Udostępnione foldery, komputery sieciowe, napędy flash, płyty na karcie "Sieć" w zakładce Eksploratora Windows nie są wyświetlane. Dostęp do MS Windows Computer Salocol Resources (Protocol SAMBA) Windows 10 nie widzi SMB

W tym artykule opisano, jak ustawić udostępnianie, pliki i foldery, bez hasła w systemie Windows 10.

W tym podręczniku zostanie rozważona najprostsza sprawa. ogólny dostęp Windows 10 foldery. Kiedy musisz zapewnić dostęp do udostępnionych zasobów Windows 10 bez hasła. Jest to najczęstsza sytuacja w sieciach domowych i małej sieci biurowej. To ustawienie zakłada, że \u200b\u200bdostęp do sieci będzie bez hasła, bez ograniczeń.

Uwaga. Jeśli masz Windows 10 2017 lub 2018 i napotkałeś problem " Windows 10 nie widzi innych komputerów lokalna sieć "Następnie przeczytaj inny artykuł - opisuje, jak rozwiązać problem z podłączeniem okien 10 do starych wersji systemu Windows. Ten artykuł może być odpowiedni dla połączenia Windows. 10 do starych wersji Linuksa.

Ale na początku cichej teorii.

Lokalne i globalne sieci

Globalna sieć komputerowa, dziś jest tylko jeden, jest to internet. Lokalne sieci komputerowe różnią się od globalnych badaczy:

• Ilości komputerów zjednoczyły się w tej sieci.
• Ilość i jakość współdzielonych (dostępnych) w tej sieci zasobów.

W sieć globalna Internet łączył setki milionów (ewentualnie ponad miliard) komputerów. Komputery te zapewniają dużą liczbę zasobów na różne sposoby. Najczęstsze jest to tekst i informacje graficzne.. Oprócz samego Internetu te informacje są również możliwe - istnieją usługi do pracy z obrazami i dokumentami. Również w Internecie są dostępne niezwiązane z obiektami komputerowymi, takimi jak sprzedaż towarów i usług (na przykład sprzedaż biletów na różne transporty).

W lokalnej sieci komputerowej najczęściej łączy się z dwóch do kilku komputerów. Znacznie rzadziej liczba komputerów w sieci lokalnej może być kilkadziesiąt lub setek (w dużych organizacjach handlowych lub państwowych). Z reguły tylko kilka zasobów jest dystrybuowanych w sieciach lokalnych - pliki, drukarki, skanery i dostęp do Internetu.

Fizycznie komputery są połączone do sieci lub za pomocą kabla lub przez sygnał radiowy (WiFi). Ale w każdym przypadku konfiguracja lokalna sieci jest wykonywana równo.

Co, co, w jakiej sekwencji musisz zrobić, aby skonfigurować sieć Windows 10?

Udostępnianie systemu Windows 10 bez hasła

W tym podręczniku zostanie opisany, jak skonfigurować sieć Windows 10, dzięki czemu udostępniony dostęp do folderów (plików) i drukarek jest podany bez żądania hasła. Jest to wersja zaufanej sieci. Ta organizacja lokalnej sieci komputerowej jest najwygodniejsza w użyciu (nie ma potrzeby zapamiętywania haseł dla każdego komputera). A poza tym taka sieć jest łatwiejsza do tworzenia i utrzymywania.

Rozpocznij konfigurowanie sieci lokalnej najlepiej z weryfikacją niezbędnych warunków.

Sprawdź połączenie w sieci lokalnej

Najpierw musisz sprawdzić dostępność połączenia w sieci lokalnej. Aby to zrobić, otwórz aplet dostępnych adapterów sieciowych i połączeń sieciowych. Najprostszym sposobem na otworzenie tego apletu przez okno dialogowe " Wykonać Windows + R. nCPA.CPL. i kliknij " dobrze":

Uwaga: Jest dłuższy sposób - otworzyć "" i krzyczeć na link " Zmień ustawienia adaptera".

W ten sposób wygląda aplet połączeń sieciowych:

Ten przykład pokazuje, że fizyczny adapter sieciowy na komputerze ma również połączenie sieciowe z siecią lokalną. Ten przykład używa połączenia kablowego do sieci LAN (Ethernet). W przypadku połączenia Adapter WiFi. będzie wezwany " Połączenie bezprzewodowe 802-11".

