Paylaşılan Klasörler, Ağ Bilgisayarları, Flash Sürücüler, Windows Gezgini "Ağ" sekmesindeki diskler görüntülenmiyor. MS Windows Bilgisayar Paylaşımlı Kaynaklara Erişim (Samba Protokolü) Windows 10 SMB'yi görmez

Bu makalede, Windows 10'da bir şifre olmadan paylaşımın, dosyaların ve klasörlerin nasıl kurulacağı açıklanmaktadır.

Bu kılavuzda, en basit durumda durum dikkate alınacaktır. genel erişim Windows 10 klasörleri. Paylaşılan Windows 10 kaynaklarına şifre olmadan erişim sağlamanız gerektiğinde. Bu, ev ağlarında ve küçük bir ofis ağındaki en yaygın durumdur. Bu ayar, ağ üzerinden erişimin kısıtlamalar olmadan şifre olmadan olacağını varsayar.

Not. Windows 10 2017 veya 2018'iniz varsa ve bir sorunla karşılaştıysanız " Windows 10 diğer bilgisayarları görmez yerel ağ ", sonra, başka bir makaleyi okuyun - sorunun Windows 10'u Windows'un eski sürümlerine bağlama ile nasıl çözüleceğini açıklar. Bu makale ile ilgili olabilir. windows bağlantıları 10 Linux'un eski sürümlerine.

Ancak sessiz bir teorinin başlangıcında.

Yerel ve Küresel Ağlar

Global Bilgisayar Ağı, bugün, sadece bir tane var, internet. Yerel bilgisayar ağları, küresel araştırmacılardan farklıdır:

• Bu ağda birleşmiş bilgisayar miktarı.
• Bu kaynak ağında paylaşılan (mevcut) miktarı ve kalitesi.

İÇİNDE küresel ağ İnternet yüzlerce milyonu (muhtemelen bir milyardan fazla) bilgisayarla birleştirdi. Bu bilgisayarlar, farklı şekillerde çok sayıda kaynak sağlar. En yaygın olanı olan ve grafik Bilgisi. İnternetin kendisine ek olarak, bu bilgi de mümkündür - görüntüler ve belgelerle çalışmak için hizmetler vardır. Ayrıca, İnternet hizmetlerinde, mal ve hizmetler satmak gibi bilgisayar konularıyla ilgili değildir (örneğin, çeşitli taşımacılık için bilet satışı).

Yerel bilgisayar ağında, çoğu zaman ikiden birkaç bilgisayardan birleşir. Çok daha az sıklıkla, yerel ağdaki bilgisayar sayısı birkaç düzine veya yüzlerce (büyük ticari veya devlet kuruluşlarında) olabilir. Kural olarak, yerel ağlarda sadece birkaç kaynak dağıtılır - dosyalar, yazıcılar, tarayıcılar ve İnternet erişimi.

Fiziksel olarak bilgisayarlar bir ağa birleştirilir veya bir kablo kullanarak veya bir radyo sinyali (WiFi) aracılığıyla birleştirilir. Ancak her durumda, yerel ağ yapılandırması eşit olarak gerçekleştirilir.

Peki, ne ve hangi sırayla, Windows 10 ağını yapılandırmak için yapmanız gerekir mi?

Windows 10'u şifre olmadan paylaşma

Bu kılavuzda, Windows 10 ağının nasıl yapılandırılacağı şekilde, klasörlere (dosyalara) ve yazıcıların parola isteği olmadan sağlandığı şekilde nasıl yapılandırılacağı açıklanacaktır. Bu, güvenilir ağın bir sürümüdür. Yerel bilgisayar ağının bu organizasyonu kullanımı en uygundur (her bilgisayar için şifreleri ezberlemeye gerek yok). Ve ayrıca böyle bir ağ oluşturmak ve sürdürmek daha kolaydır.

Yerel ağ kurmaya başlayın, gerekli koşulların doğrulanmasıyla en iyisidir.

Yerel ağdaki bağlantıyı doğrulayın

İlk önce yerel bir ağdaki bağlantının kullanılabilirliğini kontrol etmeniz gerekir. Bunu yapmak için, mevcut ağ adaptörlerinin ve ağ bağlantılarının uygulamasını açın. Bu uygulamayı iletişim kutusundan açmanın en kolay yolu " Gerçekleştirmek Windows + R. ncpa.cpl ve tıklayın " TAMAM MI":

Not: "" Açmak için daha uzun bir yol var - "bağlantıyı bağla" Adaptör ayarlarını değiştir".

Ağ bağlantıları uygulaması nasıl görünüyor?

