Маленький блог скромного айтишника.
Скорее всего дело в том, что в рамках постепенного отключения старых небезопасных версий протокола SMB помимо полного отключения SMB1, по умолчанию стала блокировать также доступ под гостевой учетной записью на удаленный сервер по протоколу SMBv2.
При попытке такого подключения как раз и появляется такая ошибка. А в журнале клиента SMB (Microsoft-Windows-SMBClient) при этом фиксируется: Rejected an insecure guest logon.
Именно по этому при доступе к SMBv2 сетевым папкам под гостевой учетной (в большинстве случаев на NAS включают именно гостевой доступ) или к шарам на старых версия ОС (согласно опубликованной ранее таблице поддерживаемых версий SMB в различных версиях Windows, SMB 2.0 используется в Windows Server 2008 и Windows Vista SP1, а SMB 2.1 в Windows Server 2008 R2 и Windows 7).
Чтобы включить доступ под гостевой учетной записью, нужно с помощью редактора групповых политик (gpedit.msc) в разделе:
Конфигурация компьютера ->Административные шаблоны -> Сеть->Рабочая станция Lanman включить политику Включить
небезопасные гостевые входы.
Либо создать следующий ключ реестра:
HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters “AllowInsecureGuestAuth”=dword:1
Если данное решение не помогло, возможно ваш NAS (или другое удаленное устройство, которое предоставляет доступ к сетевым папкам по SMB), поддерживают только SMBv1. Попробуйте включить этот протокол на клиенте (Windows Features -> SMB 1.0/CIFS File Sharing Support -> SMB 1.0/CIFS Client).
Однако, вы должны понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает вашу систему опасности.
Не открываются общие сетевые SMB папки в Windows 10 : 1 комментарий
Спасибо! Помогли настройки политик безопасности.
Почему Windows 10 может не видеть соседние компьютеры в сетевом окружении
Ко мне несколько раз обращались читатели с просьбой помочь решить проблему с отображением компьютеров в сетевом окружении на последних сборках Windows 10. Действительно, в последних релизах Windows 10 ваш компьютер можете перестать видеть соседние компьютеры в рабочей группе локальной сети, либо же сам пропасть из сетевого окружения. Рассмотрим, как это исправить.
Не отображаются компьютеры с Windows 10 в сетевом окружении рабочей группы
Пользователи стали сталкиваться с проблемами отображения соседних компьютеров в локальной сети рабочей группы еще начиная с Windows 10 1703 (Creators Update). После установки данного билда W10 при просмотре устройств в сетевом окружении компьютер перестает видеть соседние компьютеры.
Список компьютеров в сетевом окружении можно просмотреть в проводнике либо командой:
Если список пуст (команда вернула В списке нет элементов ), что в первую очередь проверьте следующие настройки.
Проверьте, включен ли у вас сервис доступа к файлам и папкам. Перейдите в раздел Панель управления -> Центр управления сетями и общим доступом -> Дополнительные параметры общего доступа .
Убедитесь, что у вас в секции текущего сетевого профиля Частная (текущий профиль) включены опции:
- Включить сетевое обнаружение
- Включить доступ к файлам и принтерам
- Разрешить Windows управлять подключениями домашней группы
Затем в профили Все сети активируйте опции:
- Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках
- Отключить парольную защиту (если вы доверяете всем устройствам в вашей сети)
Затем откройте пункт Параметры Windows -> Сеть и Интернет -> Ethernet (в том случае, если вы подключены к локальной сети через беспроводное подключение, выберите Wi-Fi). Щелкните по сетевому значку и проверьте, что включена опция Сделать этот компьютер доступным для обнаружения .
В некоторых случаях для включения обнаружения нужно в командной строке с правами администратора выполнить команду:
netsh advfirewall firewall set rule group=»Network Discovery» new enable=Yes
В некоторых случаях компьютер с Windows может не отображаться в сетевом окружении из-за неправильных настроек рабочей группы. Попробуйте заново добавить этот компьютер в рабочую группу, переписав параметры ( Панель управления -> Система -> Дополнительные параметры системы -> Имя компьютера -> кнопка Идентификация ).
В открывшемся мастере присоединения к домену или рабочей группе выберите последовательно: Компьютер входит в корпоративную сеть -> Моя организация использует сеть без доменов -> имя вашей рабочей группы. После этого нужно перезагрузить компьютер.
Если после перезагрузки компьютер появился в сетевом окружении, но зайти на него не удается, проверьте тип сети компьютера. Скорее всего ваша локальная сеть распозналась как Публичная . Нужно сменить тип сети на Частная . Для этого откройте Параметры -> Сеть и Интернет -> Состояние -> Домашняя группа -> Изменение расположения в сети .
Нажмите на ссылку Изменение расположения в сети, после этого в боковой панели с запросом «Вы хотите разрешить другим компьютерам и устройства в этой сети обнаруживать ваш ПК? Рекомендуем делать это в домашней или рабочей сети, а не в общедоступных», выберите Да.
Откройте сетевое окружение и проверьте, появились ли компьютеры.
Если указанные советы не помогли, и компьютеры в рабочей группе все еще не отображаются, попробуйте сбросить настройки сети (Параметры -> Сеть и Интернет -> Состояние -> Сброс сети).
Сбросить сетевые настройки и правила файервола можно командами:
netsh int ip reset reset.txt
netsh winsock reset
netsh advfirewall reset
После чего нужно перезагрузить компьютер.
Также проверьте запущены ли следующие службы (для корректного отображения сетевого окружения они должны находится в состоянии автоматического запуска):
- Function Discovery Provider Host
- Function Discovery Resource Publication (см. ниже)
- DNS Client
- SSDP Discovery
- UPnP Device Host
SMB 1.0 и проблемы с Master Browser в Windows 10
Бывает, что проблемы с отображением компьютеров в сетевом окружении связаны со службой Обозревателя сети (Master Browser). Эта служба отвечает за построение и поддержание списка активных компьютеров в сети ( подробнее о службе Computer Browser ). В локальной сети может быть только один активный компьютер с ролью главного обогревателя.
В Windows 10 1703 служба Обозревателя сети работает некорректно. Рекомендуется полностью отключить эту службу на Windows 10 и использовать в качестве основного обозревателя сети компьютер с Windows 7 (через реестр).
Кроме того, в Windows 10 1709 и выше по-умолчанию отключен протокол SMB v1.0 , тем самым отключается и служба Computer Browser, которая как мы говорили отвечает за составление списка компьютеров в сети и их отображение. Если в сети у вас остались компьютеры только с Win 10 1709 и выше (см. таблицу совместимости версий SMB v1 ), чтобы решить проблему придется включить протокол SMB v1.0 хотя бы на одном компьютере (небезопасно!), который и будет у вас главным обогревателем сети (Master Browser). Установка SMB 1.0 выполняется путем добавления 3 компонентов в панели управления.
Компьютер не виден в сети после обновления до Windows 10 1803
В Windows 10 1803 (Spring Creators Update) разработчики убрали возможность создавать рабочую группу компьютеров, кроме того компьютеры с Windows 10 перестают отображаться в сетевом окружении проводника при просмотре устройств сети.
Дело в том, что с точки зрения Microsoft рабочие группы – это устаревший функционал организации локальной сети для доступа к общим ресурсам и принтерам. Вместо использования рабочей группы Microsoft предлагает использовать свои облачные сервисы (OneDrive, доступ через учетные записи Microsoft Account). На мой взгляд, это неоправданно.
Однако по факту в 1803, чтобы получить доступ к ресурсам другого компьютера в локальной сети нужно знать его имя (\\pcname1) или ip адрес (в формате \\192.168.1.100), но в сетевом окружении соседние компьютеры не отображаются. Однако это можно исправить.
Дело в том, что за обнаружение компьютеров в сети в Windows 10 отвечает отдельная служба Function Discovery Resource Publication , которая после установки 1803 по умолчанию не запускается (тип запуска с Автоматического изменен на Отключен). Если эта служба остановлена, компьютер не обнаруживает в сети другими компьютерами. Включить службу автообнаружения в Windows 10 1803 можно так.
- Откройте консоль управления службами Windows (services.msc)
- В списке служб найдите службу Function Discovery Resource Publication (Публикация ресурсов обнаружения функции). Она должна быть отключена.
- Измените тип запуска службы с Manual на автоматический с отложенной загрузкой — Automatic (Delayed Start).
- Перезагрузите компьютер
После перезагрузки другие компьютеры в локальной сети смогу обнаруживать данный компьютер и его ресурсы (принтеры и общие папки).
Если Windows 10 не видит компьютеры в сети
Что делать, если новый ПК на базе Windows 10 не видит соседние компьютеры в сетевом окружении. В нашем частном случае — сервер 1С, к которому должен быть доступ к общим папкам.
📝 Симптомы : доступ к информационной базе по имени сервера, а при обзоре на значок «Сеть» в проводнике — пусто.
❓ Причина : особенность сетевых настроек ОС по умолчанию, необходимо проверить параметры сетевого окружения.
🎯 Решения : первым делом проверьте, что название рабочей группы на клиенте 1С совпадает с используемым в вашей локальной сети (правый клик на «Мой компьютер — Свойства — раздел «Имя компьютера, имя домена и параметры рабочей группы»).
Второе — включите протокол SMB v.1.0 путём добавления компонентов в Панели управления (Программы и компоненты — Включение или отключение компонентов Windows — Поддержка общего доступа к файлам SMB 1.0/CIFS).
1. Откройте командную строку и по команде «net view» посмотрите возвращаемый список компьютеров. Если пусто, команда покажет «В списке нет элементов» — требуется настройка.
2. Включите сервис доступа к файлам и папкам. Перейдите в «Панель управления — Центр управления сетями и общим доступом — Дополнительные параметры общего доступа» и активируйте в секциях сетевых профилей опции:
- Включить сетевое обнаружение;
- Включить доступ к файлам и принтерам;
- Разрешить Windows управлять подключениями домашней группы;
- Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках;
- Отключить парольную защиту (если доверяете устройствам в вашей сети).
3. Откройте пункт «Параметры Windows — Сеть и Интернет — Ethernet/Wi-Fi». Щелкните по сетевому значку и проверьте, что активирован профиль с обнаружением для этого ПК.
4. Если локальная сеть распознана как «Публичная», смените тип сети на «Частная». Откройте «Параметры — Сеть и Интернет — Состояние — Домашняя группа — Изменение расположения в сети».
⚡ Если советы не помогают, и компьютеры в рабочей группе всё еще не отображаются, сбросьте настройки сети (Параметры — Сеть и Интернет — Состояние — Сброс сети). Аналогичное действие через команды с перезагрузкой:
netsh int ip reset
netsh winsock reset
🚩 Проверьте, запущены ли следующие службы (для корректного отображения сетевого окружения они должны находиться в состоянии автоматического запуска):
- Function Discovery Provider Host (Хост поставщика функции обнаружения);
- Function Discovery Resource Publication (Публикация ресурсов обнаружения функции);
- DNS Client (DNS-клиент);
- SSDP Discovery (Обнаружение SSDP);
- UPnP Device Host (Узел универсальных PNP-устройств).
✅ После выполнения настроек компьютер сможет обнаруживать другие ПК в сети, а также их ресурсы (принтеры и общие папки).
Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Надёжной и безопасной работы в 1С!