Все способы:
- Исправление ошибки с отказом в доступе к флешке
- Способ 1: Использование средств операционной системы
- Способ 2: Удаление вирусов
- Способ 3: Восстановление информации и форматирование
- Вопросы и ответы: 31
К сожалению, USB-носители не защищены от сбоев в работе. Иногда возникает ситуация, когда при очередном обращении к флешке система отказывает в доступе. Это означает, что появляется сообщение, в котором написано следующее: «Отказано в доступе». Рассмотрим причины возникновения данной проблемы и то, как ее решить.
Исправление ошибки с отказом в доступе к флешке
Если при обращении к флеш-накопителю появляется сообщение «Отказано в доступе», то нужно разобраться с причиной, которые, в свою очередь, могут быть следующими:
- ограничения прав операционной системой;
- программные неполадки;
- заражение вирусами;
- физическое повреждение носителя.
Способ 1: Использование средств операционной системы
Причина проблемы может крыться в ограничениях со стороны операционной системы. Дело в том, что многие фирмы, в целях защиты информации, настраивают операционные системы на рабочих местах так, чтобы в них был запрет на использования USB-устройств. Для этого администратор системы вносит соответствующие настройки в реестр или групповую политику.
В случае, если на домашнем компьютере накопитель работает нормально, а в другом месте появляется сообщение об отказе в доступе, то причина может быть вызвана специальными ограничениями со стороны операционной системы. Тогда следует обратиться к системному администратору в офисе, где Вы работаете, чтобы тот снял все ограничения.
Первое, что нужно сделать, так это проверить доступ к флешке. Выполняется эта задача следующим образом:
- Зайдите в «Этот компьютер».
- Щелкните правой клавишей мыши по значку флешки.
- Выберите в появившемся меню пункт «Свойства».
- Перейдите на вкладку «Безопасность» в открывшемся окне.
- Зайдите в раздел «Группы или пользователи» и выберите свое имя.
- Проверьте разрешения и по необходимости откорректируйте их. Если там стоят какие-то ограничения, снимите их.
- Нажмите кнопку «ОК».
Для внесения изменений в разрешения необходимо войти в систему с правами администратора.
Также следует проверить параметры реестра:
- Зайдите в реестр ОС. Для этого в левом нижнем углу нажмите «Пуск», станьте в пустое поле «Найти программы и файлы» или откройте окно с использованием комбинации клавиш «WIN» + «R». Введите название «regedit» и нажмите «Enter».
- Когда редактор реестра открылся, пройдите последовательно по указанной ветке:
HKEY_CURRENT_USER-> SOFTWARE->MICROSOFT->WINDOWS->CURRENTVERSION ->EXPLORER_MOUNTPOINTS2-> [Буква накопителя] - Откройте подкаталог «SHELL» и удалите его. Для этого нажмите на клавиатуре кнопку «Delete». Если вирус подменил оригинальный файл автозапуска флешки, то с удалением этого раздела путь к загрузочному файлу накопителя исправится.
- После перезагрузки системы попробуйте открыть носитель информации. Если он открылся, то найдите на нем скрытый файл autorun.exe и удалите его.
Для отображения скрытых файлов в Windows 7, сделайте вот что:
- Пройдите по такому пути:
«Панель управления» - «Оформление и персонализация» - «Параметры папок» - «Показ скрытых файлов и папок» - Выберете закладку «Вид».
- Отметьте пункт «Показывать скрытые файлы и папки».
- Нажмите «Применить».
В остальных системах все вышеописанные действия должны помочь отобразить все скрытые файлы в автоматическом режиме. Если такой файл присутствовал на флешке, значит, она была заражена вирусом.
