Meny
Är gratis
checka in
den huvudsakliga  /  Installation och installation / Ej visade delade mappar, nätverksdatorer, flash-enheter, skivor på fliken "Nätverk" i Utforskaren. Tillgång till Windows Computer Shared Resources (Samba Protocol) Windows 10 ser inte BR

Delade mappar, nätverksdatorer, flash-enheter, skivor på fliken "Nätverk" i Windows Explorer visas inte. Tillgång till Windows Computer Shared Resources (Samba Protocol) Windows 10 ser inte BR

I den här artikeln beskrivs hur du ställer in delning, filer och mappar, utan ett lösenord i Windows 10.

I den här handboken kommer det enklaste fallet att övervägas. allmän åtkomst Windows 10-mappar. När du behöver ge tillgång till delade Windows 10 resurser utan lösenord. Detta är den vanligaste situationen i hemnätverk och ett litet kontorsnätverk. Denna inställning förutsätter att åtkomst via nätverket kommer att vara utan lösenord utan begränsningar.

Notera. Om du har Windows 10 2017 eller 2018 och du stött på ett problem " Windows 10 ser inte andra datorer i lokalt nätverk "Läs sedan en annan artikel - den beskriver hur man löser problemet med att ansluta Windows 10 till de gamla versionerna av Windows. Den här artikeln kan vara relevant för windows-anslutningar 10 till de gamla versionerna av Linux.

Men i början av en tyst teori.

Lokala och globala nätverk

Globalt datornätverk, idag, det finns bara en, det är internet. Lokala datanätverk skiljer sig från de globala utredarna:

  • Mängder datorer förenade i detta nätverk.
  • Mängden och kvaliteten på delad (tillgänglig) i detta nätverk av resurser.

I globalt nätverk Internet kombinerade hundratals miljoner (möjligen mer än en miljard) datorer. Dessa datorer ger ett stort antal resurser på olika sätt. Den vanligaste som är text och grafisk information. Förutom själva Internet är denna information också möjlig - det finns tjänster att arbeta med bilder och dokument. Också på internettjänster finns inte relaterade till datorämnen, såsom försäljning av varor och tjänster (till exempel försäljning av biljetter till olika transporter).

På det lokala datanätet kombinerar oftast från två till flera datorer. Mycket mindre ofta kan antalet datorer i det lokala nätverket vara flera dussin eller hundratals (i stora kommersiella eller statliga organisationer). Som regel distribueras endast några resurser i lokala nätverk - filer, skrivare, skannrar och tillgång till internet.

Fysiskt datorer kombineras i ett nätverk eller med en kabel eller via en radiosignal (WiFi). Men i alla fall utförs den lokala nätverkskonfigurationen lika.

Så, vad och i vilken sekvens behöver du göra för att konfigurera Windows 10-nätverket?

Dela Windows 10 utan lösenord

I den här handboken kommer det att beskrivas hur du konfigurerar Windows 10-nätverket så att den delade åtkomsten till mappar (filer) och skrivare tillhandahålls utan en lösenordsförfrågan. Detta är en version av det betrodda nätverket. Denna organisation av det lokala datanätet är mest lämpligt att använda (inget behov av att memorera lösenord för varje dator). Och dessutom är ett sådant nätverk lättare att skapa och underhålla.

Börja inrätta det lokala nätverket är bäst med verifieringen av de nödvändiga förhållandena.

Verifiera anslutningen på det lokala nätverket

Först måste du kontrollera tillgängligheten av anslutning på ett lokalt nätverk. För att göra detta, öppna appleten av tillgängliga nätverksadaptrar och nätverksanslutningar. Det enklaste sättet att öppna den här appleten via dialogrutan " Prestera Windows + R. ncpa.cpl och klicka på " OK":

Notera: Det finns ett längre sätt - att öppna "" och ropa det på länken " Ändra adapterinställningar".