Bu örnek, bilgisayardaki fiziksel ağ adaptörünün bulunduğunu ve yerel ağa ağ bağlantısının da oradayacağını göstermektedir. Bu örnek LAN'a (Ethernet) bir kablo bağlantısı kullanır. Bağlantı durumunda Wifi adaptörü. Aranacak " Kablosuz bağlantı 802-11".

Olası Hatalar"Ağ Bağlantıları" Apple'da tespit edilebilir:

• Bu uygulamada, hiç de adaptör olmayabilir - bu durumda, ekipman listesini kontrol etmeniz gerekir (Aygıt Yöneticisi). Bir ağ bağdaştırıcısı devre dışı bırakılmış veya sürücüler yüklü değildir.
• Adaptör olabilir kızıl Haç ile geçti. Bu, yerel ağa fiziksel bir bağlantı olmadığı anlamına gelir. Kabloları kontrol etmeniz gerekir. WiFi durumunda, bu bilgisayarın erişim noktasına (Router) WIFI'ye bağlı olmadığı anlamına gelir.
• Adaptör bir yazıt olabilir " Tanımlanmamış ağ"Bu. Bu, yerel ağ ile fiziksel bir bağlantı olduğu anlamına gelir, ancak bilgisayar bu ağın ayarlarını alamadığı anlamına gelir. En sık yerel ağda yönlendirici olmazsa ve yerel ağın parametrelerini manuel olarak belirlerse olur.

Tarafından windows varsayılanı Tarafından özelleştirilmiş otomatik makbuz Ağ yönlendiricisinden ağ ayarları. Yerel ağda bir yönlendirici varsa, o zaman sizin için yeterli ağ kablosu Veya WiFi erişim noktasına bağlanın. Yerel ağda yönlendirici yoksa ve bu bazen küçük kullanılırken olur kablo şebekeleriO zaman manuel olarak belirtmeniz gerekir ağ ayarları özelliklerde ağ adaptörü. "Ağın Linux ve Windows arasında ayarlama" makalesinde yazılmış yerel ağın parametrelerinin manuel olarak ayarlanması üzerine daha fazla ayrıntı. Windows XP için bir konfigürasyon var, ancak Windows 10 için aynı olacaktır.

Bir sonraki adım, bilgisayar adını kontrol etmektir ve Çalışma Grubu. Bunu yapmak için, uygulamayı açmanız gerekir " Sistemin özellikleri". Bu uygulamayı iletişim kutusundan açmanın en kolay yolu" Gerçekleştirmek". Başlat menüsü üzerinden veya tuşlarına bastığınızda mevcuttur. Windows + R. klavyede. Bu pencerede yaz sysdm.cpl ve tıklayın " TAMAM MI":

Uygulamanın nasıl göründüğü şey bu " Sistemin özellikleri"(Sekmeyi açmanız gerekir" Bilgisayar adı"):

Burada kontrol etmeniz gerekir:

• Ad Soyad - Kiril tarafından yazılmamalı ve boşlukları olmamalıdır.
• Çalışma Grubu - Kiril tarafından yazılmamalı ve boşlukları olmamalıdır. Ek olarak, çalışma grubunun adı diğer LAN bilgisayarlarındaki aynı adla çakışmalıdır. Yani, çalışma grubunun adı yerel ağın tüm bilgisayarlarında eşit olarak olmalıdır.

Bilgisayar adını veya çalışma grubunu değiştirmeniz gerekiyorsa, Düzenle düğmesini tıklayın. Böyle bir değişiklikten sonra, Windows'u yeniden başlatmanız gerekecektir.

Şimdi kuruluma gidebilirsin windows Ağları 10.

Windows 10 Ağı Kurma

Açık "Windows Gezgini" Ve içinde bul ve aç. " Ağ"Varsayılan olarak, Windows 10'da Windows 10 devre dışıdır ve" Ağ "nı açtığınızda, üstte bir uyarı yazısı olacaktır:

Bu yazıyı tıklamanız ve ardından öğeyi seçmeniz gerekir " Ağ algılamasını etkinleştirin ve dosyaları paylaşma":

Not: Şebeke algılamasını ve dosyaların paylaşılmasını sağlaymanın bir başka yolu " Ağ ve Paylaşılan Erişim Kontrol Merkezi"Ve bağlantıda bağırdı" Gelişmiş Paylaşılan Erişim Parametreleri"Ve sonra istenen profili açın.

Daha sonra "Windows Gezgini" Bir ağ türü seçmek için bir istek vereceğim, ilk seçeneği seçmeniz gerekir:

Not: Daha sonra ağın türünü değiştirmeniz gerekirse - "Windows 10'u değiştir" makalesindeki talimatlar.

