Windows 10 не видит smb

Если вы из Windows 10 или 11 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей версии Windows отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). В современных версиях Windows 10 и в Windows 11 по-умолчанию отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2 и SMBv3.

Microsoft планомерно отключает старые и небезопасные версии протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).

Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows при доступе к общей сетевой папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.

Вы не можете получить гостевой доступ к общей папке без проверки подлинности

Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.

An error occurred while reconnecting Y: to
\\nas1\share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

При этом на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Причина в том, что в современных билдах Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.

При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:

Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 31017  

Rejected an insecure guest logon.

Данная ошибка говорит о том, что ваш компьютер (клиент) блокирует не аутентифицированный доступ под аккаунтом guest.

Чаще всего с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).

Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, тогда нужно настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.

В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.

• NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
• Samba сервер на Linux — если вы раздаете SMB папку с Linux, добавьте в в секции [global] конфигурационного файла smb.conf строку:
  map to guest = never
  
  А в секции с описанием сетевой папки запретить анонимный доступ:
  guest ok = no
• В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Items\Network and Sharing Center\Advanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) измените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для сетевого доступа к общим папкам на этом компьютере..
  

  Картинка с сайта: winitpro.ru

Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.

Этот способ нужно использовать только как временный (!!!), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.

Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор локальных групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).

Картинка с сайта: winitpro.ru

Обновите настройки групповых политик в Windows с помощью команды:

gpupdate /force

В Windows 10 Home, в которой нет редактора локальной GPO,вы можете внести аналогичное изменение через редактор реестра вручную::

HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters “AllowInsecureGuestAuth”=dword:1

Или такими командами:

reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f


Вашей системе необходимо использовать SMB2 или более позднюю

Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10, то при попытке открыть шару или подключить сетевой диск вы можете получить ошибку:

Не удалось выполнить сопоставление сетевого диска из-за следующей ошибки.
Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки.
Вашей системе необходимо использовать SMB2 или более позднюю версию.

You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.

Картинка с сайта: winitpro.ru

При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии сетевых папок по UNC пути может появляться ошибка 0x80070035.

Сообщение об ошибки явно указывает, что сетевая папка поддерживает только SMBv1 для доступа к файлам. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).

Если сетевые папки раздает Samba сервер на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:

[global]
server min protocol = SMB2_10
client max protocol = SMB3
client min protocol = SMB2_10
encrypt passwords = true
restrict anonymous = 2

В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так через реестр:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 –Force

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 –Force

В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:

Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"
Set-SmbServerConfiguration –EnableSMB2Protocol $true

Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется!!!

Log Name: Microsoft-Windows-SmbClient/Security
Source: Microsoft-Windows-SMBClient
Event ID: 32000
Description:  SMB1 negotiate response received from remote device when SMB1 cannot be negotiated by the local computer.

Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен (
State: Disabled
):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Включите поддержку протокола SMBv1 (потребуется перезагрузка):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Картинка с сайта: winitpro.ru

Также вы можете включить/отключить SMBv1 в Windows 10 и 11 из меню
optionalfeatures.exe
-> SMB 1.0/CIFS File Sharing Support –> SMB 1.0/CIFS Client.

Картинка с сайта: winitpro.ru

В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).

В этом примере я включил только SMBv1 клиент. Не включайте компонент SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве сервера для хранения общих папок.

После установке клиента SMBv1, вы должны без проблем подключиться к общей сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает снижает уровень безопасности.

Нет доступа к сетевой папке, у вас нет прав доступа

При подключении к сетевой папке на другом компьютере может появится ошибка:

Нет доступа к \\ComputerName\Share. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к системному администратору этого сервера для получения соответствующих прав доступа.

Network Error
Windows cannot access \\PC12\Share
You do not have permissions to access \\PC12\Share. Contact your network administrator to request access.

Картинка с сайта: winitpro.ru

При появлении это ошибки нужно:

1. Убедиться, что пользователю, под которым вы подключаетесь к сетевой папке, предоставлены права доступа на сервере. Откройте свойства общей папке на сервере и убедитесь что у вашего пользователя есть права доступа.
   Проверьте разрешения сетевой шары на сервере с помощью PowerShell:
   Get-SmbShareAccess -Name "tools"
   
   Затем проверьте NTFS разрешения:
   get-acl C:\tools\ |fl
   
   

   Картинка с сайта: winitpro.ru

   Если нужно, отредактируйте разрешения в свойствах папки.

