Закрыть доступ к файлам и папкам windows 10

Как настроить общий доступ к файлам и папкам в Windows 10

Всю прелесть наличия в доме нескольких ПК, мобильных устройств и роутера может по достоинству оценить только тот, у кого в домашней сети настроен общий доступ, ведь это полезная и очень удобная функция. Как «открыть» ваши папки для пользователей компьютера в соседней комнате? Как хранить сотни фильмов на стационарном ПК, а смотреть их на планшете? Как быть, если принтер подсоединён к одному компьютеру, а документы для печати хранятся в другом? Ответ прост – нужно настроить общий доступ, и мы сейчас расскажем вам, как это сделать.

Подготовка

Чтобы с файлами на компьютерах работать совместно, важно, чтобы рабочая группа была одинаковой. Проверьте это:

1. Откройте меню «Пуск», затем «Параметры».
2. В окне настроек выберите «Система», затем в панели меню слева кликните «О системе» (в Win7 можно кликнуть правой кнопкой «Мой компьютер», выбрать «Свойства»). Проверьте, чтобы на всех компьютерах название в строке «Организация» (или в Windows 7 – «Рабочая группа») было одинаковым.
3. Если рабочая группа отличается, прокрутите окно вниз, кликните «Сведения о системе».
4. Нажмите «Изменить параметры», затем «Изменить» и введите имя рабочей группы, которая будет на всех компьютерах (WORKGROUP – имя по умолчанию). Нажмите «ОК».

Выбор общих папок и открытие доступа

Итак, чтобы в локальной (домашней) сети просматривать файлы вашего компьютера, вы должны определить общедоступные папки. Это могут быть несколько папок с фильмами и музыкой, либо целый локальный диск, тогда у вас будет доступ ко всему его содержимому. Безусловно, удобнее, когда общий доступ открыт ко всей файловой структуре. Тогда, какой бы файл вы ни захотели открыть удалённо, вы сможете это сделать. В противном случае, когда общедоступны только некоторые папки, вы ограничены только их содержимым.

1. Откройте Проводник, найдите папку или локальный диск, к которому требуется открыть общий доступ.
2. Кликните по объекту правой кнопкой, в меню кликните «Свойства».
3. Выберите вкладку «Доступ» и кликните «Расширенная настройка».
4. Кликните «Открыть общий доступ к этой папке». Кроме того, если нужно, отредактируйте «Имя общего ресурса» (такое название папки будут видеть другие пользователи в домашней сети). Кликните «Разрешения».
5. Здесь необходимо выставить разрешения доступа пользователям из сети. Жмём «Добавить», чтобы добавить новую группу в разрешения.
6. Заглавными (это важно) буквами напишите в поле слово СЕТЬ, затем кликните «ОК».
7. Убедитесь, что выделена группа СЕТЬ. Хотите разрешить только просмотр файлов? Поставьте в столбце «Разрешить» галочку «Просмотр». Нужна возможность удалённого добавления и удаления файлов, редактирования документов? Тогда разрешите «Полный доступ». Кликните «ОК».

Дополнительные настройки безопасности

Общий доступ открыт, но, увы, если вы захотите открыть файлы настольного ПК с ноутбука, велика вероятность неудачи. Дело вот в чём: для доступа к «чужим» файлам используется вход в учётную запись пользователя. Проще говоря, необходимо будет ввести имя пользователя и пароль учетной записи целевого компьютера.
Однако, многие домашние ПК не защищены паролем, а использование пустых паролей для сетевого доступа по умолчанию запрещено политикой безопасности Windows. Поэтому, чтобы иметь доступ к файлам ПК, где учётные записи не защищены паролем, можно либо включить использование пустых паролей при сетевом доступе, либо просто выключить парольную защиту сетевого доступа, мы рассмотрим оба варианта. Отключение парольного доступа:

1. Нажмите «Пуск», затем «Параметры», выберите «Сеть и Интернет».
2. В разделе «Ethernet» кликните «Изменение расширенных параметров общего доступа».
3. В профиле «Частная» должны быть разрешены сетевое обнаружение и общий доступ к файлам и принтерам.
4. Выберите «Все сети» и отключите парольную защиту, сохранив изменения.

Важное замечание. В Windows не зря запрещены пустые пароли для сетевых пользователей и включен по умолчанию парольный доступ. Снижая уровень защиты, вы облегчаете себе доступ к файлам. Но важно знать: если вы пользуетесь сетью Wi-Fi, а на ней тоже не установлен пароль, то любой желающий сможет подключиться к сети и получить как сетевой пользователь свободный доступ к файлам. Прежде чем отключать парольный доступ, убедитесь, что незнакомцы не смогут свободно подключиться к вашей Wi-Fi сети.