Daha sonra "Windows Gezgini."Yerel ağdaki bilgisayarların bir listesini gösterir:

Artık bu klasörleri ortak bir erişiminiz için bu bilgisayarlara girebilirsiniz.

Yerel ağ üzerinden "HOME" adlı bir bilgisayara giriş yapın:

Bir sonraki adım - Paylaşımı Windows 10 klasörlerine yapılandırmanız gerekir.

Windows 10 klasörünü paylaşma nasıl yapılandırılır

İÇİNDE "Windows Gezgini."Paylaşım sağlamak istediğiniz klasörü bulun. Bu klasör sağ fare düğmesine tıklayın ve öğe menüsünü seçin. Özellikleri"(Bu şekilde, klasör LAN denir):

Not: Klasörün adı Latince ve boşluksuz olmalıdır.

Klasör Özellikleri penceresinde, sekmeyi açmanız gerekir " Giriş"Ve orada düğmeye tıklayın" Genel erişim":

Bir sonraki pencerede, yerel kullanıcıların bir listesini açmanız gerekir (bu bilgisayardaki hesaplar) ve bu listedeki "Tümünü" seçin:

Bundan sonra "Ekle" düğmesine tıklayın:

Bundan sonra, "tüm" grubu için gereklidir, okuma ve yazma erişim haklarını belirtin:

Bundan sonra "Tamam" düğmesini tıklayın:

Bundan sonra, pencere tekrar açılacak. " Klasör Özellikleri". İçinde sekmesini kontrol edebilirsiniz" Emniyet", olmalı tam erişim Grup için " Her şey"(Windows, Hakları otomatik olarak değiştirir dosya sistemi NTFS):

Hepsi, bu ayarda erişin belirli bir klasör Bitti. Başka bir klasörü çözmek istiyorsanız, bu eylemlerin her biri için tekrarlanması gerekir.

Not: Sallamak ayrı dosyalar gerekli değil. Paylaşılan bir klasördeki tüm dosyalar ağ üzerinden erişilecektir. Ayrıca ağ üzerinden ve hepsinde de mevcut olacak yuvalanmış Klasörler.

Son eylem kalıntıları ..

Açmanız gerekiyor " Ağ ve Paylaşılan Erişim Kontrol Merkezi"Ve sol tarafta tıklayın" Gelişmiş Paylaşım Seçeneklerini Değiştir":

Bir sonraki pencerede profil açmanız gerekir " Tüm ağlar":

Ve parametreyi kapatın " Şifre korumalı ortak erişim"Ve tabii ki" Değişiklikleri Kaydet "düğmesini tıklayın:

Bu, Windows 10 için şifre olmadan ağa erişmek için yapılandırılmıştır. Şimdi yerel ağdan bu bilgisayardan geçebilirsin ve Windows şifre girişini gerektirmez.

Kontrol etmek için, Windows XP bilgisayarından Windows 10 bilgisayarına gidin:

"LAN" paylaşılan klasörü açılır ve içinde, yerel ağ üzerinden, dosyaları düzenleyin ve oluşturabilir.

Ancak, ancak, Windows bir ağ şifresi gerektiriyorsa

Yukarıda açıklanan ayarların bu bilgisayara girerken yapılması gerektiğine rağmen, başka bir bilgisayar isteyebilir ağ şifresi. Bu iki durumda mümkündür.

Aynı adı taşıyan yerel kullanıcılar (giriş)

Her iki bilgisayar da aynı adı taşıyan yerel kullanıcılara sahiptir, ancak farklı şifrelerde bulunur.

Misal. COMP1 ve COMP2 var. Her birinin kullanıcı adlandırdığı bir kullanıcıya sahiptir. Ancak Comp1'de Kullanıcı Şifresinden 123'te ve Comp2'de 456'lık bir şifreye sahiptir. Bir ağ girişi denenirken, sistem bir şifre ister.

Karar. Veya eşleşen kullanıcı girişlerini kaldırın. Veya aynı giriş yapabilen kullanıcılar için, aynı şifreyi belirtin. Boş bir şifre aynı zamanda aynı şekilde kabul edilir.

Windows 10'da yerel bir kullanıcı yok

Windows 10'da, bir internet varsa, oturum açıp Microsoft hesabıyla çalışabilirsiniz. Windows 10 yüklendiğinde yerel kullanıcıyı her şekilde kurduğunuzda bu durum mümkündür (giriş hesaptaydı microsoft Kayıt). Bu durumda, Windows da yerel ağa girerken bir şifre gerektirecektir.

Karar. Windows 10'da yerel bir kullanıcı oluşturun.

Yerel ağınızın eski bilgisayarları varsa

Yerel ağınız, Windows veya Linux'un eski sürümlerini çalıştırıyorsa, Windows 10 bu tür bilgisayarları görmediğinde bir sorunla karşılaşabilirsiniz.