2. Проверьте, что вы используете правильные имя пользователя и пароль для доступа к сетевой папки. Если имя и пароль не запрашиваются, попробуйте удалить сохраненные пароли для доступа к сетевой папке в диспетчере учетных записей Windows. Выполните команду
   rundll32.exe keymgr.dll, KRShowKeyMgr
   и удалите сохраненные учетные данные для доступа к сетевой папке.
   При следующем подключении к сетевой папки появится запрос имени и пароля. Укажите имя пользователя для доступа к папке. Можете сохранить его в Credential Manager или добавить вручную.

Дополнительные способы проверки доступа к сетевой папке в Windows

В этом разделе указаны дополнительные способы диагностики при проблема с открытием сетевые папок в Windows:

Windows 10 File Sharing feature enables users to quickly share files with computers inside the local network they create, which is very convenient and safe. However, many users have met the same issue after update 1803, 1809, or 1903, which is Windows 10 file sharing not working. Here we provide 8 feasible ways to fix Windows 10 network sharing not working.

P.S. At first, it would be a good choice to restart your computer if the file sharing not working problem occurs because of the associated service not starting. If it doesn’t work, try the follow-up methods.

About Fixing Windows 10 Network Sharing Not Working

When the problem arises, the computers on the network might not find each other, or users can’t access the files of another PC, or users can’t see shared folders.

Whatever the cause, it is important that you fix the issue instantly. 8 Methods demonstrated below are effective ways to check out. Moreover, EaseUS Todo PCTrans, a great PC data transfer tool, works as a workaround for you if all of these solutions fail. After fixing Windows 10 file sharing not working, you can do file sharing between Windows 7 and Windows 10.

1. Enable and Use File Sharing Properly

File sharing can only work when you enable sharing settings correctly. Besides, you also have to share data in the right way. For that, follow these steps:

Step 1. Click «Start» > «Control Panel» > «Network and Sharing Center» > «Advanced sharing settings«.

Картинка с сайта: www.easeus.com

Step 2. Under Private (current profile), check «Turn on network discovery» and «Turn on file and printer sharing«. Click «Save changes» to confirm.

Картинка с сайта: www.easeus.com

To make sure the problem can be solved, allow File and Printer Sharing in Windows firewall settings.

Step 1. Click «Start» > «Control Panel» > «Windows Firewall» > «Allow a program through Windows Firewall«.

Step 2. In the pop-up window, check «File and Printer Sharing» in the list. Then, click «OK«.

Картинка с сайта: www.easeus.com

If this doesn’t work, you can also try disabling the Windows Defender temporarily to check if that helps in solving the issue. 

How to share files exactly

Step 1. Right-click on the file you want to share. Click «Properties» > «Sharing» > «Advanced Sharing«.

Step 2. Check «Share this folder«, then click «Apply» and «OK«. You can click the «Permissions» option to set the permissions for files as per your need. 

Картинка с сайта: www.easeus.com

The above steps make your folder accessible to all the users in your local network. If you want to share with specific users, you can click the «Share» button in Step 1 to select.

2. Turn Password Protection off

When Password protected sharing is turned on, the file sharing might fail because other users either need to have a user account on your PC, or they should know your username and password. Hence, to fix file sharing not working, you can try to disable this feature.

Step 1. Go to «Control Panel» > «Network and Sharing Center» > «Change advanced sharing settings«.

Step 2. Then, under All Networks, check «Turn off password protected sharing«, and click on «Save changes«.

Картинка с сайта: www.easeus.com

3. Add a Windows Credential

If you fail to access a specific folder when connecting to a remote server computer for file sharing, you might want to add a credential to fix the problem. In order to proceed, you will need to know the network address, username, and password of the remote computer or server.

Step 1. Open «Control Panel«, and click on «Credentials Manager«.

Step 2. Select «Windows Credentials» and click the «Add a Windows credential» button.

Enter the target computer’s IP address in the Internet or network address and enter User name and Password respectively. This will hopefully resolve the problem with File sharing.

Картинка с сайта: www.easeus.com

4. Disable IPv6

Many users have reported that disabling IPv6 on their computers can resolve the file sharing problem, so try it out.

Step 1. Open «Control Panel» and click on «Network and Sharing Center«.

Step 2. Click «Change adapter settings«. Double-click on your active Network Adapter on the Internet Connection window.

Step 3. Click «Properties» and find the «Internet Protocol Version 6» entry on the list. Uncheck it and click «OK«. Then, restart your computer and see if the problem still exists.

5. Change File Sharing Connections

Windows uses 128-bit encryption to help protect file sharing connections. Some devices don’t support 128-bit encryption and must use 40- or 56-bit encryption. So, you need to switch between these two sharing connections based on the actual situation.

Step 1. Open «Control Panel» > click «Network and Sharing Center» > choose «Change advanced sharing settings«.