Читайте также: Вместо папок и файлов на флешке появились ярлыки: решение проблемы
Способ 2: Удаление вирусов
Причина появления указанного выше сообщения может крыться в заражении вирусом. Самым распространенным для USB-накопителей считается вирус Autorun, который уже упоминался выше. Он подменяет стандартную службу Windows, которая отвечает за подключение носителя и выбора действий с ним. На флешке появляется скрытый файл Autorun.inf, который блокирует доступ. Как его убрать, мы уже говорили. Но это далеко не единственный вирус, который может присутствовать на съемных накопителях.
Поэтому обязательно проверьте флешку на наличие вируса хорошей антивирусной программой – проведите полное сканирование операционной системы. Для этого лучше использовать углубленный анализ. К примеру, в Avast это выглядит так, как показано на фото ниже.
Наиболее правильным вариантом будет использование независимого антивирусного ПО с другого носителя, например Kaspersky Rescue Disk 10.
Также большой популярностью пользуется Dr.Web CureIt. Для создания загрузочного диска или флешки можно воспользоваться образом Dr.Web LiveDisk.
Такое ПО стартует до загрузки Windows и проверяет систему на наличие вирусов и угроз.
Способ 3: Восстановление информации и форматирование
Если указанные способы не дали результата, то можно попробовать отформатировать флешку, но при этом информация на ней потеряется. Дело в том, что причина может крыться в программных неполадках.
Также ошибка доступа к флешке может появиться при сбоях в операционной системе или неправильной эксплуатацией накопителя — например, была извлечена во время записи. В этом случае нарушается целостность загрузочного файла. Восстановить работоспособность такой флешки можно использованием специального ПО или обращением в сервисный центр.
Также причина может быть в аппаратных неполадках. Чтобы исключить этот вариант, сделайте вот что:
- Блокировать флеш-накопитель может установленная на компьютере антивирусная программа. Попробуйте отключить ее на время и проверить доступ к накопителю.
- Если проблема в этом, посмотрите настройки антивирусной программы – возможно, в них есть какие-то ограничения, которые относятся к съемным накопителям.
- Попробуйте открыть носитель информации через другой USB-порт, этим вы проверите работоспособность разъема на компьютере.
- Попробуйте проверить работоспособность флешки на другом компьютере.
- Осмотрите внимательно накопитель на предмет его физического состояния – возможно, она слегка погнута или расшатан разъем.
- Кроме внешних повреждений может выйти со строя контроллер или микросхема памяти. В этом случае нужна помощь сервисной службы.
В любом случае, если на флешке произошел программный сбой или файлы повреждены из-за вируса, следует воспользоваться средством восстановления файлов, а затем отформатировать носитель. Первое можно сделать с помощью специальной утилиты R-Studio. Она предназначена для восстановления информации при файловых сбоях флешки.
- Запустите программу R-Studio.
- Главное окно программы напоминает меню «Проводник» в Windows. Слева расположены носители и разделы, а справа список файлов и папок в разделе. Поставьте курсор мыши слева на флешку.
- Справа появится информация с содержимым носителя. Удаленные папки и файлы будут помечены перечеркнутым красным крестиком.
- Поставьте курсор на восстанавливаемый файл и нажмите правую кнопку мыши.
- Выберете пункт меню «Восстановить».
- В появившемся окне укажите путь, куда будете сохранять информацию.
- Нажмите кнопку «Да» в появившемся окне.
А форматирование происходит следующим образом:
- Зайдите в «Этот компьютер».
- Правой кнопкой мыши нажмите на пиктограмму с флешкой.
- Выберете пункт «Форматировать».
- В открывшемся окне выберете тип файловой системы и нажмите кнопку «Начать».
- По окончанию процесса флешка готова к использованию. Поэтому просто подождите, пока система закончит делать свое дело.
Если же обычное форматирование USB-носителя не помогло, нужно выполнить низкоуровневое форматирование. Для выполнения этой процедуры используйте специализированное ПО, например Hard Disk Low Level Format Tool. Также выполнить поставленную задачу поможет наша инструкция.