Sebep bu olabilir son sürümler Windows 10 SMB sürümünün bağlantısı kesildi. 1. SMB sürüm 1 için destek nasıl etkinleştirilir, Windows 10 ve Windows XP arasındaki yerel ağda yazılmıştır.

Windows 10 klasörünü paylaşmayı iptal et

Windows 10'da, toplam erişimin iptali hiç açıkça belirlenir (Windows XP'nin aksine). Sekmesinde " Giriş"(Klasör Özellikleri) Windows XP'de olduğu gibi seçenek yok." Paylaşım "düğmesi işe yaramaz, paylaşımı iptal etmek mümkün değil.

Şimdi, paylaşılan bir erişimi iptal etmek için sekmemiz gerekir. Giriş"Düğmesine basın" Uzatılmış ayar":

Ve orada erişimi devre dışı bırakın ("Bu klasöre açık erişim" seçeneklerinde kuşu çıkarın):

Dedikleri gibi, "Üç kez tahmin et."

Komut satırı üzerinden Windows 10 klasörüne erişimi paylaşın

Komut satırını (konsol, cmd.exe) kullanıyorsanız, her şey çok daha hızlı yapılabilir. Toplam iki takım:

net Share LAN \u003d C: \\ LAN

net Share LAN / Sil

İlk komut paylaşım klasörünü açar C: \\ LAN ve ağ adını ister LAN.

İkinci komut ağını (genel) klasörünü siler LAN. Gerçek klasör c: \\ LAN Tabii ki yerinde kalır.

Windows 10 dosyalarını "Paylaşılan Klasörler" ile paylaşın

Dahil araçlar windows Yönetimi 10 Özel program (Snap) Bilgisayardaki ortak kaynakları yönetmek için. "Paylaşılan Klasörler" denir ve bir takım tarafından başlatılabilir fsmgmt.msc. (Konsolda veya Win + R aracılığıyla):

Bir diğerinde, bu geçiş başlangıç \u200b\u200bmenüsü üzerinden açılabilir: "Kontrol Paneli - Yönetim - Bilgisayar Yönetimi - Paylaşılan Klasörler."

Windows 10 yazıcılarına erişimi paylaşın

Yazıcı paylaşımı, klasör için olduğu gibi yapılandırılmıştır. Applet "aygıtlarını ve yazıcılarını" açmanız, istediğiniz yazıcıyı bulun, özelliklerini ve ağ erişim ayarlarını belirlemek için "Access" sekmesinde açın.

Diğer işletim sistemleri için yerel bir ağ kurma

Krasnodar'da yaşıyorsanız ve yerel ağı yapılandırmanız gerekir. pencereler

Ivan Sukhov, 2017, 2019 .

Eğer kullanışlı olsaydınız veya bu makaleyi sevdiyseniz, yazarın materyalini desteklemek için tereddüt etmeyin. Para atmak kolaydır Yandex Cüzdan Numarası 410011416229354. Veya telefonda +7 918-16-26-331 .

Küçük bir miktar bile yeni makaleler yazmaya yardımcı olabilir :)

İletişim kutusundaYeni Özellikler Kayıt Defteriaramak:

• Davranmak:Oluşturmak


• çalı: HKEY_LOCAL_MACHINE


• Bölümün yolu:System \\ CurrentControlSet \\ Services \\ Lanman Server \\ Parametreler


• Parametre adı:Smb1


• Değer türü: REG_DWORD.


• Değer: 0

Bu, SMB sunucu bileşenlerini devre dışı bırakacaktır. 1. Bu Grup İlkesi, etki alanındaki gerekli tüm iş istasyonlarına, sunuculara ve etki alanı denetleyicilerine uygulanmalıdır.

Not. WMI Filtreleri Ayrıca, desteklenen işletim sistemlerini veya Windows XP gibi seçilen istisnaları ortadan kaldırmak için de yapılandırılabilir.

Dikkat!Denetleyicilerde değişiklik yaparken dikkatli olun, Windows XP veya Linux daha sonra eski sistemler için ve üçüncü taraf sistemler için.(SMB protokollerini 2 veya SMB sürümünü desteklemez 3) SMB sürüm 1'in devre dışı bırakıldığı Sysvol veya diğer paylaşılan klasörlere erişim.

Grup İlkesi ile SMB istemcisi sürüm 1'i devre dışı bırakın

SMB istemcisi sürümünü 1'i devre dışı bırakmak için, MRXSMB10 başlangıcını devre dışı bırakmak için kayıt defteri anahtarı servis anahtarı güncellenmelidir ve ardından MRXSMB10'daki Bağımlılık, LanmanWorkStation için girişten çıkarılmalıdır, böylece başlatılabilir. standart yöntem İlk başladığınızda MRXSMB10 talep etmeden.

