: Frissítés


• Bush: HKEY_LOCAL_MACHINE


• A szakasz elérési útja: System \\ CurrentControlset \\ Services \\ MRXMB 10


• Paraméter neve: Start


• Érték típusa: reg_dword.


• Adatérték: 4

Ezután távolítsa el az MRXSMB10 függőségét, amely le van tiltva

A párbeszédpanelen Új tulajdonságok nyilvántartása Keresés:

• Művelet: cserélje ki


• Bush: HKEY_LOCAL_MACHINE


• Útvonal a szakaszhoz: System \\ CurrentControlset \\ Services \\ Lanman munkaállomás


• Paraméter neve: Dependonservice


• Reg_Multi_sz. paraméter.


• Adatérték:
  
  
  • Bowser.
  
  
  • Mrxmb20.
  
  
  

Jegyzet. Ez a három sor, nem lesz jelölők (lásd alább)

Az alapértelmezett értékek nagy mennyiségben mrxmb10-et tartalmaznak a Windows verziókEzért a többértékű karakterlánccserék cseréje törli az MRXSMB10-et a Lanmanszerver függőségének és az átmenetnek négy alapértelmezett értékétől a fent leírt három értékre.

Jegyzet. A Csoportházirend-kezelő konzol használata esetén nem kell idézőjeleket vagy vesszőket használnia. Csak adja meg az egyes bejegyzést egy külön sorban, Ahogy a fentiekben írják

Újraindítás szükséges:

Az SMB rendszerleíró paraméterek politikájának és bemenetének alkalmazása után az 1. verzió le van tiltva, miután a rendszer újraindult.

megjegyzés

Ha az összes paraméter egy csoportházirend-objektumban (GPO) van, a Csoportházirend-kezelés az alábbi paramétereket jeleníti meg.

Vizsgálat és ellenőrzés

A beállítás után engedélyt adjon a replikáció és a frissítés végrehajtásához. Mivel ez szükséges a teszteléshez, futtassa a gpupdate / erőt a cmd.exe karakterláncból, majd nézze meg a célgépeket úgy, hogy a rendszerleíró paramétereket helyesen alkalmazzák. Győződjön meg róla, hogy az SMB 2-es verzió és az SMB 3-as verziója a környezet minden rendszerén dolgozik.

Figyelem! Ne felejtsd el újraindítani a célrendszereket.

Ez az ősszel a Microsoft azt tervezi, hogy teljesen letiltja az SMBV1 protokollt a Windows 10 rendszerben.

Hálózati protokoll Az első verzió SMB-jét a Microsoft tervezte néhány tucat évvel ezelőtt. A vállalat nyilvánvalóan rájön, hogy a technológia napjait már régen megvitatták.

Ez a változás azonban csak újra vonatkozik windows berendezések 10. Ha egyszerűen frissíti a Windows 10 Fall Creators frissítését, a protokoll továbbra is a rendszerben marad.

A Windows 10 tesztszerelvényben a bennfentes előnézet építése 16226 SMBV1 már teljesen le van kapcsolva. Az Otthon és Pro verzióiban a kiszolgáló összetevője alapértelmezés szerint törlődik, de az SMB1 kliens még mindig a rendszerben van. Ez azt jelenti, hogy az SMB1-en keresztül csatlakozhat az eszközökhöz, de senki sem tud csatlakozni a géphez. A vállalati és oktatási verziókban az SMB1 teljesen le van tiltva.

Ned Pyle a Microsoftból elmagyarázta, hogy ennek a határozatnak a fő oka a biztonság szintjének növelése volt:

"Ez a fő, de nem az egyetlen ok. A régi jegyzőkönyvet egy funkcionális SMB2 váltotta fel, amely több lehetőséget biztosít. A 2.02-es verzió tartozik Windows szerver 2008 és az SMB minimális ajánlott verziója. A maximális biztonság és funkcionalitás elérése érdekében érdemes az SMB 3.1.1 verzióját használni. Az SMB 1 régóta erkölcsileg elavult. "

Bár az SMBV1 még mindig a Windows 10-re frissített eszközökön marad Az alkotók frissítése.Kézzel kikapcsolhatja.

Az SMB1 letiltása a Windows 10 rendszerben

1. Írja be a keresést sok kezdet Vezérlőpult És menjen a "Programok és alkatrészek".
2. A Bal menüben válassza ki a "Windows összetevők engedélyezése és letiltása" opciót.
3. Távolítsa el a jelölőnégyzetet az objektum közelében " SMB 1.0 / CIFS fájl támogatása”.

vagy a PowerShell használatával:

1. Jobb egérgombbal kattintson a Start menüre, válassza ki az opciót. Windows PowerShell (rendszergazda)
2. Futtassa a letiltás-WindowsOptionalFeature -Online -FeatureName SMB1Protocol parancsot

megjegyzés

Ez a cikk leírja, hogyan kell engedélyezni, és húzza ki a Server Message Block (SMB) protokoll 1. verzió, SMB 2-es verzió (SMBv2) és SMB 3-as (SMBV3) az SMB kliens és szerver komponensek.

Egy figyelmeztetés. Nem ajánlott letiltani az SMB 2-es verzióját, vagy 3. Tiltsa le az SMB 2-es verzióját, csak ideiglenes hibaelhárítási intézkedésként. Ne hagyja az SMB 2-es vagy 3 protokollt a leválasztott állapotban.

A Windows 7 és a Windows Server 2008 R2 rendszerben leállítja az SMB 2-es verziójú protokollt a következőkre funkcionalitás.

• A kérelmek kombinálása több SMB 2 kérés küldéséhez egyetlen hálózati lekérdezésként.


• Nagy mennyiségű olvasási és írási műveletek, amelyek lehetővé teszik a gyors hálózatok használatához.


• A fájlok és mappák tulajdonságainak gyorsítótárazása, amelyben az ügyfelek a fájlok és mappák helyi példányát menthetik.


• Hosszú távú leírások, amelyek lehetővé teszik, hogy átlátható legyen a kiszolgálóhoz való csatlakozás helyreállítása ideiglenes lekapcsolás esetén.


• Javított üzenetek aláírása, ahol a HMAC SHA-256 hasító algoritmus helyettesíti az MD5-et.


• Javított méretzés a fájlmegosztáshoz (a felhasználók száma, a megosztott források és a nyissa meg a fájlokat a szerverhez).


• Szimbolikus hivatkozások támogatása.


• A nem merev kliens zárak bérleti modellje, amely korlátozza az ügyfél és a kiszolgáló között továbbított adatok mennyiségét, amely lehetővé teszi, hogy elképzelhesse a hálózatok teljesítményét nagy késleltetéssel és növelje az SMB szerver skálázhatóságát.


• Nagy MTU támogatás 10 Gigabit Ethernet teljes használatához.


• Az energiafogyasztás csökkentése - azoknak az ügyfeleknek, akik megnyitják a kiszolgálóra nyitott fájlokat, alvó üzemmódban lehetnek.

Windows 8, Windows 8.1, Windows 10, Windows Server 2012 És a Windows Server 2016 letiltása SMB 3-as verzióját fogja deleate az alábbi funkciókat (valamint az SMB protokoll 2-es verzió funkcionalitását, amelyet az előző lista).

• Átlátszó hiba, amelyben az ügyfelek a karbantartás vagy a kudarc során bekapcsolódnak a klaszter csomópontokba.


• Méretezés - párhuzamos hozzáféréssel az általános adatokhoz az összes fürt csomóponton.


• A MultiChannel biztosítja a sávszélesség aggregációját hálózati csatorna és a hálózat hibatűrése az ügyfél és a szerver között elérhető különböző csatornákban.


• SMB Direct - támogatja az RDMA hálózatok támogatását, hogy nagyon nagy teljesítményt nyújtson, kis késéssel és alacsony CPU hasznosítási tényezővel.


• Titkosítás - végponttól végpontig tartó adat titkosítást biztosít, és megvédi őket a megbízhatatlan hálózatok eljuttatásából.


• A bérleti katalógusok csökkenti az alkalmazások válaszidejét az ágakban a gyorsítótárazás miatt.


• A véletlenszerű olvasás és kis mennyiségű adatok termelékenységének optimalizálása.

további információ

Az SMB protokollok engedélyezése és letiltása az SMB-kiszolgálón

Windows 8 és Windows Server 2012

A Windows 8 és a Windows Server 2012 új Windows PowerShell set-smbserverkonfiguration cmdletet mutat be. Lehetővé teszi az SMB 1, 2 és 3 protokollok engedélyezését vagy letiltását a kiszolgálón.
Jegyzetek. Ha engedélyezi vagy húzza ki az SMB 2. protokollt, a Windows 8 vagy a Windows Server 2012 bekapcsolja vagy letiltja az SMB 3. verzióját is. Ez kapcsolódik a közös köteg használatához ezekre a protokollokra.
A cmdlet befejezése után

• Megszerezni jelen állapot SMB Server protokoll konfigurációk, kövesse a következő cmdletet:

  Get-smbserverconfiguration | Válassza az EnablesMB1PROTOCLE lehetőséget, EngedyMB2Protocol

• SET-SMBSERVERCONFIGUTION --ElabesMB1Protocol $ FALSE

• SET-SMBSERVERCONFIGUTION --ElabesMB2Protocol $ FALSE

• SET-SMBSERVERCONFIGUTION --ElablesMB1Protocol $ TRUE

• SET-SMBSERVERCONFIGUTION --ElablesMB2Protocol $ TRUE

Windows 7, Windows Server 2008 R2, Windows Vista és Windows Server 2008

Az SMB protokollok engedélyezéséhez vagy letiltásához az SMB-kiszolgálón Windows 7, Windows Server 2008 R2, Windows Vista. Vagy Windows Server 2008, használja a Windows Powerhell vagy a Rendszerleíróadatbázis-szerkesztőt.

Windows PowerShell 2.0 vagy újabb Powershell

• Az SMB 1. protokoll letiltásához az SMB szerveren kövesse a következő cmdletet:

  Set-itemproperty -path "HKLM: \\ System \\ CurrentControlset \\ Serv ICES \\ LANMANSERVER \\ paraméterek" SMB1 -TYPE DWORD-VALLUE 0-FORCE

• Az SMB-kiszolgáló SMB-verziójának letiltásához kövesse a következő cmdletet:

  Set-itemproperty -path "HKLM: \\ System \\ CurrentControlset \\ Serv ICES \\ LANMANSERVER \\ paraméterek" SMB2 -Type dword-érték

• Az SMB verzió 1 protokolljának engedélyezéséhez kövesse a következő cmdletet:

  Set-itemproperty -path "HKLM: \\ System \\ CurrentControlset \\ Serv ICES \\ LANMANSERVER \\ paraméterek" SMB1 -Type dword-érték

• Az SMB 2 és 3 protokollok engedélyezéséhez kövesse a következő cmdletet:

  Set-itemproperty -path "HKLM: \\ System \\ CurrentControlset \\ Serv ICES \\ LANMANSERVER \\ paraméterek" SMB2-típusú dword-érték

Jegyzet. A változtatások után a számítógépet újra kell tölteni.

Rendszerleírói szerkesztő

Figyelem! A cikk tartalmaz információkat a rendszerleíró adatbázis megváltoztatásáról. A módosítások megkezdése előtt ajánlott létrehozni biztonsági mentés Iktató hivatal. és vizsgálja meg az eljárást a hasznosítási problémák esetén. További információ a biztonsági mentés, visszaállítás és módosítási rendszerleíró adatbázis létrehozásáról, lásd az alábbi Microsoft Tudásbázisot.Az SMB verzió 1 protokolljának engedélyezése vagy letiltása az SMB kiszolgálón, konfigurálja a következő rendszerleíró kulcsot:

Rendszerleíró alfejezet: Rendszerleíró bejegyzés: smb1
REG_DWORD: 0 \u003d letiltva
REG_DWORD: 1 \u003d Beleértve
Alapértelmezés: 1 \u003d Beleértve

Az SMB 2-es verziójának engedélyezése vagy letiltása az SMB kiszolgálón, konfigurálja a következő rendszerleíró kulcsot:

Rendszerleíró alfejezet: HKEY_LOCAL_MACHINE \\ SYSTEM \\ CHREATHCONTROL SET \\ SERVICES \\ LANMANSERVER \\ paraméterekRendszerleíró bejegyzés: SMB2
REG_DWORD: 0 \u003d letiltva
REG_DWORD: 1 \u003d Beleértve
Alapértelmezés: 1 \u003d Beleértve

sc.exe config lanmanworkstation függ \u003d bowser / mrxsmb20 / nsi

sc.exe config mrxmb10 start \u003d letiltva

• Az SMB 1. protokoll engedélyezése az SMB kliensen, hajtsa végre a következő parancsokat:

  
  sc.exe config mrxmb10 start \u003d Auto

• Az SMB 2 és 3 protokollok letiltása az SMB kliensen, hajtsa végre a következő parancsokat:

  sc.exe config lanmanworkstation függ \u003d bowser / mrxmb10 / nsi
  sc.exe config mrxmb20 start \u003d letiltva

• Az SMB 2 és 3 protokollok engedélyezése az SMB kliensen, hajtsa végre a következő parancsokat:

  sc.exe config lanmanworkstation függ \u003d Bowser / MRXSMB10 / MRXSMB20 / NSI
  sc.exe config mrxmb20 start \u003d Auto

Jegyzetek.

• Ezeket a parancsokat be kell írni parancs sor Emelt kiváltságokkal.


• A változtatások után a számítógépet újra kell tölteni.

A régi SMB1 protokoll lyukakkal és hátrányaival alkalmazzák az utolsó nagyszabású vírusos támadások. Az egyik jelentéktelen okok szerint a Windows operációs rendszer még mindig lehetővé teszi az alapértelmezett munkáját. Ez régi verzió A protokoll a helyi hálózaton található fájlok megosztására szolgál. Az újabb 2. és 3. verziói biztonságosabbak és meg kell maradniuk. Tehát hogyan használ egy új operációs rendszer 10-es számú, illetve az előző - 8, vagy akár elavult - 7, akkor ki kell kapcsolni ezt a protokollt a számítógépen.

Csak azért engedélyezett, mert még néhány felhasználó is olyan régi alkalmazásokat használ, amelyek időben nem frissítettek az SMB2 vagy SMB3 munkájához. A Microsoft összeállította a listát. Ez, ha szükséges, keresse meg és keresse az interneten.

Ha támogatja a számítógépen telepített összes programot, megfelelő állapotban (frissítse időben), akkor valószínűleg le kell tiltani ezt a protokollt. Ebben a lépésben növelje az operációs rendszer biztonságát és a bizalmas adatokat. By the way, még a vállalat szakemberei is ajánlott letiltani azt, ha szükséges.

Készen állsz a változásokra? Akkor folytassuk.

SMB1.

Nyissa meg a kezelőpanelt, ahol a "Programok" szakaszba lép, és válassza a "Windows összetevők engedélyezése / letiltása" alfejezet lehetőséget.

A listában keresse meg a „Support for Sharing SMB 1.0 / CIFS fájlok” opciót, távolítsa el a jelölést, és kattintson az OK gombra.

Indítsa újra az operációs rendszert, mielőtt megmenti az összes szerkeszthető fájlt, például a dokumentumokat stb.

Windows 7 esetén.

Itt segít szerkeszteni rendszerellenőrzési rendszerleíró adatbázis. Ez egy erőteljes rendszereszköz, és helytelen adatok esetén instabil operációs rendszerhez vezethet. Vigyázatnyújtás közben használja ezt, győződjön meg róla, hogy visszaszerezze a biztonsági mentést.

Nyissa meg a szerkesztő, amely lenyomja a Win + R billentyűkombinációt a billentyűzeten és a gépelés „regedit” a beviteli mezőbe. Ezután menjen a következő módon:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CHREATHCONTROLSET \\ SERVICES \\ LANMANSERVER \\ paraméterek

hozzon létre egy új 32 bites DWORD paramétert, és hozzárendelje az "SMB1" nevet a "0" értékkel. Indítsa újra a rendszert.

Figyelem! Ezek a módszerek csak egy számítógépen letiltják a protokollt, de nem a hálózat egész területén. Lépjen kapcsolatba a Microsoft hivatalos dokumentációjával az Ön által érdekelt információkért.