Урок: Как выполнить низкоуровневое форматирование флешки
Как видите, если установить причину ошибки и выбрать наиболее подходящий к вашей ситуации вариант действий, то проблема с сообщением «Отказано в доступе» будет решена. Если у Вас не получилось выполнить какое-либо из описанных выше действий, пишите об этом в комментариях, мы обязательно поможем!
Наша группа в TelegramПолезные советы и помощь
Все способы:
- Общий доступ к файлам и папкам в Виндовс 10
- Вариант 1: Доступ для пользователей одного ПК
- Вариант 2: Доступ для пользователей в сети
- Заключение
- Вопросы и ответы: 8
Общий доступ представляет собой отличный инструмент, если за компьютером работает несколько пользователей с разными учётными записями (например, рабочей и личной). В нашем сегодняшнем материале мы хотим познакомить вас с методами включения этой функции в операционной системе Виндовс 10.
Общий доступ к файлам и папкам в Виндовс 10
Под общим обычно подразумевается сетевой и/или локальный вариант доступа, а также соз. В первом случае это означает предоставление разрешений на просмотр и изменение файлов другим пользователям одного компьютера, во втором – предоставление аналогичных прав для пользователей локальной сети или интернета. Рассмотрим оба варианта.
Читайте также: Включение общего доступа к папкам на компьютере с Windows 7
Вариант 1: Доступ для пользователей одного ПК
Для предоставления общего доступа локальным пользователям нужно действовать по такому алгоритму:
- Перейдите к директории или разделу HDD, который желаете расшарить, выделите его и нажмите правую кнопку мыши, после чего выберите «Свойства» в контекстном меню.
- Откройте вкладку «Доступ», где нажмите на кнопку «Общий доступ».
- Следующее окошко позволяет выдать права просмотра или изменения выбранного каталога разным пользователям. Если требуется выбрать все категории юзеров компьютера, следует вручную написать слово Все в строке поиска и воспользоваться кнопкой «Добавить». Этот же способ можно применять для выбора какого-то конкретного профиля.
- Опция «Уровень разрешений» позволяет настроить права на чтение и запись файлов в расшаренной директории – вариант «Чтение» подразумевает только просмотр, тогда как «Чтение и запись» разрешает изменять содержимое каталога. Кроме того, из этого меню можно удалить пользователя, если он добавлен по ошибке.
- После того как вы настроили все необходимые параметры, нажмите «Поделиться» для сохранения изменений.
Отобразится информационное окно с подробностями работы общего доступа – для его закрытия нажмите «Готово».
Таким образом мы предоставили права общего доступа к выбранной директории локальным пользователям.
Вариант 2: Доступ для пользователей в сети
Настройка сетевого варианта общего доступа не слишком отличается от локального, но имеет свои особенности — в частности, может потребоваться создать отдельную сетевую папку.
- Проделайте шаги 1-2 из первого способа, но на этот раз воспользуйтесь кнопкой «Расширенная настройка».
- Отметьте пункт «Открыть общий доступ к этой папке». Затем задайте наименование каталога в поле «Имя общего ресурса», если это требуется – именно выбранное здесь имя будут видеть подключенные пользователи. После щёлкните «Разрешения».
- Далее воспользуйтесь элементом «Добавить».
В следующем окошке обратитесь к полю ввода имён объектов. Напишите в нём слово СЕТЬ, обязательно большими буквами, после чего последовательно кликните по кнопкам «Проверить имена» и «ОК».
- По возвращении в предыдущее окошко выделите группу «Сеть» и установите требуемые разрешения чтения-записи. Воспользуйтесь кнопками «Применить» и «ОК» для сохранения введённых параметров.
- Последовательно закройте открытие окошки кнопками «ОК» в каждом из них, затем вызовите «Параметры». Проще всего это проделать с помощью «Пуска».
Читайте также: Что делать, если не открываются «Параметры» Windows 10
- Нужные нам опции находятся в разделе «Сеть и интернет», выберите их.