Bu güncelleştirme, aşağıdaki iki kayıt defteri öğesindeki varsayılan değerleri değiştirir.

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ MRXSMB10

Parametre: Başlat REG_DWORD: 4 \u003d devre dışı

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ LanmanWorkStation

Parametre: DependonService REG_MULTI_SZ: "Bowser", "mrxsmb20", "NSI"

Not. Varsayılan olarak, şu anda bağımlılık olarak hariç tutulan MRXSMB10 içerir.

Grup İlkesi'ni kullanarak yapılandırmak için:

1. Açık Konsol kontrolü grup politikacıları . Yeni bir tercih edilen öğe içermesi gereken "Grup İlkesi Nesnesi (GPO)" sağ tıklayın, ardından Düzenle'yi tıklatın.


2. Bölümdeki konsol ağacında Bilgisayar Yapılandırmasıayarlar klasörünü genişletin, ardından Windows Ayarları klasörünü genişletin.


3. Kayıt defteri düğümünü sağ tıklatın, Yeni'yi tıklatın ve kayıt defteri öğesini seçin.

İletişim kutusunda Yeni Özellikler Kayıt Defteri Aramak:

• Eylem: güncelleme


• Bush: HKEY_LOCAL_MACHINE


• Bölümün Yolu: System \\ CurrentControlSet \\ Services \\ MRXSMB 10


• Parametre Adı: Başlat


• Değer türü: REG_DWORD.


• Veri değeri: 4

Sonra devre dışı bırakılmış olan MRXSMB10'daki bağımlılığı kaldırın

İletişim kutusunda Yeni Özellikler Kayıt Defteri Aramak:

• Eylem: Değiştir


• Bush: HKEY_LOCAL_MACHINE


• Bölümün Yolu: Sistem \\ CurrentControlSet \\ Services \\ Lanman İş İstasyonu


• Parametre Adı: DependonService


• Parametre Türü reg_multi_sz.


• Veri değeri:
  
  
  • Benzin pompası.
  
  
  • Mrxsmb20.
  
  
  

Not. Bu üç satır, belirteç olmayacak (aşağıya bakınız)

Varsayılan değerler büyük miktarlarda MRXSMB10 içerir windows sürümleriBu nedenle, çok değerli dizelerinin değiştirilmesi, MRXSMB10'u LanManServer için bağımlılıklar olarak siler ve dört varsayılan değerden geçişi yukarıda açıklanan yalnızca üç değere kadardır.

Not. Grup İlkesi Yönetim Konsolu'nu kullanırken, tırnak veya virgül kullanmanız gerekmez. Sadece her girişi girin ayrı bir çizgide, yukarıda belirtildiği gibi

Yeniden başlatmak gerekir:

SMB kayıt defteri parametrelerinin politikasını ve girişini uyguladıktan sonra, sistem yeniden başlatıldıktan sonra sürüm 1 devre dışı bırakılır.

açıklama

Tüm parametreler bir grup ilke nesnesinde (GPO) ise, Grup İlkesi Yönetimi aşağıdaki parametreleri görüntüler.

Test ve Kontrol

Ayarladıktan sonra, çoğaltma ve güncelleme yürütmek için izin verin. Bu, test etmek için gerekli olduğundan, CMD.EXE dizgisinden GPUPDATE / Güç çalıştırın ve ardından hedef makineleri, kayıt defteri parametrelerinin doğru şekilde uygulanması için görüntüleyin. SMB sürüm 2 ve SMB sürüm 3'ün çevredeki tüm sistemler için çalıştığından emin olun.

Dikkat! Hedef sistemleri yeniden başlatmayı unutmayın.

Bu sonbahar Microsoft, Windows 10'daki SMBV1 protokolünü tamamen devre dışı bırakmayı planlıyor.

Ağ protokolü İlk versiyonun SMB'si Microsoft tarafından birkaç düzine yıl önce tasarlandı. Şirket, bu teknolojinin günlerinin uzun süredir tartışıldığını açıkça görüyor.

Ancak, bu değişiklik yalnızca yeniyi etkileyecektir. windows yüklemeleri 10. Windows 10 Güz Yaratıcıları Güncellemesi'ne güncellemeniz yeterlidir, protokol sistemde hala kalacaktır.

Windows 10 test düzeneğinde, Insider Önizleme Build 16226 SMBV1 zaten tamamen bağlantısı kesildi. Home ve Pro sürümlerinde, sunucu bileşeni varsayılan olarak silinebilir, ancak SMB1 istemcisi hala sistemdedir. Bu, Cihazlara SMB1 üzerinden bağlanabileceğiniz anlamına gelir, ancak kimse makinenize bağlanamaz. Kurumsal ve Eğitim sürümlerinde SMB1 tamamen devre dışı bırakıldı.