Альтернативный вариант – снятие запрета пустых паролей

Вместо отключения доступа по паролю, можно разрешить пустые пароли. Эта задача менее тривиальна, но всё равно выполнима. Лучше оставить парольный доступ включённым, если в вашей сети есть как запароленные учётные записи, так и открытые. Так, например, ваши дети не откроют общую папку рабочего компьютера с важными документами, не зная пароля, но вы сможете открыть их файлы, пусть даже их учётная запись и не имеет пароля.

1. Откройте меню «Пуск» или панель поиска. Начните вводить с клавиатуры слово Администрирование. Откройте найденный раздел.
2. Откройте пункт «Локальная политика безопасности».
3. Пройдите слева в древовидном списке по пути «Локальные политики», далее «Параметры безопасности». Окно справа прокрутите вниз, найдите пункт «Учётные записи: разрешить использование пустых паролей…». Откройте этот параметр, отключите его. Нажмите «ОК».

Теперь доступ к незапароленным учётным записям возможен с пустым паролем, без отключения парольного доступа.

Наконец, общий доступ к файлам и папкам открыт. Чтобы просмотреть файлы, в проводнике выберите раздел Сеть, кликните на нужный компьютер и выберите одну из его сетевых папок.

Источник

Как полностью закрыть сетевой доступ к компьютеру или ноутбуку, оставив активным соединение интернет

Как закрыть доступ ко всему содержимому компьютера или ноутбука, работающего под управлением Windows 10, в локальной сети не отключаясь от сети интернета.

Чаще всего, данный вопрос актуален для тех, кто работает на «чужом» компьютере или для тех, кто забыл, каким образом проводил открытие доступа к своим файлам и папкам. Потому как по умолчанию, Windows 10, не предоставляет доступ к файлам и папкам системы, подключаясь к локальной сети. То есть — изначально, эти опции всегда выключены.
Но, раз уж мы имеем устройство, сетевой доступ к которому нужно отключить, не отключаясь от самой сети, давайте сделаем это..

Чтобы закрыть доступ к компьютеру, для других компьютеров-участников локальной сети:

• Открываем проводник
  
  .
• Кликаем левой кнопкой мыши по строке «Этот компьютер» в левой части экрана, для отображения содержимого
  
  .
• Нажимаем ПРАВОЙ кнопкой мыши НА ЛЮБУЮ директорию, для отображения возможных действий.
  (для примера, мы будем использовать локальный диск компьютера, хотя, в те же настройки можно попасть, выполняя приведенные ниже инструкции над любой директорией вашего компьютера)
  
  .
• И, кликаем по строке «Свойства» в появившемся контекстном меню.

В открывшемся окне, нас интересует вкладка «Доступ» — кликаем по ней.

Теперь, нажимаем на строку «Центр управления сетями и общим доступом» (именно этот блок нас и интересует, после его редактирования, будут внесены глобальные, в рамках Windows 10, изменения, которые закроют сетевой доступ к нашему компьютеру полностью)

Откроется окно настроек сетевых подключений, в котором, нужно щелкнуть ЛЕВОЙ кнопкой мыши на «стрелки» напротив записей «Частная» и «Гостевая или общедоступная(текущий профиль)».
Сделать это нужно поочередно, для открытия и редактирования содержимого каждого из блоков.

И установить флажки напротив строк «Отключить сетевое обнаружение» в каждом из блоков

.

.

После чего, нажимаем кнопку «Сохранить изменения» внизу экрана

Остается только закрыть все открытые ранее окна и готово!
Теперь, ваш компьютер не будет виден другим участникам сети, но останется подключен к интернету по средствам той же сети.

Источник

Как настроить Контролируемый доступ к папкам в Windows 10

Контролируемый доступ к папкам — новая функция безопасности Windows 10, представленная в Fall Creators Update. Она является частью Exploit Guard Защитника Windows.

Функция безопасности защищает файлы от несанкционированного доступа со стороны вредоносных программ. Microsoft позиционирует новую функцию как механизм защиты от троянов-шифровальщиков.

Для работы данной функции требуется Защитник Windows и активная защита реального времени. Впервые “Контролируемый доступ к папкам” представлен в Windows 10 версии 1709 (Fall Creators Update) и не является частью более старых версий операционной системы.

Системные администраторы и обычные пользователи могут управлять функцией “Контролируемый доступ к папкам” с помощью групповых политик, PowerShell или приложения Центр безопасности Защитника Windows.

Контролируемый доступ к папкам

Корпорация Майкрософт описывает функцию безопасности доступа к управляемым папкам следующим образом:

Все приложения (любой исполняемый файл, включая файлы .exe, .scr, .dll и другие) оцениваются антивирусной программой «Защитник Windows», которая определяет, является ли приложение вредоносным или безопасным. Если приложение признается вредоносным или подозрительным, ему будет запрещено вносить изменения в любые файлы во всех защищенных папках.

Это означает, что функция использует Защитник Windows для идентификации процесса в качестве злонамеренного. Если проверки Защитника Windows не распознают процесс как вредоносный или подозрительный, доступ к защищаемым файлам будет предоставлен.

Принцип работы данной функции отличается от других инструментов для защиты от программ-вымогателей, в частности Hitman Pro Kickstart, Bitdefender Anti-Ransomware, или WinPatrolWar. Последние используют более проактивный подход при защите важных файлов и папок.

Центр безопасности Защитника Windows

Пользователи Windows 10 могут включать и управлять “Контролируемым доступ к папкам” с помощью приложения Центр безопасности Защитника Windows.

1. Используйте сочетание клавиша Windows + I для запуска приложения «Параметры».
2. Перейдите в «Обновление и безопасность», затем выберите пункт «Защитник Windows» и нажмите кнопку Открыть Центр безопасности Защитника Windows.
3. Выберите панель Защита от вирусов и угроз.
4. На открывшейся странице выберите ссылку Параметры защиты от вирусов и других угроз.
5. Убедитесь, что «Защита в режиме реального времени» включена.
6. Активируйте переключатель Контролируемый доступ к папкам.

После активации функции станут доступны две новые ссылки: “Защищенные папки” и “Разрешить работу приложения через контролируемый доступ к файлам”.

Защищенные папки

Список защищенных папок отображается, когда вы нажмете по одноименной ссылке. По умолчанию Защитник Windows защищает некоторые папки:

• Пользователь (User): Документы, Изображения, Видео, Музыка, Рабочий стол и Избранное
• Общие (Public): Документы, Изображения, Видео, Музыка, Рабочий стол

Вы не можете удалить стандартные папки, но можете добавить любые другие папки для защиты.

Нажмите кнопку “Добавить защищенную папку”, затем выберите папку на локальной машине и добавьте ее в список защищенных папок.

Разрешить работу приложения через контролируемый доступ к файлам

Данная опция позволяет добавлять приложения в исключения, чтобы они могли взаимодействовать с защищенными папками и файлами. Белые списки будут полезны для ситуаций, когда приложения неправильно идентифицируются Защитником Windows (ложные срабатывания).

Просто нажмите кнопку “Добавление разрешенного приложения” на странице и выберите исполняемый файл из локальной системы, чтобы разрешить доступ к защищенным файлам и папкам.

Групповые политики

Вы можете настроить функцию “Контролируемый доступ к папкам” с помощью групповых политик.

Примечание: данный способ подходит для пользователей Windows 10 Pro. Пользователям Windows 10 Домашняя редактор групповых политик недоступен, но можно использовать сторонние решения.

1. Нажмите клавишу Windows , введите gpedit.msc и выберите объект, предлагаемый службой поиска Windows.
2. Перейдите в Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Антивирусная программа “Защитник Windows” > Exploit Guard в Защитнике Windows > Контролируемый доступ к папкам.
3. Выберите политику “Настройка контролируемого доступа к папкам” и щелкните по ней дважды.
4. Выберите опцию “Включено”.

Вы можете выбрать следующие режимы:

• Выкл (по умолчанию) — аналогично отключению. Контролируемый доступ к папкам будет неактивен.
• Блокировать — Контролируемый доступ к папкам будет активен и защитит объекты от несанкционированного доступа.
• Проверять — доступ будет разрешен, но каждое событие будет записано в журнал событий Windows.

Для настройки функции доступно две дополнительные политики:

• Настроить разрешенные приложения — включите данную политику, чтобы добавить приложения в список исключений.
• Настройка защищенных папок — включите данную политику, чтобы добавить папки для защиты.

PowerShell

Вы можете использовать PowerShell для настройки “Контролируемого доступа к папкам”.

1. Нажмите клавишу Windows , введите PowerShell и, удерживая клавиши Ctrl + Shift , выберите объект PowerShell, предлагаемый службой поиска Windows. В результате будет запущена командная строка PowerShell с правами администратора.
2. Чтобы изменить статус функции, запустите команду: Set-MpPreference -EnableControlledFolderAccess Enabled

Можно устанавливать три различных статуса: enabled, disabled или AuditMode.

Чтобы добавить папки в список защищенных папок, запустите команду: Add-MpPreference -ControlledFolderAccessProtectedFolders » «

Чтобы добавить приложение в список исключений, запустите команду: Add-MpPreference -ControlledFolderAccessAllowedApplications » «

События функции “Контролируемый доступ к папкам”

Система Windows создает записи в журнале событий при изменении настроек, а также при срабатывании событий в режимах “Проверить”и “Блокировать”.

1. Загрузите Exploit Guard Evaluation Package с сайта Microsoft и извлеките его на локальную систему.
2. Нажмите на клавишу Windows , введите Просмотр событий и выберите одноименный объект, предлагаемый службой поиска Windows.
3. Выберите Действие > Импорт настраиваемого представления.
4. Выберите извлеченный файл cfa-events-xml, чтобы добавить его как пользовательское представление.
5. Нажмите ОК на следующем экране.

В пользовательском представлении отображаются следующие события:

• Event 1123 — события режима “Блокировать”
• Event 1124 — события режима “Проверить”
• Event 5007 — изменение настроек.

Источник