Możliwe błędyktóre można wykryć w jabłku "Połączenia sieciowe":

• W tym aplecie może nie być adapterami - w tym przypadku, musisz sprawdzić listę urządzeń (Menedżer urządzeń). Możliwe jest wyłączone adapter sieciowy lub sterowniki nie są zainstalowane.
• Adapter może być skrzyżowane z czerwonym krzyżem. Oznacza to, że nie ma fizycznego połączenia z siecią lokalną. Musisz sprawdzić kable. W przypadku WiFi oznacza to, że komputer nie jest podłączony do WIFI punkt dostępowy (router).
• Adapter może mieć napis " Niezidentyfikowana sieć"Oznacza to, że istnieje fizyczne połączenie z siecią lokalną, ale komputer nie mógł uzyskać ustawień tej sieci. Najczęściej zdarza się, jeśli nie ma routera w sieci lokalnej i ręcznie określić parametry sieci lokalnej.

Przez domyślne okna Dostosowany do automatyczna paragon. Ustawienia sieciowe z routera sieciowego. Jeśli w sieci lokalnej jest router, wystarczy dla ciebie kabel internetowy Lub połączyć się z punktem dostępu WiFi. Jeśli nie ma routera w sieci lokalnej, a to czasami zdarza się, gdy używasz małych sieci kablowe.Wtedy musisz ręcznie wskazać ustawienia sieci w nieruchomościach. adapter sieciowy. Więcej informacji na temat ręcznych ustawień parametrów sieci lokalnej napisane w artykule "Ustawianie sieci między Linuksem a Windows". Istnieje konfiguracja dla systemu Windows XP, ale dla Windows 10 będzie taki sam.

Następnym krokiem jest sprawdzenie nazwy komputera i grupa robocza. Aby to zrobić, musisz otworzyć aplet " Właściwości systemu"Najłatwiejszym sposobem na otworzenie tego apletu przez okno dialogowe" Wykonać". Jest dostępny za pośrednictwem menu Start lub po naciśnięciu klawiszy Windows + R. na klawiaturze. Napisz w tym oknie sysdm.cpl. i kliknij " dobrze":

Tak wygląda aplet " Właściwości systemu"(Musisz otworzyć kartę" Nazwa komputera"):

Tutaj musisz sprawdzić:

• Pełne imię i nazwisko - Nie powinno być napisane przez Cyrylica i nie powinno mieć luki.
• Grupa robocza - Nie powinno być napisane przez Cyrylica i nie powinno mieć luki. Ponadto nazwa grupy roboczej powinna pokrywać się z taką samą nazwą na innych komputerach LAN. Oznacza to, że nazwa grupy roboczej powinna być równo na wszystkich komputerach sieci lokalnej.

Jeśli chcesz zmienić nazwę komputera lub grupy roboczej, kliknij przycisk Edytuj. Po takiej zmianie musisz ponownie uruchomić okna.

Teraz możesz przejść do konfiguracji sieci Windows. 10.

Konfigurowanie sieci systemu Windows 10

otwarty "Eksplorator Windows" I znajdź i otwórz go w nim. " Netto"Domyślnie Windows 10 jest wyłączone w systemie Windows 10 i po otwarciu" sieci ", na górze pojawi się napis ostrzegawczy:

Musisz kliknąć na ten napis, a następnie wybierz element " Włącz pliki do wykrywania sieci i udostępniania":

Uwaga: Inny sposób na włączenie wykrywania sieci i udostępniania plików za pomocą " Centrum kontroli dostępu do sieci i wspólnego"I tam krzyk na link" Zaawansowane parametry dostępu do udostępniania"A następnie otwórz pożądany profil.

Odtąd "Eksplorator Windows" Podam prośbę o wybranie typu sieci, musisz wybrać pierwszą opcję:

Uwaga: Jeśli później musisz zmienić typ sieci - instrukcja w artykule "Zmień system Windows 10 typu".

Odtąd "Eksplorator Windows."Pokazuje listę komputerów w sieci lokalnej:

Teraz możesz wprowadzić te foldery na tych komputerach, dla których masz wspólny dostęp.

Zaloguj się przez lokalną sieć do komputera o nazwie "Home":

Następny krok - musisz skonfigurować udostępnianie do folderów Windows 10.