Microsoft'tan gelen Ned Pyle, bu kararın ana nedeninin güvenlik seviyesini arttırdığını açıkladı:

"Bu ana, ama tek sebep değil. Eski protokol, daha fazla fırsat sağlayan daha işlevsel bir SMB2 ile değiştirildi. Sürüm 2.02 ile birlikte geliyor Windows Server 2008 ve SMB'nin önerilen minimum versiyonudur. Maksimum güvenlik ve işlevsellik elde etmek için, SMB sürüm 3.1.1'i kullanmaya değer. SMB 1 uzun zamandır ahlaki olarak modası geçmiş oldu. "

SMBV1 hala Windows 10 Güz'e güncellenen cihazlarda kalırsa da Yaratıcılar güncellemesi.Manuel olarak kapatabilirsiniz.

Windows 10'da SMB1'i nasıl devre dışı bırakılır

1. Arama yazın Birçok başlangıç Kontrol Paneli Ve "Programlar ve Bileşenler" ye gidin.
2. Sol menüsünde "Windows Bileşenlerini Etkinleştir ve Devre Dışı Bırak" seçeneğini seçin.
3. Nesnenin yakınında onay kutusunu kaldırın " SMB 1.0 / CIFS Dosya Desteği Paylaşımı”.

veya PowerShell kullanarak:

1. Başlat menüsüne sağ tıklayın seçeneğini seçin. Windows PowerShell (Yönetici)
2. Disable-WindowsOptionAlFeature -Online -Featurename SMB1Protocol komutunu çalıştırın

açıklama

Bu makalede, Sunucu Mesajı Bloğu (SMB) protokolü 1, SMB sürüm 2 (SMBV2) ve SMB sürüm 3 (SMBV3) SMB istemcisi ve sunucu bileşenlerinde nasıl etkinleştirileceği ve çıkaracağı açıklanmaktadır.

Bir uyarı. SMB sürüm 2 delinmesini devre dışı bırakmanız önerilmez veya 3. SMB sürümünü 2 veya 3'ü devre dışı bırakın Sadece geçici bir sorun giderme ölçüsü olarak takip eder. SMB sürümünü 2 veya 3 protokolünü bağlantısız duruma bırakmayın.

Windows 7 ve Windows Server 2008 R2'de, SMB sürüm 2 protokolünü kapatın, aşağıdakine dönecektir. fonksiyonellik.

• Tek bir ağ sorgusu olarak birden fazla SMB 2 istek gönderme isteklerini birleştirin.


• Büyük hacimler okuma ve yazma işlemleri, hızlı ağlar kullanmasını sağlayan.


• Müşterilerin yerel dosyaların ve klasörlerin yerel kopyalarını kaydettiği dosyaların ve klasörlerin özelliklerini önbelleğe almak.


• Geçici bağlantı kesme durumunda saydamın sunucuya bağlantıyı geri yüklemesini sağlayan uzun süreli tanımlayıcılar.


• HMAC SHA-256 Hashing Algoritması'nın MD5'yı değiştirdiği gelişmiş mesaj imzaları.


• Dosya paylaşımı için gelişmiş ölçeklendirme (kullanıcı sayısı, paylaşılan kaynaklar ve dosyaları aç sunucuya).


• Sembolik bağlantıları destekleyin.


• İstemci ile sunucu arasında iletilen veri miktarını sınırlayan, sert olmayan istemci kilitlerinin kira modeli, ağların performansını büyük bir gecikmeli ve SMB sunucusunun ölçeklenebilirliğini arttırmanıza olanak sağlar.


• 10 gigabit Ethernet'ten tam kullanım için büyük MTU desteği.


• Güç tüketimini azaltmak - sunucuya açık dosyaları olan müşteriler uyku modunda olabilir.

Windows 8'de, Windows 8.1, Windows 10, Windows Server 2012 Ve Windows Server 2016 SMB sürümünü devre dışı bırakmak, aşağıdaki işlevselliği (ve ayrıca önceki listede açıklanan SMB sürüm 2 protokolü işlevselliğini de belirtir).

• Şeffaf Yük devretme, hangi müşterilerin bakım veya başarısızlık sırasında küme düğümlerine geçiş yapmadan geçişsiz olarak geçişi.


• Ölçeklendirme - Tüm Küme düğümlerdeki genel verilere paralel erişim sağlanması ile.


• MultiChannel bant genişliği toplama sağlar ağ kanalı ve ağın hata toleransı, istemci ile sunucu arasında mevcut olan çeşitli kanallarda.