Så här ser nätverksanslutningarna applet ut:

Detta exempel visar att den fysiska nätverksadaptern på datorn har och nätverksanslutningen till det lokala nätverket är också där. Detta exempel använder en kabelanslutning till LAN (Ethernet). Vid anslutning genom WiFi-adapter. kommer att kallas " Trådlös anslutning 802-11".

Möjliga misstagsom kan detekteras i äpplet "Nätverksanslutningar":

  • I den här appleten kan det inte vara adaptrar alls - i det här fallet måste du kontrollera listan med utrustning (Enhetshanterare). Det är möjligt att en nätverksadapter är inaktiverad eller drivrutiner är inte installerade.
  • Adapter kan vara korsade med ett rött kors. Det innebär att det inte finns någon fysisk anslutning till det lokala nätverket. Du måste kontrollera kablarna. När det gäller WiFi betyder det att datorn inte är ansluten till Access Point (Router) WiFi.
  • Adaptern kan ha en inskription " Oidentifierat nätverk". Det betyder att det finns en fysisk anslutning till det lokala nätverket, men datorn kunde inte få inställningarna för det här nätverket. Oftast händer det om det inte finns någon router på det lokala nätverket och anger manuellt parametrarna för det lokala nätverket.

Förbi standard av Windows Anpassad av automatisk kvitto Nätverksinställningar från nätverksrouter. Om det finns en router på det lokala nätverket, är det tillräckligt för dig nätverkskabel Eller anslut till WiFi-åtkomstpunkten. Om det inte finns någon router på det lokala nätverket, och det händer ibland när du använder små kabelnätDå måste du manuellt ange nätverksinställningar i egenskaper nätverksadapter. Mer information om manuell inställning av parametrarna för det lokala nätverket skrivet i artikeln "Ställa in nätverket mellan Linux och Windows". Det finns en konfiguration för Windows XP, men för Windows 10 kommer det att vara densamma.

Nästa steg är att kontrollera datornamnet och arbetsgrupp. För att göra detta måste du öppna appleten " Egenskaper hos systemet"Det enklaste sättet att öppna den här appleten via dialogrutan" Prestera". Den är tillgänglig via Start-menyn eller när du trycker på tangenterna Windows + R. på tangentbordet. Skriv i det här fönstret sysdm.cpl och klicka på " OK":

Det här är vad appleten ser ut " Egenskaper hos systemet"(Du måste öppna fliken" Datornamn"):

Här måste du kolla:

  • Fullständiga namn - Det ska inte skrivas av kyrilliska och borde inte ha luckor.
  • Arbetsgrupp - Det ska inte skrivas av kyrilliska och borde inte ha luckor. Dessutom bör arbetsgruppens namn sammanfalla med samma namn på andra LAN-datorer. Det vill säga namnet på arbetsgruppen bör vara lika på alla datorer i det lokala nätverket.

Om du behöver ändra datornamnet eller arbetsgruppen klickar du på knappen Redigera. Efter en sådan förändring måste du starta om Windows.

Nu kan du gå till installationen windows-nätverk 10.

Ställa in Windows 10-nätverk

Öppna "Windows utforskaren" Och hitta och öppna den i den. " Netto". Som standard är Windows 10 inaktiverat i Windows 10 och när du öppnar" Network ", kommer det att finnas en varningsinskription:

Du måste klicka på den här inskriptionen och välj sedan objektet " Aktivera nätverksdetektering och delning av filer":

Notera: Ett annat sätt att aktivera nätverksdetektering och delning av filer genom " Nätverk och delat åtkomstkontrollcenter"Och det ropar på länken" Avancerade delade åtkomstparametrar"Och öppna sedan önskad profil.

Därefter "Windows utforskaren" Jag kommer att ge en förfrågan att välja en nätverkstyp, där du måste välja det första alternativet:

Notera: Om du senare behöver ändra typen av nätverk - Instruktionen i artikeln "Ändra Windows 10-typ".