- Далее найдите блок опций «Изменение сетевых параметров» и выберите вариант «Параметры общего доступа».
- Раскройте блок «Частная», где отметьте чекбоксы включения сетевого обнаружения и общего доступа к файлам и папкам.
- Далее разверните раздел «Все сети» и перейдите к подразделу «Общий доступ с парольной защитой». Здесь отметьте чекбокс «Отключить общий доступ с парольной защитой».
- Проверьте правильность ввода всех требуемых параметров и воспользуйтесь кнопкой «Сохранить изменения». После этой процедуры перезагрузка компьютера обычно не требуется, но в целях профилактики сбоев её лучше выполнить.
На случай, если оставлять компьютер вообще без защиты не хочется, можно воспользоваться возможностью предоставления доступа учётным записям, у которых есть пустой пароль. Это делается следующим образом:
- Откройте «Поиск» и начинайте писать администрирование, после чего кликните по найденному результату.
- Откроется каталог, где следует найти и запустить приложение «Локальная политика безопасности».
- Раскройте последовательно директории «Локальные политики» и «Параметры безопасности», затем найдите в правой части окна запись с именем «Учётные записи: разрешить использование пустых паролей» и сделайте по ней двойной щелчок мышью.
- Отметьте вариант «Отключить», после чего воспользуйтесь элементами «Применить» и «ОК» для сохранения изменений.
Заключение
Мы рассмотрели методы предоставления общего доступа пользователям к отдельным каталогам в Windows 10. Операция не представляет собой сложности, и справиться с ней смогут даже неопытные юзеры.
Наша группа в TelegramПолезные советы и помощь
Applies ToWindows 10 Windows 11
Примечание: В этой статье рассказывается, как обмениваться файлами или папками по локальной сети (LAN), например, на подключенных компьютерах у вас дома или на рабочем месте. Если вам интересно узнать, как поделиться файлом по Интернету, например, с другом или членом семьи, OneDrive предлагает простые способы сделать это. Дополнительные сведения см. в статье Общий доступ к файлам и папкам OneDrive.
Вот несколько ответов на распространенные вопросы об изменениях, связанных с общим доступом к файлам и папкам в Windows 11:
Чтобы предоставить общий доступ к папке по сети в проводник, сделайте следующее:
-
Щелкните правой кнопкой мыши (или нажмите и удерживайте) файл, а затем выберите Показать дополнительные параметры > Предоставить доступ> Конкретным пользователям.
-
Выберите пользователя в сети для предоставления общего доступа к файлу или выберите Все , чтобы предоставить всем пользователям сети доступ к файлу.
Подключите сетевой диск, чтобы использовать его из проводника в Windows, не ища его и не вводя сетевой адрес каждый раз.
-
Откройте Проводник на панели задач или из меню Пуск либо нажмите клавишу Windows + E.
-
Выберите Этот компьютер на панели слева. Затем на ленте Проводника выберите Еще > Подключить сетевой диск.
Примечание: Если в меню Дополнительно не отображается карта сетевого диска, щелкните правой кнопкой мыши узел Этот компьютер в области папок и увидите команду.
-
В списке дисков выберите букву диска. (Подойдет любая доступная буква.)
-
В окне Папка введите путь к папке или компьютеру или выберите Обзор, чтобы найти папку или компьютер. Чтобы подключаться к компьютеру при каждом входе, выберите Восстанавливать подключение при входе в систему.
-
Нажмите кнопку Готово.
Примечание. Подключения к сетевому диску или папке не произойдет, если компьютер, к которому выполняется подключение, выключен или пользователь не обладает достаточными правами. Обратитесь к администратору сети.
Щелкните правой кнопкой мыши или нажмите папку, а затем выберите Показать дополнительные параметры > Предоставить доступ к > Удалить доступ.