• SMB Direct - Çok yüksek performans, küçük bir gecikme ve düşük CPU kullanımı faktörü sağlamak için RDMA ağlarının desteği sağlar.


• Şifreleme - uçtan uca veri şifrelemesi sağlar ve bunları güvenilmez ağlarda etkileşimden korur.


• Kiralama katalogları, önbellekleme nedeniyle dallarda uygulamaların tepki süresini azaltır.


• Rastgele okuma ve az miktarda veri yazma üretkenliğinin optimizasyonu.

Ek Bilgiler

SMB sunucusunda SMB protokollerini etkinleştirme ve devre dışı bırakma

Windows 8 ve Windows Server 2012

Windows 8 ve Windows Server 2012, yeni bir Windows PowerShell set-smbserverconfiguration cmdlet'i sunar. Sunucudaki SMB sürüm 1, 2 ve 3 protokollerini etkinleştirmenizi veya devre dışı bırakmanızı sağlar.
Notlar. SMB sürüm 2 protokolünü etkinleştirdiğinizde veya çıkardığınızda, Windows 8 veya Windows Server 2012 de SMB sürümünü açar veya devre dışı bırakır. Bu, bu protokoller için ortak bir yığın kullanımı ile bağlantılıdır.
Cmdlet'i tamamladıktan sonra

• Elde etmek üzere Şu anki durum SMB Sunucu Protokolü yapılandırmaları, aşağıdaki cmdlet'i izleyin:

  GET-SMBServerConFiguration | EnEletsMB1Protocol, EnEletsMB2Protocol'ı seçin.

• Set-smbserverconfiguration -enablesmb1Protocol $ YANLIŞ

• Set-smbserverconfiguration -enablesmb2Protocol $ false

• Set-smbserverconfiguration -enablesmb1protocol $ true

• Set-smbserverconfiguration -enablesmb2Protocol $ true

Windows 7, Windows Server 2008 R2, Windows Vista ve Windows Server 2008

SMB sunucusundaki SMB protokollerini Windows 7, Windows Server 2008 R2 ile etkinleştirmek veya devre dışı bırakmak için, Windows Vista. Veya Windows Server 2008, Windows PowerShell veya Kayıt Defteri Düzenleyicisi'ni kullanın.

Windows PowerShell 2.0 veya üstü PowerShell

• SMB sürüm 1 protokolünü SMB sunucusundaki devre dışı bırakmak için aşağıdaki cmdlet'i izleyin:

  SET-ItemProperty -Path "HKLM: \\ System \\ CurrentControlSet \\ Serv ices \\ LanmanServer \\ Parametreler" SMB1 -Type DWORD -VALUE 0 -FORCE

• SMB sürümünü 2 ve 3 protokollerini SMB sunucusundaki devre dışı bırakmak için aşağıdaki cmdlet'i izleyin:

  Set-itemProperty -Path "HKLM: \\ System \\ CurrentControlSet \\ Serv ices \\ LanmanServer \\ Parametreler" SMB2 -Type DWORD -VALUE 0 -FORCE

• SMB sürüm 1 protokolünü SMB sunucusundaki etkinleştirmek için aşağıdaki cmdlet'i izleyin:

  Set-itemProperty -Path "HKLM: \\ System \\ CurrentControlSet \\ Serv ices \\ LanmanServer \\ Parametreler" SMB1 -Type DWORD -VALUE 1 -FORCE

• SMB sunucusundaki SMB sürüm 2 ve 3 protokollerini etkinleştirmek için aşağıdaki cmdlet'i izleyin:

  Set-itemProperty -Path "HKLM: \\ System \\ CurrentControlSet \\ Serv ices \\ LanmanServer \\ Parametreler" SMB2 -Type DWORD -VALUE 1 -FORCE

Not. Bu değişiklikleri yaptıktan sonra, bilgisayar yeniden yüklenmelidir.

Kayıt düzenleyici

DİKKAT! Makale, kayıt defterini değiştirme hakkında bilgi içermektedir. Değişiklik yapmadan önce, oluşturulması tavsiye edilir. destek olmak Kayıt. ve problem durumunda iyileşmesi için prosedürü keşfedin. Bir yedekleme, geri yükleme ve kayıt defterini değiştirme hakkında daha fazla bilgi için aşağıdaki Microsoft Bilgi Bankası'na bakın.SMB sunucusundaki SMB sürüm 1 protokolünü etkinleştirmek veya devre dışı bırakmak için aşağıdaki kayıt defteri anahtarını yapılandırın:

Kayıt Defteri Altlığı: Kayıt Defteri Girişi: SMB1
REG_DWORD: 0 \u003d devre dışı
REG_DWORD: 1 \u003d Dahil
Varsayılan: 1 \u003d Dahil

