Windows 10-д smb 2 протоколыг идэвхжүүлж байна. Windows компьютерээ халдлагаас хамгаалахын тулд SMB1-ийг идэвхгүй болгож байна.

STB-ээс сүлжээний компьютер дээр байрлах файлуудад хандах нэг арга бол протокол юм нийтийн хүртээмж SMB нь Microsoft Windows-ын стандарт протокол бөгөөд функцийг хангадаг "Сүлжээ Microsoft Windows» болон "Файл ба принтер хуваалцах".
Самба - UNIX-тэй төстэй болон бусад үйлдлийн системд зориулсан SMB протоколыг үнэ төлбөргүй хэрэгжүүлэх.

SMB / Samba протоколуудыг ашиглах нь STB-ээс (Linux үйлдлийн системтэй) сүлжээний компьютер дээр байрладаг хавтас, файлуудад (Linux OS, Windows гэх мэт) хандах боломжийг олгодог. Тиймээс STB хэрэглэгчид SMB протоколыг дэмждэг үйлдлийн системийн аль нэг төрлийн сүлжээний компьютер дээр байрладаг медиа файлуудыг (видео, аудио, зураг) STB дээр тоглуулах боломжтой болсон.

Протокол SMB/Samba нь програмын протокол (OSI сүлжээний загварын хувьд). TCP/IP тээврийн протоколыг өгөгдөл солилцоход ашигладаг.
SMB / Samba протокол нь клиент-серверийн архитектурыг ашигладаг: компьютер нь медиа файл бүхий тодорхой сүлжээний нөөц (хавтас) байрладаг серверийн үүрэг гүйцэтгэдэг бөгөөд STB нь медиа файлуудыг тоглуулдаг үйлчлүүлэгчийн үүрэг гүйцэтгэдэг.

Сүлжээний нөөцийг (товчлол хэлбэрээр) Windows үйлдлийн системийн стандарт LAN сүлжээний архитектурын дагуу STB цэсэнд харуулдаг: Сүлжээ / Ажлын хэсэг / Компьютер / Хавтас.

Анхдагч байдлаар, компьютерийн нөөцөд хандах хандалтыг компьютерийн талын тохиргоогоор хаадаг. Хэрэв энэ нь тодорхой сүлжээний хавтсанд хандах шаардлагатай бол компьютер хэрэглэгчэнэ фолдерт хандах хандалтыг нээнэ. Фолдерт хандах хандалтыг хянахын тулд процедурыг ашиглана ууWindows үйлдлийн систем" Файл хуваалцах".

Фолдер руу нэвтрэх хоёр төрлийн сүлжээ байдаг (хандахын төрлийг серверийн талаас тодорхойлно):

• нууц үгээр- STB талаас сүлжээний хавтсанд хандахын тулд процедурыг ашиглана уу Зөвшөөрөл(та тодорхой компьютер хэрэглэгчийн нэвтрэх нэр, нууц үгээ оруулах ёстой);
• нууц үггүй - сүлжээний хавтас руу нэвтрэх эрх нээлттэй байнабүх хэрэглэгчдэд нууц үг оруулах шаардлагагүй.

STB тал дээр хуваалцсан сүлжээний нөөцийг илрүүлэх нь автоматаар хийгддэг (компьютерийн талд хориглоогүй эсвэл сүлжээний буруу ажиллагаатай холбоотой тохиолдлоос бусад тохиолдолд). Сүлжээний фолдерт холболт нь STB хэрэглэгч байх үед үүсдэг сүлжээний хавтас нээнэ. Хэрэв нууц үг ашиглан фолдер руу нэвтэрсэн бол хэрэглэгчээс зааж өгөхийг хүсэх болно нэвтрэхТэгээд нууц үг.

Мөн сүлжээний фолдеруудыг гараар холбох боломжтой (хэрэв тэдгээр нь автоматаар илрээгүй бол). Протокол ашиглан сүлжээний нөөцийг тохируулах, хандах ЖДҮ/ Самба STB дээр энэ нь цэсэнд хийгддэг Гэр хэвлэл мэдээллийн хэрэгсэл .

STB-ээс медиа файлуудыг тоглуулахын тулд Windows 10 компьютер дээрх сүлжээний хавтсыг хэрхэн холбох жишээг доор харуулав.

Жишээнд ашигласан параметрүүд

Компьютер (файлын сервер):

• Үйлдлийн систем - Windows 10 64 бит;
• Компьютерийн нэр - миний_ компьютер;
• Ажлын хэсэг - WORKGROUP (OS дээрх "анхдагч" ажлын хэсгийн нэр "Windows»);
• IPКомпьютерийн хаяг: 192.168.1.186.
• Нэвтрэх боломжтой сүлжээний нөөц (медиа файл бүхий хавтас) - хавтас Видео_ Э1.
• Хэрэглэгчийн нэр - Usr.

• IPхаягSTB: 192.168.1.230

Компьютерийн тал дээр холболт хийж байна

PC болон STB хооронд сүлжээний холболт байгаа эсэхийг шалгаж байна

Холболтыг тохируулахын өмнө PC болон STB хоорондын сүлжээний холболт байгаа эсэхийг шалгаарай - илгээнэ үү ICMP цуурайны хүсэлт ( PING) компьютерээс STB руу.

Шалгалт SMB протоколыг идэвхжүүлж байна

1. Нээлттэй Хяналтын самбар⇒ Хяналтын самбарын бүх элементүүд ⇒ Програм ба бүрэлдэхүүн хэсгүүд.
2. Зүүн талын самбараас тухайн зүйлийг сонгоно уу Идэвхжүүлэх, идэвхгүй болгох Windows бүрэлдэхүүн хэсгүүд .
3. Сонголт идэвхжсэн эсэхийг шалгана уу SMB 1.0/CIFS файл хуваалцах дэмжлэг.

Өөр өөр Windows профайлуудын хуваалцах тохиргоог тохируулна уу

1. Нээлттэй Хяналтын самбар⇒ Хяналтын самбарын бүх элементүүд ⇒ Сүлжээ ба хуваалцах төв .

2. Зүүн талын самбараас тухайн зүйлийг сонгоно уу Хуваалцах нэмэлт сонголтыг өөрчлөх .

2. Гурван профайлын хуваалцах тохиргоог тохируулах (" Хувийн", "Зочин эсвэл нийтийн"Тэгээд "Бүх сүлжээ"):

Хувийн

Зочин эсвэл нийтийн

Бүх сүлжээ

Компьютер талын хавтас руу нэвтрэх эрхийг нээж байна

1. Фолдерыг хуваалцах Видео_E1: Үл хөдлөх хөрөнгө ⇒ Хандалт⇒ Хуваалцах.
2. Нээгдэх цонхонд Файл хуваалцахфолдерт хандахын тулд хэрэглэгчдийг сонгоод нэмнэ үү:

2.1 Нууц үг ашиглан хавтсанд хандах хандалтыг зохион байгуулахын тулд (компьютерийн хэрэглэгчийн нууц үгийг ашигладаг) шаардлагатай хэрэглэгчдийг сонгоод нэмнэ үү (жишээ нь одоогийн хэрэглэгчийн хандалтыг авч үзнэ. Уср). Энэ тохиолдолд та STB-ээс хавтас нээхийг оролдох үед нэвтрэх (компьютерийн хэрэглэгчийн нэр) болон нууц үг (компьютерийн хэрэглэгчийн нууц үг) асуух болно.

Анхаарна уу.Та хэрэглэгчийн бүртгэлийн тусгай нууц үгийн утгыг ашиглах ёстой. Нууц үг байхгүй бол (хоосон нууц үг) хавтас руу нэвтрэх боломжгүй болно!

2.2 Хэрэв та бүх сүлжээний хэрэглэгчдэд фолдерт хандах эрх олгох шаардлагатай бол жагсаалтаас хэрэглэгчийг сонгоно уу "Бүгд"(хэрэв ийм зүйл жагсаалтад байхгүй бол сонгоод нэмнэ үү).

Доорх зураг нь фолдер руу нууц үггүй нэвтрэх тохиргоог харуулж байна Видео_E1(бүх сүлжээний хэрэглэгчдэд).

STB талаас сүлжээний хавтсанд автоматаар холбогдох

1. Баригдсан портал доторх руу очно уу Үндсэн цонх⇒ ГэрХэвлэл мэдээлэл⇒ Сүлжээний хөрш ( Сүлжээ ) ⇒ АЖЛЫН БҮЛЭГ

2. Хавтас дотор АЖЛЫН БҮЛЭГАжлын хэсэг дэх сүлжээний компьютерууд гарч ирнэ.
Хүссэн сүлжээний компьютерийн товчлолыг нээнэ үү - миний_ Компьютер(хэсэгт миний_ Компьютерижил нэртэй сүлжээний компьютерийн фолдерууд гарч ирэх бөгөөд үүнд хандах нь нээлттэй).

3. Үүнийг баталгаажуулахын тулд автомат илрүүлэлтСүлжээний эх үүсвэр үүссэн бөгөөд протоколын төрлийг шалгахын тулд та хавтсыг сонгоод алсын удирдлага дээрх "i" (INFO) товчийг ашиглана уу.

4. Фолдер нээх Видео_E1. Фолдер дотор таны тоглуулахыг хүсэж буй медиа файл байгаа замыг дагана уу.

5. Хэрэв фолдерт нууц үгийн хандалтыг тохируулсан бол эсвэл STB ямар нэг шалтгаанаар уг хавтсыг "холбох" боломжгүй (өөрөөр хэлбэл түүнд хандах эрх авах - хэсгийг үзнэ үү) энэ хавтсыг нээхийг оролдох үед цонх нээгдэнэ. Сүлжээний холболт.

6. Медиа файлыг ажиллуул.

STB талаас сүлжээний хавтас руу албадан холболт хийх

• Баригдсан портал дээр нээнэ үү Үндсэн цонх⇒ ГэрХэвлэл мэдээлэл⇒ Сүлжээний орчин
• Дуудлагын цонх Үйл ажиллагаа (Үйл ажиллагаа) - товчлуур Цэсалсын удирдлага дээр.
• дарна уу NFS/SMB холбох ( NFS/SMB холбоно уу) .
• Цонхонд Сүлжээний фолдерыг холбож байна (Сүлжээний хавтсыг холбоно уу) холболтын параметрүүдийг оруулна уу:
  • Серверийн хаяг (Серверийн хаяг) – шаардлагатай сүлжээний хавтас байрладаг PC-ийн (файл сервер) IP хаяг;
  • Сервер дээрх хавтас (Серверийн хавтас) – хуваалцсан хандалтыг тохируулсан компьютер дээрх хавтасны нэр (лавлах);
  • Орон нутгийн хавтас (Орон нутгийн хавтас) – STB дээрх хавтасны нэр (анхдагчаар сервер дээрх хавтасны нэртэй ижил);
  • Холболтын төрөл (Холболтын төрөл) – ЖДҮ.
  • Нэвтрэх (Нэвтрэх) – хандалтын нэвтрэлт - хавтсанд нууц үгийн хандалт ашиглаж байгаа бол оруулна. -ээр утгыг оруулсан PC хэрэглэгчийн нэртэй таарч байна;
  • Нууц үг (Нууц үг) – фолдерт нэвтрэх нууц үг - фолдерт нууц үг ашиглах тохиолдолд оруулна.
    Анхаарна уу. Хэрэв хавтас нууц үггүй хандалтыг ашигладаг бол талбарууд НэвтрэхТэгээд Нууц үгхоосон байх ёстой!

Сүлжээний хавтсыг идэвхгүй болгох, STB дээрх холболтын тохиргоог өөрчлөх

Учир нь албадан унтраахтодорхой сүлжээний хавтсанд байгаа бол энэ хавтасны тушаалыг ашиглана уу NFS/SMB-г идэвхгүй болгох.

Хэрэв та тодорхой фолдерын холболтын тохиргоонд өөрчлөлт оруулах шаардлагатай бол (жишээлбэл, компьютерийн талын хавтасны хандалтын параметрүүдийг өөрчлөх үед) энэ хавтасны командыг ашиглана уу. Хуваалцах.

Хавтас суулгаж байна

Дэд хэсэгт тайлбарласан тодорхой хавтастай холболт үүсгэх нь фолдерыг STB дээр автоматаар холбох явдал юм. Хэрэв STB дээр тодорхой фолдер "суулгасан" бол түүний товчлол цэсний дээд түвшинд гарч ирнэ Гэрийн хэвлэл мэдээллийн хэрэгсэл.

Хэрэглэгч шаардлагатай хавтасыг гараар холбож болно (энэ нь бас хүргэдэг хавтас холболт), тушаалыг энэ зорилгоор ашигладаг Моунт хуваалцах.

STB дахь фолдерыг "салгах" тулд (энэ нь мөн фолдерыг STB-ээс салгахад хүргэдэг) командыг ашиглана уу. Хуваалцалтыг салгах.

2. Хэрэв STB дээр сүлжээний хавтас нээх үед танд зөвшөөрөл өгөхийг хүсэх боловч фолдерт нууц үгээр хандах эрх олгогдоогүй бол:

1. • Асаалттай сүлжээний компьютерфолдерын шинж чанарууд нь хэрэглэгчдэд хандах боломжийг олгохоор тохируулагдсан эсэхийг шалгана уу "Бүгд";

3. Хэрэв STB дээр хавтас нээх үед танд зөвшөөрөл өгөхийг хүсэх (нэвтрэх нэр, нууц үг оруулах), гэхдээ нууц үгийн утга заагаагүй (хоосон нууц үг):

1. • Компьютерийн хэрэглэгчийн нууц үгийн тодорхой утгыг тохируулах;
   • Хэрэв хандалт сэргээгдэхгүй бол STB-г дахин ачаална уу.

4. Хэрэв файл нээгдэхгүй бол:

1. • файлыг компьютер дээр локал байдлаар тоглуулж байгаа эсэхийг шалгах;
   • ижил сүлжээний хавтас, бусад сүлжээний хавтаснаас STB-аас бусад файлуудыг ажиллуулахыг оролдох;
   • өөр форматтай файл тоглуулахыг оролдоорой (өмнө нь STB дээр тоглуулж байсан файлыг, жишээлбэл, USB дискнээс шалгахыг зөвлөж байна). Магадгүй, энэ форматфайлыг STB тоглуулагч дэмждэггүй.

Хэрэв та Windows 10 үйлдлийн системтэй бөгөөд бусад сүлжээний төхөөрөмж (NAS, Samba Линукс серверүүд) эсвэл Windows-ийн хуучин хувилбартай (Windows 7/ XP /2003) компьютер дээр асуудал нь таны үйлдлийн системд байгаатай холбоотой байх магадлалтай. шинэ хувилбар Windows 10 нь SMB протоколын хуучирсан, хамгаалалтгүй хувилбаруудын дэмжлэгийг идэвхгүй болгосон (Windows дээр хуваалцсан сүлжээний хавтас болон файлуудад хандахад ашигладаг). Тиймээс, Windows 10 1709-ээс эхлэн SMBv1 протокол болон SMBv2 протоколыг ашиглан сүлжээний хавтсанд нэргүй (зочин) нэвтрэх эрхийг хаасан.

Майкрософт нь SMB протоколын хуучин болон аюулгүй хувилбаруудыг системтэйгээр идэвхгүй болгож байна хамгийн сүүлийн үеийн хувилбарууд Windows. Windows 10 1709 болон Windows сервер 2019 оныг (Datacenter болон Standard аль алинд нь) үйлдлийн системд анхдагч байдлаар суулгасан (SMBv1-ийн нүхээр яг хийсэн халдлагыг санаарай).

Хийх ёстой тодорхой үйлдлүүд нь Windows 10-д хуваалцсан фолдерт хандах үед гарч буй алдаа болон файлууд хадгалагдаж буй алсын SMB серверийн тохиргооноос хамаарна. хуваалцсан фолдерууд.

Та нотлох баримтгүйгээр хуваалцсан фолдерт зочиноор хандах боломжгүй

Windows 10 хувилбар 1709 (Fall Creators Update) Enterprise and Education-ээс эхлэн хэрэглэгчид хөрш компьютер дээр сүлжээний хавтас нээхийг оролдох үед алдаа гарч эхэлсэн гэж гомдоллож эхлэв.

Танай байгууллагын аюулгүй байдлын бодлого нотлогдоогүй зочны хандалтыг блоклодог тул та энэ хуваалцсан фолдерт хандах боломжгүй. Эдгээр бодлого нь таны компьютерийг сүлжээн дэх аюултай эсвэл хортой төхөөрөмжөөс хамгаалахад тусална.

Y:-г \\nas1\share Microsoft Windows Network-д дахин холбох үед алдаа гарлаа: Танай байгууллагын аюулгүй байдлын бодлого нотлогдоогүй зочны хандалтыг хориглодог тул та энэ хуваалцсан фолдерт хандах боломжгүй. Эдгээр бодлого нь таны компьютерийг сүлжээнд байгаа аюултай эсвэл хортой төхөөрөмжөөс хамгаалахад тусална. Гэсэн хэдий ч, Windows 8.1/7-ийн хуучин хувилбартай бусад компьютерууд эсвэл 1709-ээс өмнөх хувилбартай Windows 10 дээр ижил сүлжээний лавлахууд хэвийн нээгддэг. Энэ асуудал нь орчин үеийнхтэй холбоотой юм Windows хувилбарууд 10 (1709-ээс эхлэн) зочны доорх сүлжээний хавтсанд сүлжээний хандалт хийхийг хориглодог.данс

SMBv2 протоколоор (ба түүнээс доош). Зочин (нэргүй) хандалт нь баталгаажуулалтгүйгээр сүлжээний хавтсанд хандахыг хэлнэ. SMBv1/v2 протоколоор зочны акаунтаар нэвтрэх үед SMB гарын үсэг зурах зэрэг замын хөдөлгөөний хамгаалалтын аргуудыг ашигладаггүй бөгөөд энэ нь таны сессийг MiTM (дунд хүн) халдлагад өртөмтгий болгодог.

Та SMB2 протоколыг ашиглан зочин дор сүлжээний хавтас нээхийг оролдох үед SMB клиентийн бүртгэлд (Microsoft-Windows-SMBClient) алдаа бүртгэгдсэн:

Эх сурвалж: Microsoft-Windows-SMBClient Үйл явдлын ID: 31017 Аюулгүй зочин нэвтрэхээс татгалзсан. Ихэнх тохиолдолд энэ асуудал нь NAS-ийн хуучин хувилбаруудыг ашиглах үед (тохируулга хийхэд хялбар байх үүднээс ихэвчлэн зочны хандалтыг агуулдаг) эсвэл тохируулагдсан (зочин) Windows 7/2008 R2 эсвэл Windows XP/2003-ын хуучин хувилбаруудын сүлжээний хавтсанд хандах үед тулгарч болно. хандах (үзнэ үүөөр өөр хувилбарууд

Энэ тохиолдолд Microsoft тохиргоог өөрчлөхийг зөвлөж байна алсын компьютерэсвэл сүлжээний хавтас түгээдэг NAS төхөөрөмж. Сүлжээний нөөцийг SMBv3 горимд шилжүүлэхийг зөвлөж байна. Зөвхөн SMBv2 протоколыг дэмждэг бол нэвтрэлт танилтаар хандалтыг тохируулна уу. Энэ бол хамгийн зөв бөгөөд аюулгүй аргаасуудлыг засах.

Сүлжээний фолдерууд хадгалагдаж буй төхөөрөмжөөс хамааран та тэдгээрт зочлох хандалтыг идэвхгүй болгох ёстой.

Өөр нэг арга бий - SMB клиентийнхээ тохиргоог өөрчилж, зочны дансны сүлжээний хавтас руу нэвтрэхийг зөвшөөрнө үү.

Компьютерээсээ зочдод хандахыг зөвшөөрөхийн тулд засварлагчийг нээнэ үү бүлгийн бодлого(gpedit.msc) дараад: Компьютерийн тохиргоо -> Захиргааны загварууд -> Сүлжээ -> Lanman ажлын станц ( Компьютерийн тохиргоо -> Захиргааны загварууд -> Сүлжээ -> Lanman ажлын станц). Бодлого идэвхжүүлэх Аюулгүй зочны нэвтрэлтийг идэвхжүүлэх.

Тэдгээр. Алдааны мэдэгдэл нь сүлжээний хавтас нь зөвхөн SMBv1 хандалтын протоколыг дэмждэг болохыг тодорхой харуулж байна. Энэ тохиолдолд та алсын SMB төхөөрөмжийг дор хаяж SMBv2 (зөв, аюулгүй зам) дэмжихийн тулд дахин тохируулахыг оролдох хэрэгтэй.

Хэрэв сүлжээний фолдеруудыг Линукс дээр Samba түгээдэг бол smb.conf файлд SMB-ийн дэмжигдэх хамгийн бага хувилбарыг дараах байдлаар зааж өгч болно.

Server min protocol = SMB2_10 client max protocol = SMB3 client min протокол = SMB2_10 шифрлэх нууц үг = үнэн хязгаарлах нэргүй = 2

Windows 7/Windows Server 2008 R2 дээр та SMBv1-г идэвхгүй болгож, SMBv2-г дараах байдлаар идэвхжүүлж болно.
Set-ItemProperty - Зам "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -DWORD төрөл -Утга 0 – Хүч

Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol"
Set-SmbServerConfiguration –EnableSMB2Protocol $true

Хэрэв таны сүлжээний төхөөрөмж (NAS, Windows XP, Windows Server 2003) зөвхөн SMB1 протоколыг дэмждэг бол Windows 10 дээр та тусдаа SMB1Protocol-Client бүрэлдэхүүн хэсгийг идэвхжүүлж болно. Гэхдээ үүнийг зөвлөдөггүй !!!

PowerShell консолыг ажиллуулаад SMB1Protocol-Client идэвхгүй байгаа эсэхийг шалгана уу (Төлөв: Идэвхгүй):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

SMBv1 протоколын дэмжлэгийг идэвхжүүлэх (дахин ачаалах шаардлагатай):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Та мөн Windows 10-ийн нэмэлт бүрэлдэхүүн хэсгүүдийг (SMBv1-г оруулаад) optionalfeatures.exe -> SMB 1.0/CIFS Файл Хуваалцах Дэмжлэг цэснээс идэвхжүүлж/идэвхгүй болгож болно.

Windows 10 1709 ба түүнээс дээш хувилбаруудад SMBv1 клиентийг 15 хоногоос дээш хугацаагаар ашиглаагүй бол автоматаар устгадаг (SMB 1.0/CIFS автоматаар устгах бүрэлдэхүүн хэсэг үүнийг хариуцна).

Энэ жишээнд би зөвхөн SMBv1 клиентийг идэвхжүүлсэн. Таны компьютерийг хуучин үйлчлүүлэгчид нийтийн фолдерын сервер болгон ашиглахаас бусад тохиолдолд SMB1Protocol-Server функцийг бүү идэвхжүүл.

SMBv1 клиентийг суулгасны дараа та сүлжээний хавтас эсвэл принтерт ямар ч асуудалгүйгээр холбогдох боломжтой байх ёстой. Гэсэн хэдий ч, энэ тойрон гарах арга замыг ашиглахыг зөвлөдөггүй гэдгийг ойлгох хэрэгтэй, учир нь... таны системийг эрсдэлд оруулдаг.

Сайн байна уу! Мэдэхгүй хүмүүсийн хувьд би холоос эхэлье. Компьютер болон зөөврийн компьютер дээр суулгасан Windows Explorer дээр тусдаа "Сүлжээ" таб байдаг. Энэ таб нь сүлжээний орчноос төхөөрөмжүүдийг харуулдаг. Өөрөөр хэлбэл, "Сүлжээ" табыг нээснээр бид компьютер, сүлжээний санах ой (NAS), мультимедиа төхөөрөмж (DLNA), флаш диск болон гадаад хөтчүүд, тэдгээр нь чиглүүлэгчид холбогдсон ба нийтийн хандалтыг тохируулсан байна. Энгийнээр хэлэхэд нэг чиглүүлэгчээр холбогдсон төхөөрөмжүүд (нэг сүлжээнд байрладаг)аль сүлжээний нээлт идэвхжсэн байна (дээр илрүүлж болох төхөөрөмжүүд дотоод сүлжээ) . Манай чиглүүлэгчийг мөн тэнд харуулж болно ("Сүлжээний дэд бүтэц" хэсэг)болон бусад төхөөрөмжүүд.

Одоо би юу, яаж, яагаад энэ нийтлэлийг бичихээр шийдсэнээ тайлбарлах болно. Надад холбогдсон ASUS чиглүүлэгч байгаа USB флаш диск, мөн сүлжээн дэх бүх төхөөрөмжүүдийн энэ флаш диск рүү хуваалцах хандалтыг тохируулсан. Энэ сүлжээний хөтөч бүх компьютер дээрх "Сүлжээ" хэсэгт гарч ирсэн гэж та юу гэж бодож байна (үүнийг "Компьютер" гэж харуулдаг), гэхдээ энэ нь миний компьютер дээр харагдахгүй байна. Өөрөөр хэлбэл, миний компьютер чиглүүлэгчтэй холбогдсон флаш диск болон энэ сүлжээнд байгаа бусад компьютеруудыг хараагүй. Гэхдээ DLNA сервер ижил чиглүүлэгч дээр ажиллаж байгааг харуулсан. Гэхдээ энэ нь юу ч өөрчлөхгүй, учир нь би драйв руу тогтмол сүлжээний хандалт хийх шаардлагатай байна.

Мөн Explorer дээр //192.168.1.1 хаягийг нь бичихэд флаш диск рүүгээ нэвтэрч чадсангүй. Энэ хаягийг шууд хөтчөөр нээсэн. Мөн би энэ драйвыг сүлжээний драйв болгон холбож чадсангүй. Энэ нь зүгээр л боломжтой төхөөрөмжүүдийн жагсаалтад байгаагүй сүлжээний орчин.

Windows 7, Windows 8, эсвэл Windows 10 үйлдлийн системүүд сүлжээний төхөөрөмжүүдийг харахгүй байх үед ийм асуудал гардаг. Энэ нь миний жишээ шиг чиглүүлэгчтэйгээ холбогдсон флаш диск эсвэл гадаад HDD байх албагүй. Ихэнхдээ дотоод сүлжээнд байгаа компьютеруудын хооронд хуваалцсан хандалтыг тохируулдаг. Компьютерууд нэг сүлжээнд холбогдсон үед тэд ижил асуудалтай тулгардаг (нэг чиглүүлэгч рүү), хуваалцах тохиргоог зөв тохируулсан боловч "Сүлжээ" таб хоосон байна. Эсвэл зөвхөн чиглүүлэгч болон таны компьютер харагдах болно.

Олон шалтгаан, үүний дагуу шийдлүүд байж болох тул би хамгийн энгийнээс эхлэх болно (энэ нь надад тус болоогүй)Энэ нийтлэлийн төгсгөлд би миний хэрэг болсон шийдлийг хуваалцах болно. Үүний үр дүнд миний зөөврийн компьютер сүлжээнд байгаа бүх төхөөрөмжийг харсан хэвээр байна. Сүлжээний хадгалах төхөөрөмж болон энэ сүлжээнд холбогдсон өөр компьютер багтана.

Гэхдээ энэ нь танд ижил хэрэг байна гэсэн үг биш юм. Тиймээс би бүх тохиргоог дарааллаар нь шалгахыг зөвлөж байна.

Хуваалцах тохиргоог шалгаж байна

Бид хоёр тохиолдлыг авч үзэх болно:

1. Дотоод сүлжээнд компьютерууд бие биенээ харахгүй байх үед.
2. Сүлжээний хадгалах төхөөрөмжид хандах хандалтыг хуваалцаж байна. Энэ нь флаш диск байж болно, эсвэл хатуу дискчиглүүлэгчтэй холбогдсон эсвэл тусдаа хөтөч (NAS гэх мэт).

Эхний тохиолдол

Компьютерууд бие биенээ харж, Explorer дээрх Сүлжээний хэсэгт харагдахын тулд тэдгээр нь нэг чиглүүлэгчээр холбогдсон байх ёстой. Эсвэл шууд холбогдоно (кабель эсвэл Wi-Fi-аар). Энгийнээр хэлэхэд тэд нэг дотоод сүлжээнд байх ёстой.

Дараа нь бүх компьютер дээр (Тэдний хэд нь чамд байгааг би мэдэхгүй), сүлжээний статусыг "Гэр" (хувийн) гэж тохируулахыг зөвлөж байна. Үүнийг Windows 10 дээр хэрхэн хийх талаар би нийтлэлд бичсэн. Windows 7 дээр Сүлжээ ба Хуваалцах Төв рүү очоод одоогийн холболтын статусыг өөрчилнө үү.

Хэрэв үүний дараа компьютер хэвээр байнабусад компьютерийг илрүүлэхгүй (эсвэл эсрэгээр), дараа нь хуваалцах тохиргоог бас шалгая.

Үүнийг хийхийн тулд "Сүлжээ ба Хуваалцах Төв" цонхонд (хэрэв та үүнийг Windows 10 дээр хэрхэн нээхээ мэдэхгүй байгаа бол нийтлэлийг үзнэ үү) "Хуваалцах нэмэлт тохиргоог өөрчлөх" дээр дарна уу.

Мөн төлөө одоогийн профайл(ихэвчлэн энэ нь "Хувийн") доорх дэлгэцийн агшин дээрх шиг параметрүүдийг тохируулна уу.

Үүнийг хийцгээе бүх компьютер дээрдотоод сүлжээнд.

Энэ сэдвээр нийтлэлүүд:

Дүрмээр бол эдгээр зөвлөмжүүд нь дотоод сүлжээнд байгаа компьютерийг илрүүлэх бүх асуудлыг шийддэг.

Хоёр дахь тохиолдол

Сүлжээний санд хандахад асуудал гарвал. Миний тохиолдол шиг. Би Windows 10-г хараагүй USB диск, ASUS чиглүүлэгчтэй холбогдсон байсан. Одоо олон чиглүүлэгчид хөтчүүд болон бусад төхөөрөмжүүдийг холбох USB порттой тул сэдэв нь хамааралтай болсон.

Та энэ драйвыг чиглүүлэгчийн тохиргоонд тодорхойлсон бөгөөд хуваалцахыг идэвхжүүлсэн эсэхийг шалгах хэрэгтэй. Үүнийг өөр өөр чиглүүлэгчид өөр өөрөөр хийх нь тодорхой байна. Асаалттай ASUS чиглүүлэгчиджишээлбэл, энэ нь дараах байдалтай харагдаж байна.

Холбоотой нийтлэлүүд:

Хуваалцах тохиргоог FTP тохиргоотой андуурч болохгүй. Чиглүүлэгч дээрх FTP серверийн тохиргоо энэ тохиолдолдүүнд ямар ч хамаагүй.

Хэрэв бусад төхөөрөмжүүд сүлжээний санах ойг харж, түүнд хандах боломжтой боловч тодорхой компьютерт хандах боломжгүй бол асуудал нь чиглүүлэгчийн талд биш юм. Энэ нийтлэлийг ашиглан "асуудалтай" компьютерийн тохиргоог үзээрэй.

Вирусны эсрэг эсвэл галт хана нь сүлжээний төхөөрөмжийг хааж байж болзошгүй

Хэрэв таны компьютерт суулгасан антивирус эсвэл галт хана (галт хана) ямар нэгэн зүйлд дургүй бол үүнийг хялбархан хийж болох бөгөөд ингэснээр та сүлжээний орчинд байгаа бусад төхөөрөмжийг харахгүй, хэн ч таныг илрүүлэхгүй байх болно.

Миний антивирус дээр суурилуулсан галт ханыг идэвхгүй болгосны дараа асуудал шийдэгдээгүй нь үнэн (энэ нь асуудал байхгүй байх магадлалтай гэсэн үг), гэхдээ миний хувьд антивирусын оролцоогүйгээр энэ нь тохиолдох боломжгүй юм шиг санагдаж байна.

Тиймээс, вирусны эсрэг програмыг хэсэг хугацаанд бүрэн зогсоох эсвэл ядаж түүнд суулгасан галт ханыг идэвхгүй болгохыг хичээ (галт хана). NOD 32 дээр үүнийг дараах байдлаар хийдэг.

Үүнийг шалгахын тулд та хийх хэрэгтэй бүх компьютер дээр, дотоод сүлжээнд оролцох болно.

Сүлжээг хянах, удирдах боломжтой өөр програм суулгасан байх магадлалтай сүлжээний холболтууд.

Хэрэв асуудал вирусны эсрэг байгаа нь тогтоогдвол та сүлжээгээ үл хамаарах зүйлд нэмэх хэрэгтэй. Галт хана нь сүлжээг өөрөө эсвэл сүлжээний төхөөрөмжийг хаахаас сэргийлнэ.

Хэрэв танд вирусны эсрэг програм байхгүй бол та Windows-д суулгасан галт ханыг идэвхгүй болгох/идэвхжүүлэх туршилт хийж болно.

Ажлын хэсэг

Ажлын хэсэг нь бүх төхөөрөмж дээр ижил байх ёстой. Дүрмээр бол энэ нь үнэн юм. Гэхдээ шалгахыг зөвлөж байна. Үүнийг хийхийн тулд "Систем" компьютерийн шинж чанарыг нээгээд "" руу очно уу. Нэмэлт сонголтуудсистемүүд".

Тэнд "Ажлын хэсэг"-ийг зааж өгнө. Үүнийг өөрчлөхийн тулд та "Өөрчлөх" товчийг дарах хэрэгтэй.

Дахин нэг удаа: ажлын хэсгийн нэр бүх компьютер дээр ижил байх ёстой.

Хэрэв танд сүлжээний санах ойд хандахад асуудал гарвал (чиглүүлэгчээр дамжуулан флаш диск рүү), дараа нь ижил ASUS чиглүүлэгч дээрх хуваалцах тохиргоонд ажлын хэсгийг мөн зааж өгсөн болно. Дээрх дэлгэцийн агшинг та нийтлэлээс харж болно. Энэ нь компьютер дээрхтэй ижил байх ёстой.

Windows 10 дээрх SMB1-ээр дамжуулан хуваалцсан сүлжээний хавтсанд хандахад асуудал гарсан (миний шийдэл)

Миний асуудалд тусгайлан эргэн оръё. Миний дээр дурдсан бүх зүйлийг аль хэдийн 10 удаа шалгаж, дахин шалгасан. Би үүнийг хэд хэдэн удаа хийсэн боловч Windows 10 нь сүлжээнд байгаа бусад компьютеруудыг хэзээ ч хараагүй бөгөөд хамгийн чухал нь чиглүүлэгчтэй холбогдсон флаш диск хэлбэртэй хуваалцсан хавтас Explorer дээр хэзээ ч гарч ирээгүй. Сүлжээний бусад төхөөрөмжүүд дээр бүх зүйл асуудалгүй илэрсэн. Миний зөөврийн компьютерийг оруулаад.

Та "Ажиллуулах" цонхоор хуваалцсан хавтас нээхийг оролдож болно гэж би хаа нэгтээ уншсан. Win + R товчлуурын хослолыг дарж сүлжээний хавтасны хаягийг оруулав //192.168.1.1 (чиглүүлэгчийн хаяг).

Би драйв руу нэвтрэх эрх олж аваагүй ч энэ нь гарч ирэв сонирхолтой алдаа:

Хамгаалагдсан фолдер аюулгүй биш тул та энэ хавтас руу холбогдох боломжгүй. Энэ хуваалцсан фолдер нь хуучин SMB1 протокол дээр ажилладаг бөгөөд энэ нь найдвартай биш бөгөөд таны системийг халдлагад өртөж болзошгүй.

Таны систем SMB2 эсвэл түүнээс хойшхи хувилбарыг ашиглах шаардлагатай.

Энэ нь аль хэдийн сонирхолтой юм. Наад зах нь ямар нэг юм.

SMB (Серверийн мессежийн блок) - сүлжээний протокол, файл, принтер болон бусад зүйлсийг хуваалцах үүрэгтэй сүлжээний төхөөрөмжүүд.

Би хайж эхлэв. Windows 10 нь SMB1 протоколыг орхисон нь харагдаж байна. Аюулгүй байдлын улмаас. Миний чиглүүлэгч дээр суулгасан Samba програм хангамжийн багц нь SMB1 протоколыг ашиглан ажилладаг бололтой. Тиймээс Windows 10 үүнийг харахгүй байна. Гэхдээ Windows 10 үйлдлийн системтэй бусад компьютерууд "Сүлжээ" таб дээр харагдахгүй байна.

Би чиглүүлэгчийн тохиргоонд SMB2-ийн протоколыг шинэчлэх боломжгүй байсан тул Windows 10-д SMB1-ийн дэмжлэгийг ямар нэгэн байдлаар идэвхжүүлэх хэрэгтэй гэж шийдсэн. Тэгээд үүнийг ямар ч асуудалгүйгээр хийх боломжтой болсон. Үүний үр дүнд "SMB Client 1.0/CIFS" бүрэлдэхүүн хэсгийг холбосны дараа бүх зүйл надад тохирсон. Систем нь сүлжээнд байгаа компьютер дээрх хуваалцсан фолдерууд болон чиглүүлэгч дээр тохируулагдсан сүлжээний хавтасыг харсан.

Windows 10 дээр SMB1-г хэрхэн идэвхжүүлэх вэ?

Хайлтаар дамжуулан хуучин "Хяналтын самбар" -ыг олоод нээнэ үү.

Жижиг дүрс рүү шилжиж, Програм ба онцлогуудыг нээнэ үү.

"Windows функцийг асаах, унтраах" хэсгийг нээнэ үү. "SMB 1.0/CIFS файл хуваалцах дэмжлэг" гэсэн зүйлийг олоорой. Үүнийг нээгээд "SMB Client 1.0/CIFS" хажууд байгаа нүдийг чагтална уу. Ok дарна уу.

Хэрэв таны компьютер дахин асаахыг сануулбал дахин эхлүүлнэ үү. Хэрэв цонх байхгүй бол гараар дахин ачаална уу.

Дахин ачаалсны дараа таны сүлжээнд байгаа бүх төхөөрөмжүүд "Сүлжээ" - "Компьютер" таб дээр гарч ирнэ.

Энэ нийтлэл нь хэн нэгэнд хэрэгтэй бөгөөд үүссэн асуудлыг шийдвэрлэхэд тусалдаг бол би баяртай байх болно. Үр дүнгийн талаар сэтгэгдэл бичихээ бүү мартаарай. Эсвэл тэдэнгүйгээр бид хаана байх байсан бэ гэсэн асуултыг асуугаарай :)

Анхдагч байдлаар, Windows 10 болон Windows Server 2016 нь SMB 1.0 дэмжлэгийг идэвхжүүлсэн хэвээр байна. Ихэнх тохиолдолд энэ нь зөвхөн хуучин системүүдийн ажиллагааг хангахад шаардлагатай байдаг: Windows Server 2003 ба түүнээс дээш. Хэрэв таны сүлжээнд ийм үйлчлүүлэгч байхгүй бол Windows-ийн шинэ хувилбаруудад SMB 1.x протоколыг идэвхгүй болгох эсвэл драйверийг бүрэн устгахыг зөвлөж байна. Ингэснээр та үүнээс хамгаалагдах болно их хэмжээгээрЭнэхүү хуучирсан протоколд агуулагдах эмзэг байдал (дахин нотлогдсон) бөгөөд SMB-ийн хувьцаанд хандах үед бүх үйлчлүүлэгчид SMB протоколын шинэ, илүү бүтээмжтэй, аюулгүй хувилбаруудыг ашиглах болно.

Өмнөх нийтлэлүүдийн нэгэнд бид үйлчлүүлэгч болон серверийн талуудын талаар ярилцсан. Хүснэгтийн дагуу үйлчлүүлэгчдийн хуучин хувилбарууд (XP, Server 2003 болон зарим хуучин *nix клиентүүд) файлын нөөцөд хандахын тулд зөвхөн SMB 1.0 протоколыг ашиглах боломжтой. Хэрэв сүлжээнд ийм үйлчлүүлэгч байхгүй бол та SMB 1.0-ийг файлын серверүүд (AD домэйн хянагчдыг оруулаад) болон клиент станцын тал дээр бүрэн идэвхгүй болгож болно.

SMB v1.0-ээр дамжуулан файлын серверт хандах аудит

Унтраахаас өмнө ба бүрэн арилгах SMB 1.0 драйвер нь SMB файлын серверийн талд SMB v1.0-ээр холбогдож байгаа сүлжээнд хуучирсан үйлчлүүлэгч байхгүй эсэхийг шалгахыг зөвлөж байна. Үүнийг хийхийн тулд хандалтын аудитыг идэвхжүүлье файлын сервер PowerShell командыг ашиглан энэ протоколыг ашиглан:

Set-SmbServerConfiguration –AuditSmb1Access $true

Хэсэг хугацааны дараа үйл явдлуудыг судлаарай Програм, үйлчилгээний сэтгүүл -> Microsoft -> Windows -> SMBServer -> Audi t SMB1 протоколыг ашиглан үйлчлүүлэгчийн хандалт хийх.

Зөвлөгөө. Энэ бүртгэлийн үйл явдлын жагсаалтыг дараах тушаалаар харуулах боломжтой.

Get-WinEvent -LogName Microsoft-Windows-SMBServer/Audit

Бидний жишээн дээр лог нь SMB1 протоколоор дамжуулан 192.168.1.10 үйлчлүүлэгчийн хандалтыг бүртгэсэн. Үүнийг SMBServer эх сурвалжаас авсан EventID 3000 үйл явдлууд болон тайлбар нотолж байна:

SMB1 хандалт
Үйлчлүүлэгчийн хаяг: 192.168.1.10
Удирдамж:
Энэ үйл явдал нь үйлчлүүлэгч SMB1 ашиглан серверт нэвтрэхийг оролдсон болохыг харуулж байна. SMB1 хандалтыг шалгахыг зогсоохын тулд дараахыг ашиглана уу Windows PowerShell cmdlet Set-SmbServerConfiguration.

Энэ тохиолдолд бид энэ мэдээллийг үл тоомсорлох болно, гэхдээ ирээдүйд энэ үйлчлүүлэгч энэ SMB сервертэй холбогдох боломжгүй болно гэдгийг анхаарч үзэх хэрэгтэй.

Сервер талд SMB 1.0-г идэвхгүй болгож байна

SMB 1.0 протоколыг үйлчлүүлэгч болон серверийн аль алинд нь идэвхгүй болгож болно. Сервер талд SMB 1.0 протокол нь сүлжээгээр дамжуулан SMB сүлжээний хавтсанд (файл хуваалцах) хандах боломжийг олгодог бөгөөд үйлчлүүлэгчийн талд ийм нөөцтэй холбогдох шаардлагатай байдаг.

Дараах PowerShell командыг ашиглан SMB1 протоколыг сервер талд идэвхжүүлсэн эсэхийг шалгацгаая.

Таны харж байгаагаар EnableSMB1Protocol хувьсагчийн утга = Үнэн.

Тиймээс, энэ протоколын дэмжлэгийг идэвхгүй болгоё:

Set-SmbServerConfiguration -EnableSMB1Protocol $false -Хүчээр

Get-SmbServerConfiguration командыг ашиглан бид SMB1 протоколыг идэвхгүй болгосон эсэхийг шалгах болно.

SMB v1 үйлчлүүлэгчийн хандалтыг зохицуулдаг драйверийг бүрэн устгахын тулд дараах тушаалыг ажиллуулна уу:

Идэвхгүй болгох-WindowsOptionalFeature -Онлайн -FeatureName SMB1Protocol -Устгах

Үлдсэн зүйл бол системийг дахин ачаалж, SMB1 протоколын дэмжлэгийг бүрэн идэвхгүй болгосон эсэхийг шалгах явдал юм.

Get-WindowsOptionalFeature –Online -FeatureName SMB1Protocol

Үйлчлүүлэгч тал дээр SMB 1.0-г идэвхгүй болгож байна

Серверийн тал дээр SMB 1.0-г идэвхгүй болгосноор бид үйлчлүүлэгчид энэ протоколыг ашиглан үүнтэй холбогдох боломжгүй гэдгийг баталгаажуулсан. Гэсэн хэдий ч тэд гуравдагч этгээдийн (гадаад гэх мэт) нөөцөд хандахын тулд хуучирсан протокол ашиглаж болно. Үйлчлүүлэгч тал дээр SMB v1 дэмжлэгийг идэвхгүй болгохын тулд дараах тушаалуудыг ажиллуулна уу:

sc.exe тохиргоо lanmanworkstation depend=bowser/mrxsmb20/nsi
sc.exe тохиргоо mrxsmb10 эхлэх= идэвхгүй болсон

Тиймээс, үйлчлүүлэгч болон серверийн тал дээр хуучирсан SMB 1.0-ийн дэмжлэгийг идэвхгүй болгосноор та сүлжээгээ бүх мэдэгдэж байгаа бөгөөд хараахан олдоогүй байгаа бүх эмзэг байдлаас бүрэн хамгаалах болно. Мөн сул талууд Microsoft сервер Message Block 1.0 нь байнга олддог. Халдагчид дурын кодыг алсаас гүйцэтгэх боломжийг олгодог SMBv1-ийн хамгийн сүүлийн чухал эмзэг байдлыг 2017 оны 3-р сард зассан.

Сүүлийн үеийн томоохон хэмжээний вирусын халдлага нь хуучин SMB1 протоколын цоорхой, дутагдалтай талуудыг ашиглан тархсан. Нэг чухал биш шалтгааны улмаас мэс заслын өрөө Windows системөгөгдмөлөөр ажиллахыг зөвшөөрсөн хэвээр байна. Энэ хуучин хувилбарпротокол үйлчилдэг хуваалцахдотоод сүлжээнд байгаа файлууд. Түүний шинэ хувилбар 2 ба 3 нь илүү аюулгүй бөгөөд идэвхжүүлсэн байх нь зүйтэй. Таны шинэ хувилбарыг ашиглах арга зам үйлдлийн систем 10 дугаар эсвэл өмнөх нь - 8 эсвэл бүр хуучирсан нь - 7, та энэ протоколыг компьютер дээрээ идэвхгүй болгох ёстой.

Энэ нь зөвхөн SMB2 эсвэл SMB3-тай ажиллахын тулд цаг тухайд нь шинэчлэгдээгүй хуучин програмуудыг ашигладаг зарим хэрэглэгчид байсаар байгаа тул оруулсан болно. Майкрософт тэдний жагсаалтыг гаргажээ. Шаардлагатай бол интернетээс хайж олоод үзээрэй.

Хэрэв та компьютер дээрээ суулгасан бүх програмуудаа сайн нөхцөлд байлгавал (цаг хугацаанд нь шинэчлэгдэж байгаа бол) та энэ протоколыг идэвхгүй болгох хэрэгтэй. Энэ нь таны үйлдлийн систем болон нууц мэдээллийн аюулгүй байдлыг нэг алхам ахиулна. Дашрамд хэлэхэд, корпорацийн мэргэжилтнүүд ч гэсэн шаардлагатай бол унтраахыг зөвлөж байна.

Та өөрчлөлт хийхэд бэлэн үү? Дараа нь үргэлжлүүлье.

SMB1

Хяналтын самбарыг нээгээд "Програмууд" руу очоод "Windows функцуудыг асаах/унтраах" гэснийг сонгоно уу.

Жагсаалтаас "SMB 1.0/CIFS файл хуваалцах дэмжлэг" гэсэн сонголтыг олоод тэмдэглэгээг арилгаад "OK" дээр дарна уу.

Баримт бичиг гэх мэт өмнө нь зассан бүх файлаа хадгалсны дараа үйлдлийн системийг дахин ачаална уу.

WINDOWS 7-Д ЗОРИУЛСАН

Энд засварлах нь ашигтай байдаг. системийн бүртгэл. Тэр бол хүчирхэг хэрэгсэлсистем, хэрэв буруу өгөгдөл оруулсан бол энэ нь үйлдлийн системийн тогтворгүй ажиллагаанд хүргэж болзошгүй. Үүнийг болгоомжтой хэрэглээрэй, эхлээд үүнийг үүсгэхээ мартуузай нөөц хуулбарбуцаах зориулалттай.

Гар дээрх Win + R товчлуурын хослолыг дарж, оруулах талбарт "regedit" гэж бичээд засварлагчийг нээнэ үү. Дараа нь дараах замыг дагана уу.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Шинэ 32 бит DWORD утгыг үүсгээд "0" гэсэн утгатай "SMB1" гэж нэрлэнэ үү. Системээ дахин ачаална уу.

Анхаар! Эдгээр аргууд нь зөвхөн нэг компьютер дээр протоколыг идэвхгүй болгоход чиглэгддэг, гэхдээ бүх сүлжээнд биш. Сонирхсон мэдээллээ Майкрософт компанийн албан ёсны бичиг баримтаас авна уу.