Därefter "Windows utforskaren."Visar en lista över datorer på det lokala nätverket:

Nu kan du ange de här mapparna på dessa datorer, för vilka du har en gemensam åtkomst.

Logga in via det lokala nätverket till en dator som heter "Home":

Nästa steg - Du måste konfigurera delning till Windows 10-mappar.

Så här konfigurerar du att dela Windows 10-mappen

I "Windows utforskaren."Hitta den mapp som du vill tillhandahålla delning. Klicka på den här mapp höger musknapp och välj menyn Artikel. Egenskaper"(I den här bilden heter mappen LAN):

Notera: Mappens namn måste vara latin och utan mellanslag.

I fönstret Folder Egenskaper måste du öppna fliken " Tillgång"Och där klicka på knappen" Allmän åtkomst":

I nästa fönster måste du öppna en lista över lokala användare (konton på den här datorn) och välj "All" i den här listan:

Därefter klickar du på knappen "Lägg till":

Därefter är det nödvändigt för "All" -gruppen, specificera läs och skriv åtkomsträttigheter:

Därefter klickar du på knappen "Klar":

Därefter kommer fönstret att vara öppet igen. " Mappegenskaper". I det kan du kontrollera fliken" Säkerhet", det bör finnas full tillgång För grupp " Allt"(Windows ändrar automatiskt rättigheterna filsystem NTFS):

Allt, på denna inställning till åtkomst till specifik mapp Färdiga. Om du vill lösa en annan mapp måste dessa åtgärder upprepas för var och en.

Notera: Skaka separata filer inte nödvändigt. Alla filer som finns i en delad mapp kommer att vara tillgängliga över nätverket. Kommer också att vara tillgänglig över nätverket och alla nestad Mappar.

Senaste åtgärden är kvar ..

Behöver öppna " Nätverk och delat åtkomstkontrollcenter"Och på vänster sida för att klicka på" Ändra avancerade delningsalternativ":

I nästa fönster måste du öppna profil " Alla nätverk":

Och det stänger av parametern " vanlig åtkomst med lösenordsskydd"Och förstås klicka på knappen" Spara ändringar ":

Detta är konfigurerat för att komma åt nätverket utan ett lösenord för Windows 10. Nu kan du gå igenom det lokala nätverket till den här datorn och Windows kräver inte lösenordsinmatningen.

För att kontrollera, gå till Windows 10-datorn från Windows XP-datorn:

Den delade mappen "LAN" öppnas och kan vara i det, via det lokala nätverket, redigera och skapa filer.

Men om Windows dock kräver ett nätverkslösenord

Trots det faktum att de inställningar som beskrivs ovan görs när du anger den här datorn kan en annan dator begära nätverkslösenord. Detta är möjligt i två fall.

Lokala användare med samma namn (inloggning)

Båda datorerna har lokala användare med samma namn, men med olika lösenord.

Exempel. Det finns COMP1 och COMP2. Var och en av dem har en användare som heter användare. Men på COMP1 från användarlösenordet 123, och på COMP2 har det ett lösenord på 456. När du försöker ett nätverkslogg, kommer systemet att begära ett lösenord.

Beslut. Eller ta bort matchande användarinloggningar. Eller för användare med samma inloggning, ange samma lösenord. Ett tomt lösenord anses också vara detsamma.

På Windows 10 finns det ingen lokal användare

På Windows 10 kan du logga in och arbeta med Microsoft-konto, om det finns ett Internet. Denna situation är möjlig när du installerar den lokala användaren alls när Windows 10 är installerad (Input var genom konto microsoft-inspelning). I det här fallet behöver Windows också ett lösenord när du går in i det lokala nätverket.

Beslut. Skapa en lokal användare på Windows 10.

Om ditt lokala nätverk har gamla datorer

Om ditt lokala nätverk har datorer som kör gamla versioner av Windows eller Linux, kan du stöta på ett problem när Windows 10 inte ser sådana datorer.