Jak skonfigurować udostępnianie folderu Windows 10

W "Eksplorator Windows."Znajdź folder, dla którego chcesz udostępnić. Kliknij ten folder prawy przycisk myszy i wybierz menu elementu. Nieruchomości"(Na tej ilustracja folder nazywa się LAN):

Uwaga: Nazwa folderu musi być łacińskim i bez spacji.

W oknie Właściwości folderu musisz otworzyć kartę " Dostęp"I kliknij przycisk" Ogólny dostęp":

W następnym oknie musisz otworzyć listę lokalnych użytkowników (kont na tym komputerze) i wybierz "All" na tej liście:

Po tym kliknięciu przycisk "Dodaj":

Następnie jest to konieczne dla grupy "Wszystkie", określa prawa dostępu do odczytu i zapisu:

Następnie kliknij przycisk "Gotowe":

Po tym okno będzie ponownie otwarte. " Właściwości folderów.". W nim możesz sprawdzić kartę" Bezpieczeństwo", powinno być pełny dostęp Dla grupy " Wszystko"(Windows automatycznie zmienia prawa system plików NTFS):

Wszystko w tym ustawienia dostęp do konkretny folder. Skończone. Jeśli chcesz rozwiązać inny folder, działania te muszą być powtórzone dla każdego.

Uwaga: Shake. oddzielne pliki niekoniecznie. Wszystkie pliki znajdujące się w folderze udostępnionym będą dostępne w sieci. Będzie również dostępny w sieci i wszystkie zagnieżdżony Lornetka składana.

Ostatnia akcja pozostaje ..

Trzeba otworzyć " Centrum kontroli dostępu do sieci i wspólnego"A po lewej stronie, aby kliknąć" Zmień zaawansowane opcje udostępniania":

W następnym oknie musisz otworzyć profil " Wszystkie sieci":

A tam wyłącz parametr " wspólny dostęp z ochroną hasłem"I oczywiście kliknij przycisk" Zapisz zmiany ":

Jest to skonfigurowane, aby uzyskać dostęp do sieci bez wypełnienia hasła do systemu Windows 10. Teraz możesz przejść przez sieć lokalną do tego komputera, a system Windows nie wymaga wejścia hasła.

Aby sprawdzić, przejdź do komputera Windows 10 z komputera Windows XP:

Udostępniony folder "LAN" otwiera się i może być w nim, za pośrednictwem sieci lokalnej, edytować i tworzyć pliki.

Ale jeśli jednak Windows wymaga hasła sieciowego

Pomimo faktu, że ustawienia opisane powyżej są wykonane przy wprowadzeniu tego komputera, inny komputer może zażądać hasło sieciowe.. Jest to możliwe w dwóch przypadkach.

Użytkownicy lokalnych o tej samej nazwie (login)

Oba komputery mają lokalnych użytkowników o tej samej nazwie, ale z różnymi hasłami.

Przykład. Są comp1 i comp2. Każdy z nich ma użytkownika o nazwie użytkownika. Ale na Comp1 z hasła użytkownika 123, i na Comp2 ma hasło 456. Podczas próby logowania sieciowego, system zażądał hasła.

Decyzja. Lub usuń pasujące logowanie użytkownika. Lub dla użytkowników o tym samym logowaniu określ to samo. Puste hasło jest również uważane za to samo.

W systemie Windows 10 nie ma lokalnego użytkownika

W systemie Windows 10 można zalogować się i współpracować z kontem Microsoft, jeśli jest Internet. Ta sytuacja jest możliwa podczas instalowania lokalnego użytkownika w ogóle, gdy zainstalowano Windows 10 (wejście było przez konto nagrywanie Microsoft.). W takim przypadku Windows będzie również wymagał hasła przy wejściu do sieci lokalnej.

Decyzja. Utwórz lokalny użytkownik w systemie Windows 10.

Jeśli lokalna sieć ma stare komputery

Jeśli lokalna sieć ma komputery z uruchomionymi starymi wersjami systemu Windows lub Linux, możesz napotkać problem, gdy system Windows 10 nie widzi takich komputerów.

Powód może to być ostatnie wersje. Windows 10 Odłączone wsparcie dla wersji SMB 1. Jak włączyć obsługę w wersji SMB 1, napisane w sieci lokalnej między Windows 10 i Windows XP.

Anuluj udostępnianie folderu Windows 10

W systemie Windows 10 anulowanie całkowitego dostępu jest w ogóle oczywisty (w przeciwieństwie do Windows XP). Na karcie " Dostęp"(Właściwości folderów) Brak opcji, jak w systemie Windows XP. Przycisk" Udostępnianie "jest bezużyteczny, nie można anulować udostępniania.

Teraz, aby anulować wspólny dostęp, musisz zakładać Dostęp"Naciśnij przycisk" Rozszerzone ustawienie":

I wyłączyć dostęp (usuń ptaka na "Otwórz dostęp do tego folderu" Opcje):

Jak mówią: "Zgadnij trzy razy".

Udostępnij dostęp do folderu Windows 10 za pomocą wiersza poleceń

Wszystko można zrobić znacznie szybciej, jeśli używasz wiersza poleceń (konsola, cmd.exe). Łączne dwa zespoły:

net Share LAN \u003d C: LAN

net Share LAN / Usuń

Pierwsze polecenie otwiera folder udostępniania C: LAN i prosi o jej nazwę sieci LAN.

Drugie polecenie usuwa folder sieci (publiczny) LAN. Prawdziwy folder. c: LAN Oczywiście pozostaje na miejscu.

Udostępnij pliki Windows 10 za pośrednictwem Snap "Foldery udostępnione"

Dołączone narzędzia zarządzanie systemem Windows. 10 IS. program specjalny (Snap) do zarządzania wspólnymi zasobami na komputerze. Nazywa się "udostępnionymi folderami" i można je uruchomić przez zespół fsmgmt.msc. (W konsoli lub przez Win + R):

Na innym zatrzasku można otworzyć za pomocą menu Start: "Panel sterowania - Administracja - Zarządzanie komputerem - Foldery udostępnione".

Udostępniaj dostęp do drukarek Windows 10

Udostępnianie drukarek jest skonfigurowany w taki sam sposób jak w folderze. Musisz otworzyć aplecie "Urządzenia i drukarki", znajdź tam żądaną drukarkę, otwórz jego właściwości i na karcie "Access", aby określić ustawienia dostępu do sieci.

Konfigurowanie sieci lokalnej dla innego systemu operacyjnego

Jeśli mieszkasz w Krasnodar i musisz skonfigurować lokalną sieć Windows.

Ivan Sukhov, 2017, 2019 .

Jeśli byłeś przydatny lub po prostu podobał mi się artykuł, nie wahaj się wspierać materiału autora. Łatwo jest rzucać pieniądze Yandex Portfel Numer 410011416229354. Lub przez telefon +7 918-16-26-331 .

Nawet niewielka kwota może pomóc w pisać nowe artykuły :)

W oknie dialogowymNowe rejestr właściwościszukaj:

• Akt:Stwórz


• Krzak: HKEY_LOCAL_MACHINE.


• Ścieżka do sekcji:System CurrentControlset Usługi LANMAN SERVER PARAMETRY


• Nazwa parametru:SMB1.


• Rodzaj wartości: Reg_dword.


• Wartość: 0

Spowoduje to wyłączenie składników serwera SMB 1. Ta polityka grupy powinny być stosowane do wszystkich niezbędnych stacji roboczych, serwerów i kontrolerów domeny w domenie.

Uwaga. Filtry WMI. Można również skonfigurować, aby wyeliminować niewystarczające systemy operacyjne lub wybrane wyjątki, takie jak Windows XP.

Uwaga!Bądź ostrożny przy wprowadzaniu zmian w kontrolerach, gdzie dla przestarzałych systemów, takich jak Windows XP lub Linux później i systemy innych firm.(które nie obsługują protokołów SMB w wersji 2 lub wersji SMB 3) Dostęp do SysVol lub innych udostępnionych folderów, w których wersja SMB została wyłączona.

Wyłącz klienta SMB wersja 1 z zasadami grupy

Aby wyłączyć klienta SMB wersja 1, klucz serwisowy Klucz rejestru musi zostać zaktualizowany, aby wyłączyć start MRXSMB10, a następnie zależność w MRXSMB10 musi zostać usunięta z wpisu do LanManworkStation, aby można było uruchomić metoda standardowa Bez żądania MRXSMB10 po pierwszym uruchomieniu.

Ta aktualizacja zastępuje wartości domyślne w następujących dwóch elementach rejestru.

HKEY_LOCAL_MACHINE System CurrentControl Set Usługi MRXSMB10

Parametr: Start Reg_dword: 4 \u003d Wyłączone

HKEY_LOCAL_MACHINE System CurrentControl SET Usługi LanManworkStation

Parametr: Aspectvice Reg_Multi_SZ: "Bowser", "MRXSMB20", "NSI"

Uwaga. Domyślnie zawiera MRXSMB10, który jest obecnie wykluczony jako zależność

Aby skonfigurować przy użyciu zasad grupy:

1. otwarty Kontrola konsoli. grupa politycy . Kliknij prawym przyciskiem myszy "Obiekt zasad grupy (GPO)", który musi zawierać nowy preferowany element, a następnie kliknij Edytuj.


2. W drzewie konsoli w sekcji Konfiguracja komputerarozwiń folder Ustawienia, a następnie rozwiń folder Ustawienia systemu Windows.


3. Kliknij prawym przyciskiem myszy węzeł rejestru, kliknij Nowy i wybierz Element rejestru.

W oknie dialogowym Nowe rejestr właściwości Szukaj:

• Działanie: Aktualizacja


• Bush: HKEY_LOCAL_MACHINE.


• Ścieżka do sekcji: System CurrentControlset Usługi MRXSMB 10


• Nazwa parametru: Start


• Rodzaj wartości: Reg_dword.


• Wartość danych: 4

Następnie usuń zależność w MRXSMB10, który został wyłączony

W oknie dialogowym Nowe rejestr właściwości Szukaj:

• Działanie: Wymień


• Bush: HKEY_LOCAL_MACHINE.


• Ścieżka do sekcji: System CurrentControlset Usługi Lanman Workstation


• Nazwa parametru: Pointespe


• Parametr typu Reg_multi_sz.


• Wartość danych:
  
  
  • Bowser.
  
  
  • MRXSMB20.
  
  
  

Uwaga. Te trzy linie, nie będzie markerów (patrz poniżej)

Wartości domyślne zawierają MRXSMB10 w dużych ilościach wersje Windows.Dlatego zastąpienie ich wieloeterowanego ciągu usunie MRXSMB10 jako zależności dla LANMANSERVER i przejścia z czterech wartości domyślnych do tylko trzech wartości opisanych powyżej.

Uwaga. Podczas korzystania z konsoli zarządzania zasadami grupy nie trzeba używać cytatów ani przecinków. Wystarczy wpisać każdy wpis na osobnej linii, jak stwierdzono powyżej

Wymagane jest ponowne uruchomienie:

Po zastosowaniu polityki i wejście parametrów rejestru SMB wersja 1 zostanie wyłączona po ponownym uruchomieniu systemu.

adnotacja

Jeśli wszystkie parametry znajdują się w jednym obiekcie zasad grupy (GPO), zarządzanie zasadami grupy wyświetli parametry poniżej.

Testowanie i sprawdzanie

Po ustawieniu, podaj pozwolenie na wykonanie replikacji i aktualizacji. Ponieważ jest to konieczne do testowania, uruchomić GPUpdate / Force z ciągu CMD.exe, a następnie wyświetlić maszyny docelowe, aby parametry rejestru były stosowane prawidłowo. Upewnij się, że wersja SMB wersja 2 i SMB wersja 3 działa dla wszystkich systemów w środowisku.

Uwaga! Nie zapomnij ponownie uruchomić systemów docelowych.

Ten spadek Microsoft planuje całkowicie wyłączyć protokół SMBV1 w systemie Windows 10.

Protokół sieciowy. SMB pierwszej wersji została zaprojektowana przez Microsoft przez kilka kilkunastu lat temu. Firma wyraźnie zdaje sobie sprawę, że dni tej technologii zostały omówione.

Jednak ta zmiana wpłynie tylko na nowe instalacje Windows. 10. Jeśli po prostu zaktualizujesz aktualizację Creatorzy Windows 10, protokół nadal pozostanie w systemie.

W zespole testowym Windows 10, podgląd Insider Compild 16226 SMBV1 jest już całkowicie odłączony. W wersji domu i pro, składnik serwera jest domyślnie usunięty, ale klient SMB1 jest nadal w systemie. Oznacza to, że można połączyć się z urządzeniami za pomocą SMB1, ale nikt nie może połączyć się z urządzeniem na nim. W wersji przedsiębiorstwa i edukacji SMB1 całkowicie wyłączone.

NED Pyle z Microsoft wyjaśnił, że głównym powodem tej decyzji było zwiększenie poziomu bezpieczeństwa:

"To jest główny, ale nie jedyny powód. Stary protokół został zastąpiony przez bardziej funkcjonalny SMB2, który zapewnia więcej możliwości. Wersja 2.02 przychodzi Windows Server. 2008 i jest minimalną zalecaną wersją SMB. Aby uzyskać maksymalne bezpieczeństwo i funkcjonalność, warto użyć wersji SMB 3.1.1. SMB 1 od dawna był moralnie przestarzały. "

Chociaż SMBV1 nadal pozostaje na zaktualizowanych urządzeniach do Windows 10 Upadek Aktualizacja twórców.Możesz go wyłączyć ręcznie.

Jak wyłączyć SMB1 w systemie Windows 10

1. Wpisz Wyszukiwanie wielu start Panel sterowania I przejdź do "Programy i komponenty".
2. W lewym menu wybierz opcję "Włącz i wyłącz komponenty Windows".
3. Usuń pole wyboru w pobliżu obiektu " Udostępnianie wsparcia pliku SMB 1.0 / CIFS”.

lub używając PowerShell:

1. Kliknij prawym przyciskiem myszy menu Start, wybierz opcję. Windows PowerShell (Administrator)
2. Uruchom Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol polecenie

adnotacja

W tym artykule opisano sposób włączenia i odłączenia bloku komunikatu serwera (SMB) Wersja Protocolu 1, SMB wersja 2 (SMBV2) i SMB w wersji 3 (SMBV3) w komponentach klienta i serwera SMB.

Ostrzeżenie. Nie zaleca się wyłączenia przebicia Wersja SMB 2 lub 3. Wyłącz wersję SMB 2 lub 3 wynika tylko jako tymczasowe rozwiązanie problemów. Nie zostawiaj protokołu SMB w wersji 2 lub 3 w stanie odłączonym.

W systemie Windows 7 i Windows Server 2008 R2 zamknięcie protokołu SMB Wersja 2 zwróci się do następujących funkcjonalność.

• Łącząc żądania wysyłania wielu żądań SMB 2 jako pojedyncze zapytanie sieciowe.


• Duże objętości operacji odczytu i zapisu, które umożliwiają optymalne użycie szybkich sieci.


• Buforowanie właściwości plików i folderów, w których klienci zapisują lokalne kopie plików i folderów.


• Długotrwałe deskryptory, które umożliwiają przejrzyste do przywrócenia połączenia z serwerem w przypadku odłączenia tymczasowego.


• Ulepszone podpisy wiadomości, w których algorytm hashingu HMAC Sha-256 zastępuje MD5.


• Poprawiony skalowanie do udostępniania plików (liczba użytkowników, wspólnych zasobów i otwórz pliki do serwera).


• Wspieraj symboliczne linki.


• Model leasingowy niesztywnych zamków klientów, który ogranicza ilość danych przesyłanych między klientem a serwerem, który umożliwia wyobrażanie sobie wydajności sieci o dużym opóźnieniu i zwiększenie skalowalności serwera SMB.


• Duże wsparcie MTU do pełnego użycia 10 Gigabit Ethernet.


• Redukcja zużycia energii - klienci, którzy mają otwarte pliki otwarte na serwer, mogą być w trybie uśpienia.

W systemie Windows 8, Windows 8.1, Windows 10, Windows Server 2012 A Windows Server 2016 wyłączający wersję SMB 3 wywołuje następujące funkcje (jak również funkcjonalność protokołu w wersji SMB wersja 2 opisana na poprzedniej liście).

• Przezroczyste przełączanie awaryjne, w którym klienci przełączają się na węzły klastrowe podczas konserwacji lub awarii bez zakłóceń.


• Skalowanie - z zapewnieniem równoległego dostępu do ogólnych danych na wszystkich węzłach klastrów.


• Multichannel zapewnia agregowanie przepustowości kanał sieciowy A tolerancja błędów sieci w różnych kanałach dostępnych między klientem a serwerem.


• SMB Direct - zapewnia obsługę sieci RDMA, aby zapewnić bardzo wysoką wydajność, małym opóźnieniem i niskim czynnikiem wykorzystania procesora.


• Szyfrowanie - zapewnia końcowe szyfrowanie danych i chroni je przed przechwytywaniem w niewiarygodnych sieciach.


• Katalogi wynajmu zmniejsza czas odpowiedzi aplikacji w oddziałach z powodu buforowania.


• Optymalizacja wydajności losowego czytania i pisania małych ilości danych.

Dodatkowe informacje

Jak włączyć i wyłączyć protokoły SMB na serwerze SMB

Windows 8 i Windows Server 2012

System Windows 8 i Windows Server 2012 prezentuje nowy Cmdlet Cmdlet Set-Set-SmbserverCuration Cmdlet Windows PowerShell. Umożliwia włączenie lub wyłączenie protokołów SMB 1, 2 i 3 na serwerze.
Notatki. Po włączeniu lub odłączeniu protokołu SMB Wersja 2, Windows 8 lub Windows Server 2012 również włącza lub wyłączanie wersji SMB 3. Jest to związane z użyciem wspólnego stosu dla tych protokołów.
Po zakończeniu cmdlet

• Pozyskać stan obecny Konfiguracje protokołu serwera SMB, postępuj zgodnie z następującym cmdlet:

  Get-SmbServerConfiguration | Wybierz Enablesmb1protocol, EnablesMB2Protocol

• SET-SMBSERVERCONFiguration -enibleMB1Protocol $ false

• SET-SMBSERVERCONFigurację -ENablesmb2Protocol $ false

• SET-SMBSERVERCONFigurację -Enlesmb1protocol $ true

• SET-SMBSERVERCONFigurację -Enlesmb2protocol $ true

Windows 7, Windows Server 2008 R2, Windows Vista i Windows Server 2008

Aby włączyć lub wyłączyć protokoły SMB na serwerze SMB z systemem Windows 7, Windows Server 2008 R2, Windows Vista. Lub Windows Server 2008, użyj Edytora Windows PowerShell lub Registry.

Windows PowerShell 2.0 lub nowszy PowerShell

• Aby wyłączyć protokół SMB wersji 1 na serwerze SMB, postępuj zgodnie z następującym cmdlet:

  Set-ItemProperty -Path "HKLM: System CurrentControlset Serv ICES Lanmanserver Parametry" SMB1 -Type DWORD -Value 0 -Force

• Aby wyłączyć protokoły SMB w wersji 2 i 3 na serwerze SMB, postępuj zgodnie z następującym cmdlet:

  Set-ItemProperty -Path "HKLM: System CurrentControlset Serv ICS Lanmanserver Parametry" SMB2 -Type DWORD -Value 0 -Force

• Aby włączyć protokół wersji SMB 1 na serwerze SMB, postępuj zgodnie z następującym cmdlet:

  Set-ItemProperty -Path "HKLM: System CurrentControlset Serv ICES Lanmanserver Parametry" SMB1 -Type DWORD -Value 1 -Force

• Aby włączyć protokoły SMB w wersji 2 i 3 na serwerze SMB, postępuj zgodnie z następującym cmdlet:

  Set-ItemProperty -Path "HKLM: System CurrentControlset Serv ICES Lanmanserver Parametry" SMB2 -Type DWORD -Value 1 -Force

Uwaga. Po dokonaniu tych zmian komputer musi zostać przeładowany.

Edytor rejestru.

Uwaga ! Artykuł zawiera informacje o zmianie rejestru. Przed dokonaniem zmian zaleca się tworzenie utworzyć kopię zapasową Rejestr. i zbadaj procedurę do zdrowia w przypadku problemów. Aby uzyskać więcej informacji na temat tworzenia kopii zapasowej, przywracania i zmiany rejestru, zobacz poniżej bazy wiedzy Microsoft Knowledge.Aby włączyć lub wyłączyć protokół SMB wersji 1 na serwerze SMB, skonfiguruj następujący klucz rejestru:

Podsekcja rejestru: Wpis rejestru: SMB1
Reg_dword: 0 \u003d Wyłączone
Reg_dword: 1 \u003d zawarte
Domyślnie: 1 \u003d zawarte

Aby włączyć lub wyłączyć protokół SMB Wersja 2 na serwerze SMB, skonfiguruj następujący klucz rejestru:

Podsekcja rejestru: HKEY_LOCAL_MACHINE System CurrentControl Set Usługi Lanmanserver ParametryWpis rejestru: SMB2
Reg_dword: 0 \u003d Wyłączone
Reg_dword: 1 \u003d zawarte
Domyślnie: 1 \u003d zawarte

sc.exe config lanmanworkstation zależą \u003d bowser / mrxsmb20 / nsi

sc.exe Config MrxSMB10 Start \u003d Wyłączone

• Aby włączyć protokół SMB wersji 1 na kliencie SMB, wykonaj następujące polecenia:

  
  sc.exe Config MrxSMB10 Start \u003d Auto

• Aby wyłączyć protokoły w wersji SMB 2 i 3 na kliencie SMB, wykonaj następujące polecenia:

  sc.exe Config Lanmanworkstation Zależy \u003d Bowser / MrxSMB10 / NSI
  sc.exe Config MrxSMB20 Start \u003d Wyłączone

• Aby włączyć protokoły SMB w wersji 2 i 3 na kliencie SMB, wykonaj następujące polecenia:

  sc.exe Config Lanmanworkstation Zależy \u003d Bowser / MRXSMB10 / MRXSMB20 / NSI
  sc.exe Config MrxSMB20 Start \u003d Auto

Notatki.

• Te polecenia powinny zostać wprowadzone wiersz poleceń Z podwyższonymi przywilejami.


• Po dokonaniu tych zmian komputer musi zostać przeładowany.

Ostatnie ataki wirusowe na dużą skalę stosowane przy użyciu otworów i wad starego protokołu SMB1. Według jednego z nieznacznych powodów system operacyjny Windows nadal umożliwia jego domyślną pracę. To stara wersja Protokół służy do udostępniania plików w sieci lokalnej. Jego nowsze wersje 2 i 3 stały się bardziej bezpieczne i powinny zostać włączone. Jak więc używasz nowego systemu operacyjnego pod numerami 10 lub poprzednie - 8 lub nawet przestarzałe - 7, musisz wyłączyć ten protokół na komputerze.

Jest włączony tylko dlatego, że nawet niektórzy użytkownicy używają starych aplikacji, które nie zostały zaktualizowane na czas, aby pracować z SMB2 lub SMB3. Microsoft skompilował ich listę. Jeśli to konieczne, znajdź i przeglądaj w Internecie.

Jeśli wspierasz wszystkie swoje programy zainstalowane na komputerze, w odpowiednim stanie (zaktualizuj go w czasie), najprawdopodobniej potrzebujesz wyłączenia tego protokołu. W tym etapie zwiększa bezpieczeństwo systemu operacyjnego i danych poufnych. Nawiasem mówiąc, nawet specjaliści samej korporacji polecili wyłączyć go, jeśli to konieczne.

Czy jesteś gotowy do wprowadzenia zmian? Następnie kontynuujmy.

SMB1.

Otwórz panel sterowania, w którym przejdziesz do sekcji "Programy" i wybierz "Włącz / wyłącz składniki systemu Windows".

Na liście znajdź opcję "Obsługa do udostępniania plików SMB 1.0 / CIFS", wyjmij Znak z niego i kliknij OK.

Uruchom ponownie system operacyjny przed zapisaniem wszystkich plików edycji przed tym, takimi jak dokumenty itp.

Dla Windows 7.

Tutaj pomożesz edytować rejestr systemu. Jest to potężne narzędzie systemowe i w przypadku nieprawidłowych danych, może prowadzić do niestabilnej operacji OS. Używaj go ostrożnie, upewnij się, że należy pobrać kopię zapasową, aby wrócić.

Otwórz edytor, do którego naciskasz kombinację klawiatury Win + R na klawiaturze i wpisując "Regedit" w polu wprowadzania. Następnie idź na następny sposób:

HKEY_LOCAL_MACHINE System CurrentControlset Usługi Lanmanserver Parametry

utwórz nowy 32-bitowy parametr DWORD i przypisuj go nazwa "SMB1" z wartością "0". Uruchom ponownie system.

Uwaga! Metody te działają, aby wyłączyć protokół tylko na jednym komputerze, ale nie w całej sieci. Skontaktuj się z oficjalną dokumentacją Microsoft, aby uzyskać zainteresowane informacje.