Step 2. Under «All Networks«, find «File sharing connections«. You can try both 120-bit encryption and 40- or 56- bit encryption alternatively.

Картинка с сайта: www.easeus.com

6. Disable Antivirus on your PC 

Sometimes, the antivirus may prevent Windows file sharing. So, try disabling it temporarily and see if it solves the issue. And you can upgrade your antivirus to its latest version.

7. Enable the SMB 1.0/CIFS File Sharing Support

The recent Windows 10 update might have disabled the SMB feature that is necessary for fire sharing. Fix this issue and turn on SMB 1.0 in the Windows Features window.

Step 1. Open the «Control Panel«. Click on «Programs and Features«. 

Step 2. Click «Turn Windows features on or off» at the left pane. On the pop-up windows, scroll down to find and check the «SMB 1.0/CIFS File Sharing Support» feature. Then, click «OK» and reboot the computer. 

Картинка с сайта: www.easeus.com

8. Update Windows to the Latest Version

Windows 10 files sharing not working may be due to bugs in the update. The latest versions of Windows 10 seem to have resolved this problem. Thus, upgrade to the latest windows version if you haven’t done it yet.

Step 1. Open «Settings» on your Windows PC. Go to «Update & security» and click on the «Check for updates» button under the Update status to check whether there is a new version of Windows available.

Step 2. If there is one, install the update immediately and restart your computer afterward.

Картинка с сайта: www.easeus.com

We’ve given you all the possible solutions in the above content, which can be done directly on the Windows computer. We hope they would have helped you fix the Windows 10 file sharing not working issue and you can share files between two computers again.

If you’ve tried them all, but nothing worked, don’t be discouraged. You still have a good choice, which is using a reliable Windows 10 file sharing alternative to finish PC data transfer.

How to Transfer Data from One PC to Another with File Sharing Alternative in Windows 10

Windows 10 file sharing can be affected by many factors. Once it works improperly, it might be difficult for you to resolve the problem timely. To ensure a successful and smooth PC data transfer, the file sharing software — EaseUS Todo PCTrans is what exactly you need. Being a user-friendly PC transfer tool, EaseUS Todo PCTrans enables you to transfer data, applications, and account settings from one PC to another in one-click. It provides three easy transfer ways in all.

• PC to PC Transfer: Connect two Windows laptops/PCs by the network, and move your files, apps & accounts off the old PC to a new one wirelessly
• Backup & Restore: Make images of files, folders, or software on the previous computer, and transfer to the next one. It also works as a backup. 
• App Migration: Move installed software to another drive locally, and free up space to settle down low disk space issue.

Now, download and use this PC file transfer as an effective workaround to fix Windows 10 file sharing not working problem.

Step 1. Set Up the Old PC

• First, install and launch EaseUS Todo PCTrans and select Data Transfer on the left panel of the main interface.

Картинка с сайта: www.easeus.com

• Select «Transfer Directly» and click «Next» to continue. 

Картинка с сайта: www.easeus.com

Step 2. Set Up the New PC

• Download and launch EaseUS Todo PCTrans on the new computer; select «This is New PC» and click «Next».

Картинка с сайта: www.easeus.com

• Select «Transfer directly» and click «Next» to continue. 
• Select «Network» and click Next to continue. This will automatically scan the old PC. (Make sure the two PCs are connected to the same LAN.)

Картинка с сайта: www.easeus.com

• Select the target PC and click Connect. Then, it will take some time to scan and analyze the data in old PC.

Картинка с сайта: www.easeus.com

Step 3. Select the Data to Transfer

• On the new PC, select the applications, files, and accounts that you want to transfer. Then, click «Transfer» to start.

Картинка с сайта: www.easeus.com

Windows 10 Network Sharing Not Working FAQ

1. How to enable File Sharing properly?

• Click «Start» > «Control Panel» > «Network and Sharing Center» > «Advanced sharing settings». Choose «Turn on network discovery» and «Turn on file and printer sharing» under the Private (current profile).
• Change Windows firewall settings: Choose «Start» > «Control Panel» > «Windows Firewall» > «Allow a program through Windows Firewall» > «File and Printer Sharing»

2. How do I fix Network Sharing Not Working?

Targeting File Sharing misuse, computer adoption problem, Windows update and more, we highly recommend 8 workable solutions to fix Windows 10 sharing not working.

• 1. Enable and Use File Sharing Properly
• 2. Turn Password Protection Off
• 3. Add a Windows Credential
• 4. Disable IPv6
• 5. Change File Sharing Connections
• 6. Disable Antivirus on Your PC
• 7. Enable the SMB 1.0/CIFS File Sharing Support
• 8. Update Windows to the Latest Version