Anledningen kan vara det senaste versionerna Windows 10 Avstängt stöd för SMB Version 1. Hur aktivera stöd för SMB version 1, skrivet i det lokala nätverket mellan Windows 10 och Windows XP.

Avbryt Dela Windows 10-mapp

På Windows 10 görs avbokningen av den totala åtkomsten alls uppenbar (till skillnad från Windows XP). På fliken " Tillgång"(Mappegenskaper) inget alternativ, som det var i Windows XP." Sharing "-knappen är värdelös, det är inte möjligt att avbryta delning.

För att avbryta en delad åtkomst måste du fliken Tillgång"Tryck på knappen" Utökad inställning":

Och däraktivera åtkomst (ta bort fågeln på "Öppna åtkomst till den här mappen" Alternativ):

Som de säger, "Gissa tre gånger."

Dela åtkomst till mappen Windows 10 via kommandoraden

Allt kan göras mycket snabbare om du använder kommandoraden (konsol, cmd.exe). Totalt två lag:

net Share LAN \u003d C: \\ LAN

net Share LAN / Radera

Det första kommandot öppnar delningsmappen C: \\ LAN och ber om sitt nätverksnamn LAN.

Det andra kommandot raderar nätverket (offentlig) mapp LAN. Riktig mapp c: \\ LAN Naturligtvis är det fortfarande på plats.

Dela Windows 10-filer via de "delade mapparna" snap

Inkluderade verktyg windows Management 10 är specialprogram (Snap) för att hantera gemensamma resurser på datorn. Det kallas "delade mappar" och kan lanseras av ett lag fsmgmt.msc. (i konsolen eller genom vinst + R):

På en annan kan den här snap öppnas via Start-menyn: "Kontrollpanel - Administration - Datorhantering - Delade mappar."

Dela åtkomst till Windows 10-skrivare

Dela skrivare är konfigurerad på samma sätt som för mappen. Du måste öppna appleten "enheter och skrivare", hitta önskad skrivare där, öppna dess egenskaper och på fliken "Access" för att bestämma inställningarna för nätverksåtkomst.

Ställa in ett lokalt nätverk för andra operativsystem

Om du bor i Krasnodar och du måste konfigurera det lokala nätverket i Fönster

Ivan Sukhov, 2017, 2019 .

Om du var användbar eller bara gillade den här artikeln, tveka inte att stödja författarens material. Det är lätt att kasta pengar på Yandex plånbok nummer 410011416229354. Eller på telefonen +7 918-16-26-331 .

Även en liten mängd kan hjälpa till att skriva nya artiklar :)


I dialogrutanNya fastighetsregistersöka efter:


  • Spela teater:Skapa

  • buske: HKEY_LOCAL_MACHINE

  • Banan till avsnittet:System \\ CurrentControlset \\ Services \\ Lanman Server \\ Parametrar

  • Parameternamn:Ngn.

  • Typ av värde: Reg_dword.

  • Värde: 0

Detta kommer att inaktivera SMB-serverkomponenter 1. Denna grupppolitik bör tillämpas på alla nödvändiga arbetsstationer, servrar och domänkontrollanter i domänen.

Notera. WMI-filter Kan också konfigureras för att eliminera inte stödda operativsystem eller valda undantag, till exempel Windows XP.

Uppmärksamhet!Var försiktig när du gör ändringar i styrenheter, var för föråldrade system, till exempel Windows XP eller Linux senare och tredjepartssystem.(som inte stöder SMB-protokoll Version 2 eller SMB version 3) Tillgång till SYSVOL eller andra delade mappar i vilken SMB version 1 har inaktiverats.


Inaktivera SMB-klientversion 1 med grupppolicy

För att inaktivera SMB-klientversionen 1 måste registernyckelsnyckeln uppdateras för att inaktivera MRXSMB10-starten, och då måste beroendet i MRXSMB10 tas bort från posten för LanManworkStation så att den kan lanseras standardmetod Utan att begära MRXSMB10 när du börjar.