SMB sürüm 2 protokolünü etkinleştirmek veya devre dışı bırakmak için aşağıdaki kayıt defteri anahtarını yapılandırın:

Kayıt Defteri Altlığı: HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControl Set \\ Services \\ LanmanServer \\ ParametrelerKayıt Defteri Girişi: SMB2
REG_DWORD: 0 \u003d devre dışı
REG_DWORD: 1 \u003d Dahil
Varsayılan: 1 \u003d Dahil

sC.EXE CONFIF LANMANWORKSTATION DEVEND \u003d Bowser / MRXSMB20 / NSI

sc.exe config mrxsmb10 start \u003d devre dışı

• SMB sürüm 1 protokolünü SMB istemcisinde etkinleştirmek için aşağıdaki komutları yapın:

  
  sc.exe config mrxsmb10 start \u003d auto

• SMB sürüm 2 ve 3 protokollerini SMB istemcisindeki devre dışı bırakmak için aşağıdaki komutları yapın:

  sC.EXE CONFIG LANMANWORKSTATION DANID \u003d Bowser / MRXSMB10 / NSI
  sc.exe config mrxsmb20 start \u003d devre dışı

• SMB istemcisindeki SMB sürüm 2 ve 3 protokollerini etkinleştirmek için aşağıdaki komutları yapın:

  sc.exe config LanmanWorkStation Bağımlı \u003d Bowser / MRXSMB10 / MRXSMB20 / NSI
  sc.exe config mrxsmb20 start \u003d Auto

Notlar.

• Bu komutlar girilmelidir komut satırı Yüksek ayrıcalıklarla.


• Bu değişiklikleri yaptıktan sonra, bilgisayar yeniden yüklenmelidir.

Eski SMB1 protokolünün delikleri ve dezavantajlarını kullanarak uygulanan son büyük ölçekli viral saldırılar. Önemli olmayan nedenlerden birine göre, Windows işletim sistemi hala varsayılan çalışmasına izin verir. Bu eski versiyon Protokol, yerel ağdaki dosyaları paylaşmaya yarar. Yeni versiyonları 2 ve 3, daha güvenli hale geldi ve dahil edilmelidir. Peki, 10 numaralı veya bir önceki - 8 numaralı veya hatta eski - 7 numaralı yeni bir işletim sistemi kullandığınızdan, PC'nizdeki bu protokolü devre dışı bırakmanız gerekir.

Yalnızca bazı kullanıcılar bile SMB2 veya SMB3 ile çalışmak için zamanında güncellenmemiş eski uygulamaları kullandığı için etkindir. Microsoft listelerini derledi. Gerekirse, internette bulun ve göz atın.

Bilgisayarda yüklü olan tüm programlarınızı destekliyorsanız, uygun durumda (zaman içinde güncelleyin), bu protokolü devre dışı bırakmanız gerekir. Bu adımla, işletim sisteminizin güvenliğini ve gizli verilerinizi artırın. Bu arada, eğer varsa, şirketin uzmanları bile, gerekirse devre dışı bırakmak tavsiye edilir.

Değişiklik yapmaya hazır mısın? O zaman devam edelim.

Smb1

"Programlar" bölümüne giden kontrol panelini açın ve "Windows Bileşenlerini Etkinleştir / Devre Dışı Bırak" alt bölümünü seçin.

Listede, "SMB 1.0 / CIFS dosyalarını paylaşma desteği" seçeneğini bulun, işaretini kaldırın ve Tamam'ı tıklayın.

Belgeler, vb. Bundan önce düzenlenebilir tüm dosyalarınızı kaydetmeden önce işletim sistemini yeniden başlatın.

Windows 7 için.

Burada düzenlemeye yardımcı olacaksınız sistem kayıt defteri. Güçlü bir sistem aracıdır ve içinde yanlış veri durumunda, dengesiz işletim sisteminin çalışmasına neden olabilir. Dikkatle, bundan önce, geri döndürmek için bir yedeklemediğinizden emin olun.

Klavyedeki Win + R Klavye Kombinasyonuna bastığınız editörü açın ve giriş kutusuna "regedit" yazın. Sonra, bir sonraki yolda gidin:

HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ LanmanServer \\ Parametreler

yeni bir 32-bit DWORD parametresi oluşturun ve "SMB1" adını "0" değeri ile atayın. Sistemi yeniden başlatın.

Dikkat! Bu yöntemler protokolü yalnızca bir PC'de devre dışı bırakmak için hareket eder, ancak ağ boyunca değil. İlgilendiğiniz bilgiler için Microsoft resmi belgelerinize başvurun.