проводник отображается параметр Удалить доступ для всех папок, даже тех, которые не используются по сети.
Откройте проводник и введите \\localhost в адресной строке.
Примечание: Когда вы предоставили общий доступ к папке в профиле пользователя и перейдите по адресу \\localhost, вы увидите свой профиль пользователя и все его файлы. Это не означает, что ко всем вашим файлам предоставлен общий доступ. Просто у вас есть доступ ко всем собственным файлам.
Если вы открываете проводник, переходите в раздел Сеть и видите сообщение об ошибке («Сетевое обнаружение выключено…»), вам потребуется включить сетевое обнаружение, чтобы просмотреть устройства в сети, который предоставляют общий доступ к файлам. Чтобы включить эту функцию, выберите баннер Сетевое обнаружение выключено и нажмите Включить сетевое обнаружение и общий доступ к файлам.
Для устранения неполадок, связанных с предоставлением общего доступа к файлам и папкам, выполните следующие действия на всех компьютерах, на которых вы хотите настроить общий доступ.
-
Обновление Windows. Обновление компьютеров до последней версии является ключом к тому, чтобы вы не пропустили ни одного драйвера или обновления Windows. Открыть Центр обновления Windows
-
Убедитесь, что компьютеры находятся в одной сети. Например, если компьютеры подключаются к Интернету с помощью беспроводного маршрутизатора, убедитесь, что они подключены через один и тот же беспроводной маршрутизатор.
-
Если вы подключены к сети Wi-Fi, измените ее тип на Частная. Сведения о том, как это сделать, см. в статье Основные параметры и задачи сети.
-
Включите сетевое обнаружение и общий доступ к файлам и принтерам и отключите общий доступ, защищенный паролем.
-
Нажмите кнопку Пуск, а затем выберите Параметры .
-
На панели поиска Найти параметр введите Управление дополнительными параметрами общего доступа и выберите Управление дополнительными параметрами общего доступа в предложенных результатах.
-
В появившемся окне Дополнительные параметры общего доступа в разделе Частные выберите Включить сетевое обнаружение и Включить общий доступ к файлам и принтерам.
-
В разделе Все сети выберите Отключить общий доступ с парольной защитой.
-
-
Включите автоматический запуск служб общего доступа.
-
Нажмите клавишу Windows + R.
-
В диалоговом окне Выполнить введите services.msc и нажмите кнопку OK.
-
Щелкните правой кнопкой мыши каждую из следующих служб, выберите Свойства. Если они не работают, щелкните Запустить и рядом с полем Тип запуска выберите Автоматически:
-
Узел поставщика функции обнаружения
-
Публикация ресурсов функции обнаружения
-
Обнаружение SSDP
-
Узел универсальных PNP-устройств
-
-
Статьи по теме
-
Обмен с устройствами поблизости в Windows
-
Предоставление общего доступа к файлам в проводнике
Нужна дополнительная помощь?
Нужны дополнительные параметры?
Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.
Предоставление общего доступа к папкам – необходимая процедура для создания локальной сети. Если нужно организовать обмен данными между несколькими компьютерами, без этого не обойтись. Задача несложная, однако у начинающих пользователей часто возникают трудности.
В сегодняшнем руководстве я на пальцах объясню, как создать, настроить и открыть общий доступ к папке в Windows 10.
Настраиваем общий доступ в Windows 10
Прежде чем переходить к настройке общего доступа, для начала нам потребуется установить частный сетевой профиль – в таком случае компьютер будет виден прочим устройствам и может быть открыт для совместного использования файлов.
Изменяем профиль сети:
- Открываем меню «Пуск» и переходим в раздел «Параметры».
- Следующим шагом открываем подраздел «Сеть и интернет».
- Переходим в свойства подключенной сети.
- Меняем значение сетевого профиля на «Частные».
Теперь можем спокойно переходить к настройке общего доступа.