Den här uppdateringen ersätter standardvärdena i följande två registerelement.

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CURRENTCONTROL SET \\ SERVICES \\ mRXSMB10

Parameter: Start Reg_DWord: 4 \u003d Inaktiverad

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ LanmanworkStation

Parameter: RetonService Reg_multi_SZ: "Bowser", "MRXSMB20", "NSI"

Notera. Som standard innehåller MRXSMB10, som för närvarande är uteslutet som beroende

För att konfigurera med grupppolicy:


  1. Öppna Konsolkontroll grupppolitiker . Högerklicka på "Group Policy Object (GPO)", som måste innehålla ett nytt föredraget objekt och klicka sedan på Redigera.

  2. I konsolträdet i avsnittet Datorkonfigurationexpandera mappen Inställningar och expandera sedan mappen Windows Settings.

  3. Högerklicka på registret nod, klicka på Ny och välj registerelementet.

I dialogrutan Nya fastighetsregister Söka efter:


  • Åtgärd: Uppdatering

  • Bush: HKEY_LOCAL_MACHINE

  • Sti till avsnittet: System \\ CurrentControlset \\ Services \\ MRXSMB 10

  • Parameternamn: Börja

  • Typ av värde: reg_dword.

  • Datavärde: 4

Ta sedan bort beroendet i MRXSMB10, som har blivit inaktiverat

I dialogrutan Nya fastighetsregister Söka efter:


  • Åtgärd: Byt ut

  • Bush: HKEY_LOCAL_MACHINE

  • Sti till avsnittet: System \\ CurrentControlset \\ Services \\ Lanman Workstation

  • Parameternamn: beror till

  • Parameter typ reg_multi_sz.

  • Datavärde:

    • Bowser.

    • Mrxsmb20.



Notera. Dessa tre linjer, det kommer inte att finnas några markörer (se nedan)

Standardvärdena innehåller MRXSMB10 i stora mängder versioner av WindowsDärför kommer ersättningen av deras multi-värderade sträng att ta bort MRXSMB10 som beroenden för LANMANSERVER och övergången från fyra standardvärden till endast tre värden som beskrivits ovan.

Notera. När du använder gruppens policyhanteringskonsol behöver du inte använda citat eller kommatecken. Ange bara varje post på en separat linje, som nämnts ovan

Omstart krävs:

Efter att ha tillämpat policyen och inmatningen av SMB-registerparametrarna kommer version 1 att inaktiveras efter att systemet startats om.

anteckning

Om alla parametrar är i ett grupppolicyobjekt (GPO), kommer koncernens policyhantering att visa parametrarna nedan.

Testning och kontroll

Efter inställning, ge tillstånd att exekvera replikering och uppdatering. Eftersom detta är nödvändigt för testning, kör GPUpdate / Force från CMD.EXE-strängen och sedan visa målmaskinerna så att registerparametrarna appliceras korrekt. Se till att SMB version 2 och SMB version 3 fungerar för alla system i miljön.

Uppmärksamhet! Glöm inte att starta om målsystemen.

Detta faller Microsoft planerar att helt inaktivera smbv1-protokollet i Windows 10.

Nätverksprotokoll Den första versionen är designad av Microsoft för ett par dussin år sedan. Företaget inser tydligt att dagarna av denna teknik länge har diskuterats.

Men denna förändring kommer bara att påverka nya windows-installationer 10. Om du bara uppdaterar till Windows 10 Fall Creaters Update, kommer protokollet fortfarande kvar i systemet.

I testmonteringen i Windows 10 är insiderförhandsgranskningen 16226 smbv1 redan helt frånkopplad. I versioner av Hem och Pro raderas serverns komponent som standard, men SMB1-klienten är fortfarande i systemet. Det betyder att du kan ansluta till enheter via samarbete, men ingen kan ansluta till din maskin på den. I versionerna av företag och utbildning SMB1 helt inaktiverad.

Ned Pyle från Microsoft förklarade att den främsta orsaken till detta beslut var att öka säkerhetsnivån:

"Det här är det viktigaste, men inte den enda anledningen. Det gamla protokollet ersattes av en mer funktionell SMB2, vilket ger fler möjligheter. Version 2.02 kommer med Windows Server 2008 och är den minsta rekommenderade versionen av ngn För att få maximal säkerhet och funktionalitet är det värt att använda SMB-versionen 3.1.1. SMB 1 har länge varit moraliskt föråldrad. "

Även om smbv1 fortfarande stannar på enheter uppdaterade till Windows 10 fall Skapare uppdatering.Du kan stänga av det manuellt.

Så här inaktiverar du smb1 i Windows 10

  1. Skriv in sökning Många start Kontrollpanel Och gå till "Program och komponenter".
  2. I vänstra menyn väljer du alternativet "Aktivera och inaktivera Windows Components".
  3. Ta bort kryssrutan nära objektet " Dela SMB 1.0 / cifs filstöd”.

eller med PowerShell:

  1. Högerklicka på Start-menyn, välj alternativet. Windows PowerShell (administratör)
  2. Kör inaktivera-windowsOptionalFeature -Online -Featurename SMB1Protocol Command

anteckning

I den här artikeln beskrivs hur du aktiverar och kopplar bort SMS-meddelandet 1, SMB version 2 (SMBV2) och SMB version 3 (SMBV3) i SMB-klient- och serverkomponenterna.

En varning. Det rekommenderas inte att inaktivera SMB-versionen 2 punktering eller 3. Inaktivera SMB-versionen 2 eller 3 följer endast som en tillfällig felsökningsåtgärd. Lämna inte SMB version 2 eller 3-protokollet i det avkopplade tillståndet.

I Windows 7 och Windows Server 2008 R2, stängs avstängning av SMB Version 2-protokollet till följande funktionalitet.


  • Kombinera förfrågningar om att skicka flera SMB 2-förfrågningar som ett enda nätverksfråga.

  • Stora volymer av läs- och skrivoperationer som möjliggör optimalt att använda snabbnät.

  • Caching egenskaperna hos filer och mappar där kunder sparar lokala kopior av filer och mappar.

  • Långsiktiga beskrivare som möjliggör transparent att återställa anslutningen till servern vid tillfällig frånkoppling.

  • Förbättrade meddelandesignaturer där HMAC SHA-256 Hashing-algoritm ersätter MD5.

  • Förbättrad skalning för fildelning (antalet användare, delade resurser och öppna filer till servern).

  • Stöd symboliska länkar.

  • Leasingmodellen av icke-styva klientlås, som begränsar mängden data som sänds mellan klienten och servern, vilket gör att du kan föreställa dig prestanda hos nätverk med stor fördröjning och öka SMB-serverns skalbarhet.

  • Stort MTU-stöd för full användning av 10 Gigabit Ethernet.

  • Att minska strömförbrukningen - Kunder som har öppna filer som är öppna för servern kan vara i viloläge.

I Windows 8, Windows 8.1, Windows 10, Windows Server 2012 Och Windows Server 2016 som inaktiverar SMB-versionen 3 kommer att dela följande funktionalitet (liksom den SMB Version 2-protokollfunktionalitet som beskrivs i föregående lista).

  • Genomskinlig failover, där klienter byter till klusternoder under underhåll eller misslyckande utan störning.

  • Skalning - med tillhandahållande av parallell tillgång till allmänna data på alla klusternoder.

  • Multikanal ger bandbredd aggregering nätverkskanal och feltoleransen hos nätverket i olika kanaler tillgängliga mellan klienten och servern.

  • SMB Direct - ger stöd för RDMA-nätverk för att ge mycket hög prestanda, en liten fördröjning och låg CPU-utnyttjandefaktor.

  • Kryptering - ger end-to-end datakryptering och skyddar dem från avlyssning i opålitliga nätverk.

  • Hyreskataloger minskar svarstiden för applikationer i filialer på grund av caching.

  • Optimering av produktivitet av slumpmässig läsning och skrivande små mängder data.


ytterligare information

Så här aktiverar du och inaktiverar SMB-protokoll på SMB-servern

Windows 8 och Windows Server 2012

Windows 8 och Windows Server 2012 presenterar en ny Windows PowerShell Set-SMBServerconfiguration cmdlet. Det låter dig aktivera eller inaktivera SMB version 1, 2 och 3-protokollen på servern.
Anteckningar. När du aktiverar eller kopplar bort SMB Version 2-protokollet, slår Windows 8 eller Windows Server 2012 också på eller inaktiverar SMB-versionen 3. Detta är kopplat till användningen av en gemensam stapel för dessa protokoll.
Efter avslutad cmdlet

  • För att uppnå nuvarande tillstånd SMB Server-protokollkonfigurationer, följ följande cmdlet:

    Get-smbServerconfiguration | Välj ENAILSMB1PROTOCOL, ENAILSMB2PROTOCOL



  • SET-SMBSERVERCONFiguration -AILSMB1PROTOCOL $ FALSE



  • SET-SMBSERVERCONFiguration -AILSMB2Protocol $ false



  • SET-SMBSERVERCONFIGUATION -AILSMB1PROTOCOL $ TRUE



  • SET-SMBSERVERCONFiguration -AILSMB2Protocol $ TRUE


Windows 7, Windows Server 2008 R2, Windows Vista och Windows Server 2008

För att aktivera eller inaktivera SMB-protokollen på SMB-servern med Windows 7, Windows Server 2008 R2, Windows Vista. Eller Windows Server 2008, använd Windows PowerShell eller Registry Editor.

Windows PowerShell 2.0 eller senare PowerShell


  • För att inaktivera SMB Version 1-protokollet på SMB-servern följer du följande cmdlet:

    Set-itemProperty -Path "HKLM: \\ System \\ CurrentControlset \\ Services \\ Lanmanserver \\ Parametrar" SMB1-Type DWORD -VALUE 0 -FORCE



  • För att inaktivera SMB version 2 och 3-protokollen på SMB-servern, följ följande cmdlet:

    SET-ITEMPROPERTY -PATH "HKLM: \\ System \\ CurrentControlset \\ Services \\ LANMANSERVER \\ Parametrar" SMB2-typ DWORD -VALUE 0 -FORCE



  • För att möjliggöra SMB Version 1-protokollet på SMB-servern, följ följande cmdlet:

    Set-itemProperty -Path "HKLM: \\ System \\ CurrentControlset \\ Services \\ LANMANSERVER \\ Parametrar" SMB1-Type DWORD -VALUE 1 -FORCE



  • För att möjliggöra SMB version 2 och 3-protokoll på SMB-servern, följ följande cmdlet:

    SET-ITEMPROPERTY -PATH "HKLM: \\ System \\ CurrentControlset \\ Services \\ LANMANSERVER \\ Parametrar" SMB2-typ DWORD -VALUE 1 -FORCE


Notera. Efter att ha gjort dessa ändringar måste datorn laddas om.

Registerredigerare

Uppmärksamhet! Artikeln innehåller information om att ändra registret. Innan du ändrar, rekommenderas det att skapa säkerhetskopiering Register. och utforska proceduren för återhämtning vid problem. Mer information om hur du skapar en säkerhetskopierings-, återställnings- och ändringsregister finns i Microsoft Knowledge Base nedan.För att aktivera eller inaktivera SMB Version 1-protokollet på SMB-servern, konfigurera följande registernyckel:

Registeravsnitt: Registreringspost: SMB1
Reg_dword: 0 \u003d inaktiverad
Reg_dword: 1 \u003d ingår
Standard: 1 \u003d ingår

För att aktivera eller inaktivera SMB Version 2-protokollet på SMB-servern, konfigurera följande registernyckel:

Registryavdelning: HKEY_LOCAL_MACHINE \\ SYSTEM \\ CURRENTCONTROL SET \\ SERVICES \\ LANMANSERVER \\ ParametrarRegisterpost: SMB 2
Reg_dword: 0 \u003d inaktiverad
Reg_dword: 1 \u003d ingår
Standard: 1 \u003d ingår


sC.EXE Config LanManworkStation Beroende \u003d Bowser / MRXSMB20 / NSI


sC.EXE Config MRXSMB10 Start \u003d Inaktiverad

  • För att möjliggöra SMB Version 1-protokoll på SMB-klienten, utför följande kommandon:


    sC.EXE CONFIGHT MRXSMB10 Start \u003d Auto



  • För att inaktivera SMB version 2 och 3-protokollen på SMB-klienten, utför följande kommandon:

    sC.EXE Config LanManworkStation Beroende på \u003d Bowser / MRXSMB10 / NSI
    sC.EXE Config MRXSMB20 Start \u003d Inaktiverad



  • För att möjliggöra SMB version 2 och 3-protokoll på SMB-klienten, utför följande kommandon:

    sC.EXE Config LanManworkStation Beroende \u003d Bowser / MRXSMB10 / MRXSMB20 / NSI
    sC.EXE CONFIGHT MRXSMB20 START \u003d AUTO


Anteckningar.

  • Dessa kommandon ska anges i kommandorad Med förhöjda privilegier.

  • Efter att ha gjort dessa ändringar måste datorn laddas om.

De sista storskaliga virusattackerna applicerade med hjälp av hål och nackdelar med det gamla SMB1-protokollet. Enligt en av de obetydliga orsakerna tillåter Windows-operativsystemet fortfarande sitt standardarbete. Detta gammal version Protokollet tjänar till att dela filer på det lokala nätverket. Dess nyare versioner 2 och 3 har blivit säkrare och bör lämnas ingår. Så hur du använder ett nytt operativsystem vid nummer 10 eller föregående en - 8 eller till och med föråldrad - 7 måste du inaktivera det här protokollet på din dator.

Det är endast aktiverat eftersom även vissa användare använder gamla applikationer som inte uppdaterades i tid för att arbeta med smb2 eller smb3. Microsoft sammanställde sin lista. Det, om det behövs, hitta och bläddra på Internet.

Om du stöder alla dina program som är installerade på datorn, i rätt skick (uppdatera det i tid), behöver du troligen inaktivera detta protokoll. Genom detta steg, öka säkerheten för operativsystemet och konfidentiella data. Förresten rekommenderade även specialisterna i själva bolaget att inaktivera det, om det behövs.

Är du redo att göra ändringar? Låt oss fortsätta.

Ngn.

Öppna kontrollpanelen där du går till avsnittet "Program" och väljer "Aktivera / inaktivera Windows Components" -avdelning.

I listan hittar du alternativet "Stöd för att dela SMB 1.0 / CIFS-filer", ta bort märket från det och klicka på OK.

Starta om operativsystemet innan du sparar alla dina filer som kan redigeras före detta, till exempel dokument etc.

För Windows 7.

Här hjälper du att redigera systemregister. Det är ett kraftfullt systemverktyg och i händelse av felaktiga data i den kan leda till instabil OS-operation. Använd det med försiktighet, innan det, var noga med att hämta en säkerhetskopia för att rulla tillbaka.

Öppna redigeraren för vilken du trycker på Win + R-tangentbordskombinationen på tangentbordet och skriver "Regedit" i inmatningsrutan. Därefter, gå på nästa sätt:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CURRENTCONTROLSET \\ SERVICES \\ LANMANSERVER \\ Parametrar

skapa en ny 32-bitars parameter och tilldela namnet "SMB1" med värdet "0". Starta om systemet.

Uppmärksamhet! Dessa metoder fungerar för att inaktivera protokollet endast på en dator, men inte i hela nätverket. Kontakta din Microsofts officiella dokumentation för information du är intresserad av.