Способ №1
Открываем доступ к папке:
- Выбираем папку, которую нужно открыть для других компьютеров, и кликаем по ней правой кнопкой мыши. В отобразившемся меню выбираем «Предоставить доступ к» -> «Отдельные люди…».
- Осталось нажать «Поделиться», но подождите – в таком случае доступ к папке будет предоставлен, однако войти в нее можно будет только с помощью логина и пароля текущего компьютера. Если вы не хотите, чтобы кто-то знал ваши данные, нужно создать нового пользователя. О том, как это сделать, читайте в следующем пункте.
- Откроем командную строку от имени администратора – для этого перейдем в меню Пуск и введем соответствующий запрос. Затем кликнем по приложению правой кнопкой мыши и выберем «Запуск от имени администратора».
- В результате мы попадаем в консольное окно – оно-то нам и нужно. Вводим в него запрос net user Имя_пользователя Пароль /add. Жмем «Enter» и получаем информацию о том, что команда выполнена успешно.
- Теперь снова выполняем действие под первым пунктом. Мы видим, что новых пользователей не прибавилось, и это нормально, так как их нужно добавить в само окно. Для этого в верхней части открываем выпадающее меню и выбираем нужного юзера, затем жмем «Добавить».
- Осталось выбрать пользователя и нажать на кнопку «Поделиться». Также справа от имени вы можете назначить уровень разрешений.
- Если все прошло успешно, то вы увидите примерно следующее окно:
Папка для общего доступа открыта, и теперь в нее можно войти с другого компьютера, подключенного в ту же локальную сеть.
Способ №2
Данный способ подойдет не только для расшаривания папок, но и дисков. Например, вы можете предоставить доступ к локальному диску С. Сделать это можно следующим образом:
- Открываем папку «Этот компьютер» и выбираем диск, который нужно расшарить. Кликаем по нему правой кнопкой мыши и переходим в его свойства.
- Далее открываем подраздел «Доступ» и выбираем «Расширенная настройка…».
- Отмечаем галочкой пункт «Открыть общий доступ к этой папке». Также можно настроить разрешения – для это откроем соответствующее окно.
- В отобразившемся окне мы можем настроить различные права. Доступны такие параметры, как полный доступ, изменение и чтение. По умолчанию должна отображаться группа «Все». Если ее нет, то выбираем «Добавить…».
- В нижнее поле вводим «Все» без каких-либо кавычек и жмем «ОК».
- Теперь мы можем настроить права доступа. Достаточно выбрать группу и в нижней части отметить нужные пункты.
- После этого сохраняем все внесенные изменения кнопкой «ОК». В результате в свойствах локального диска будет указано, что общий доступ предоставлен.
Аналогичным образом можно предоставить доступ для любого другого диска или папки.
Комьюнити теперь в Телеграм
Подпишитесь и будьте в курсе последних IT-новостей
Подписаться
Как подключиться к общей папке в Windows 10
Дело за малым – запустить компьютер из локальной сети и всего в несколько кликов перейти в общую папку. Не забудьте, что данный ПК также должен использовать частную сеть, о чем я говорил в начале.
Подключаемся к общей папке:
- Открываем любую папку и в левой части раскрываем пункт «Сеть».
- В результате должны отобразиться все компьютеры, подключенные к общей сети. Выбираем тот, где ранее мы открывали доступ к папке.
- Вводим логин и пароль пользователя, которого мы успешно создали на предыдущем этапе.
При успешной попытке мы подключимся к другому компьютеру и увидим все файлы, к которым предоставили доступ.
Как включить анонимный доступ без ввода данных
Ранее мы получали доступ к папке через авторизацию – вводили логин и пароль. Иногда в подобных манипуляциях нет необходимости, и их можно избежать. Работает, к сожалению, данный способ только на Windows 10 Pro и Enterprise. Если на вашем компьютере домашняя версия, то активировать анонимный доступ не получится.
Подключаем анонимный доступ:
- Снова переходим к предоставлению общего доступа для папки, как мы это делали в самом начале. Добавляем нового пользователя – теперь это будет группа «Все».
- Следующим шагом переходим в редактор локальной групповой политики – для этого зажимаем на клавиатуре комбинацию клавиш «WIN+R» и вводим запрос gpedit.msc.
- Переходим в «Конфигурация компьютера» -> «Параметры безопасности» -> «Локальные политики» -> «Параметры безопасности». Затем находим строку «Сетевой доступ: разрешать применение “Для всех” к анонимным пользователям» и кликаем по ней двойным щелчком мыши.
- Выбираем «Включен» и жмем «ОК».
- Возвращаемся к нашей папке и заходим в ее свойства – там переходим в раздел «Доступ» и в нижней части кликаем по кнопке «Центр управления сетями и общим доступом».
- Раскрываем пункт «Все сети» и в самом низу отмечаем пункт «Отключить общий доступ с парольной защитой». После нажимаем «Сохранить изменения».
На этом все. Теперь мы можем спокойно получить доступ к папке с другого компьютера без ввода логина и пароля.
В случае с диском все немного иначе:
- Переходим в свойства локального диска и открываем раздел «Безопасность». Затем нажимаем «Изменить…».
- Нажимаем «Добавить…».
- Добавляем новую группу «Все».
Вот так мы можем предоставить доступ к локальному диску без логина и пароля. Обязательно в конце примените внесенные изменения, по желанию добавьте нужные разрешения. Настройка редактора групповых политик аналогична той, что мы проводили выше.
Устранение неполадок при настройке общего доступа
В некоторых случаях система Windows 10 может выдавать предупреждения о недоступности сетевого ресурса либо просто «ругаться» на настройки. Все это можно исправить в «Центре управления сетями и общим доступом». Настройки стоит проверять на компьютере, к которому вы пытаетесь подключиться. Выглядеть они должны следующим образом:
- Для начала зайдем в нужное окно через свойство папки.
- Открываем первый пункт «Частная (текущий профиль)». Настройки должны быть выставлены так, как показано на скриншоте ниже:
- Пункт «Гостевая или общедоступная»:
- Пункт «Все сети». Про последний блок я уже говорил – можно включить или отключить пароль.
Теперь можете снова подключиться к папке – все должно заработать. В некоторых случаях может потребоваться перезагрузка устройства.
Заключение
Получение общего доступа к папке или диску – простая задача, но со своими нюансами. Важно, чтобы оба устройства были подключены к одной сети – это может быть как проводное соединение, так и через Wi-Fi роутер. Если все учтено, но ошибки до сих пор не дают подключиться, то стоит отключить антивирусное средство либо воспользоваться вышеуказанной инструкцией.
Если вы из Windows 10 или 11 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей версии Windows отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). В современных версиях Windows 10 и в Windows 11 по-умолчанию отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2 и SMBv3.
Microsoft планомерно отключает старые и небезопасные версии протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).
Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows при доступе к общей сетевой папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.
Содержание:
- Вы не можете получить гостевой доступ к общей папке без проверки подлинности
- Вашей системе необходимо использовать SMB2 или более позднюю
- Нет доступа к сетевой папке, у вас нет прав доступа
- Дополнительные способы проверки доступа к сетевой папке в Windows
Вы не можете получить гостевой доступ к общей папке без проверки подлинности
Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:
Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.
An error occurred while reconnecting Y: to \\nas1\share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.
При этом на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Причина в том, что в современных билдах Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.
При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:
Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 31017 Rejected an insecure guest logon.
Данная ошибка говорит о том, что ваш компьютер (клиент) блокирует не аутентифицированный доступ под аккаунтом guest.
Чаще всего с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).
Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, тогда нужно настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.
В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.
- NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
- Samba сервер на Linux — если вы раздаете SMB папку с Linux, добавьте в в секции [global] конфигурационного файла smb.conf строку:
map to guest = never
А в секции с описанием сетевой папки запретить анонимный доступ:
guest ok = no - В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Items\Network and Sharing Center\Advanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) измените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для сетевого доступа к общим папкам на этом компьютере..
Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.
Этот способ нужно использовать только как временный (!!!), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.
Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор локальных групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).
Обновите настройки групповых политик в Windows с помощью команды:
gpupdate /force
В Windows 10 Home, в которой нет редактора локальной GPO,вы можете внести аналогичное изменение через редактор реестра вручную::
HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters “AllowInsecureGuestAuth”=dword:1
Или такими командами:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
Вашей системе необходимо использовать SMB2 или более позднюю
Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10, то при попытке открыть шару или подключить сетевой диск вы можете получить ошибку:
Не удалось выполнить сопоставление сетевого диска из-за следующей ошибки. Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию.
You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.
При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии сетевых папок по UNC пути может появляться ошибка 0x80070035.
Сообщение об ошибки явно указывает, что сетевая папка поддерживает только SMBv1 для доступа к файлам. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).
Если сетевые папки раздает Samba сервер на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:
[global] server min protocol = SMB2_10 client max protocol = SMB3 client min protocol = SMB2_10 encrypt passwords = true restrict anonymous = 2
В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так через реестр:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force
В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:
Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"
Set-SmbServerConfiguration –EnableSMB2Protocol $true
Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется!!!
Если удаленное устройство требует использовать SMBv1 для подключения, и этот протокол отключен в вашем устройстве Windows, в Event Viewer появляется ошибка:
Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 32000 Description: SMB1 negotiate response received from remote device when SMB1 cannot be negotiated by the local computer.
Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен (
State: Disabled
):
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client
Включите поддержку протокола SMBv1 (потребуется перезагрузка):
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client
Также вы можете включить/отключить SMBv1 в Windows 10 и 11 из меню
optionalfeatures.exe
-> SMB 1.0/CIFS File Sharing Support –> SMB 1.0/CIFS Client.
В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).
В этом примере я включил только SMBv1 клиент. Не включайте компонент SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве сервера для хранения общих папок.
После установке клиента SMBv1, вы должны без проблем подключиться к общей сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает снижает уровень безопасности.
Нет доступа к сетевой папке, у вас нет прав доступа
При подключении к сетевой папке на другом компьютере может появится ошибка:
Нет доступа к \\ComputerName\Share. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к системному администратору этого сервера для получения соответствующих прав доступа.
Network Error Windows cannot access \\PC12\Share You do not have permissions to access \\PC12\Share. Contact your network administrator to request access.
При появлении это ошибки нужно:
- Убедиться, что пользователю, под которым вы подключаетесь к сетевой папке, предоставлены права доступа на сервере. Откройте свойства общей папке на сервере и убедитесь что у вашего пользователя есть права доступа.
Проверьте разрешения сетевой шары на сервере с помощью PowerShell:
Get-SmbShareAccess -Name "tools"
Затем проверьте NTFS разрешения:
get-acl C:\tools\ |fl
Если нужно, отредактируйте разрешения в свойствах папки.
- Проверьте, что вы используете правильные имя пользователя и пароль для доступа к сетевой папки. Если имя и пароль не запрашиваются, попробуйте удалить сохраненные пароли для доступа к сетевой папке в диспетчере учетных записей Windows. Выполните команду
rundll32.exe keymgr.dll, KRShowKeyMgr
и удалите сохраненные учетные данные для доступа к сетевой папке.
При следующем подключении к сетевой папки появится запрос имени и пароля. Укажите имя пользователя для доступа к папке. Можете сохранить его в Credential Manager или добавить вручную.
Дополнительные способы проверки доступа к сетевой папке в Windows
В этом разделе указаны дополнительные способы диагностики при проблема с открытием сетевые папок в Windows: