Windows 10 не заходит в сетевую папку
Не открываются общие сетевые SMB папки в Windows 10
Если вы из Windows 10 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей новой версии Windows 10 отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). Так, начиная с Windows 10 1709, был отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2.
Microsoft планомерно отключает старые и небезопасные версий протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).
Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows 10 при доступе к общей папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.
Вы не можете получить гостевой доступ к общей папке без проверки подлинностиНачиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:
Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.An error occurred while reconnecting Y: to \as1\share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.
При это на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Эта проблем связана с тем, что в современных версиях Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации.
При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.
При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:
В большинстве случае с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).
В этом случае Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.
В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.
- NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
- Samba сервер на Linux — если вы раздаете SMB каталог с Linux, в конфигурационном файле smb.conf в секции [global] нужно добавить строку:map to guest = neverА в секции с описанием сетевой папки запретить анонимный доступ: guest ok = no
- В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Itemsetwork and Sharing Center\Advanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) имените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для подключения к общим папкам на этом компьютере.
Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.
Этот способ нужно использовать только как временный (. ), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.
Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).
В Windows 10 Home, в которой нет редактора локальной GPO, вы можете внести аналогичное изменение через редактор реестра вручную:
Или такой командой:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
Вашей системе необходимо использовать SMB2 или более позднююДругая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10 1709, при попытке открыть шару вы можете получить ошибку:
Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию.You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.
При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии по UNC пути может появляться ошибка 0x80070035.
Т.е. из сообщения об ошибке четко видно, что сетевая папка поддерживает только SMBv1 протокол доступа. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).
Если сетевые папки раздает Samba на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:
В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так:Set-ItemProperty -Path «HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters» SMB1 -Type DWORD -Value 0 –Force
Set-ItemProperty -Path «HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters» SMB2 -Type DWORD -Value 1 –Force
В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:
Disable-WindowsOptionalFeature -Online -FeatureName «SMB1Protocol»Set-SmbServerConfiguration –EnableSMB2Protocol $true
Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется.
Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен (State: Disabled):
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client
Включите поддержку протокола SMBv1 (потребуется перезагрузка):
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client
Также вы можете включить/отключить дополнительные компоненты Windows 10 (в том числе SMBv1) из меню optionalfeatures.exe-> SMB 1.0/CIFS File Sharing Support
В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).
После установки клиента SMBv1, вы должны без проблем подключиться к сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает вашу систему опасности.
Ошибка 0x80070035 — Не найден сетевой путь в Windows 10
Пользователи ПК могут соединить компьютер с операционной системой Windows с другим. Это позволяет совместно использовать ту же сеть, чтобы получить доступ к папкам, файлам, а также другим необходимым вещам по локальной сети или удаленному доступу. К сожалению, некоторые пользователи встречаются «с кодом ошибки: 0x80070035 не найден сетевой путь» при попытке соединиться как гость.
Это очень запутанная ошибка. Обычно это происходит, когда сеть функционирует так, как она настроена, но пользователь вводит неправильное имя пути. Каждый путь должен иметь допустимый общий ресурс на удаленном устройстве и иметь разрешение на доступ к тому же ресурсу.
Тем не менее разберем по порядку шаги для устранение, когда windows 10/7 не может получить доступ и выдает код ошибки 0x80070035, не найден сетевой путь.
1. Проверьте настройки общего доступаПрежде всего необходимо убедиться, что ваше устройство правильно используется в сети. Чтобы сделать это, выполните следующие шаги:
- Нажмите правой кнопкой мыши на локальном диске к которому вы хотите получить доступ и выберите «Свойства«.
- Перейдите на вкладку «Доступ«.
- Нажмите «Расширенная настройка«.
- Поставьте галочку «Открыть общий доступ к этой папке«.
- Убедитесь, что выбрали правильное имя диска.
Проверьте решена ли проблема, если windows 10 не может получить доступ и выдает ошибку «0x80070035 не найден сетевой путь», то двигаемся дальше.
2. Совместное использование IP-адреса компьютераПопробуем обойти ошибку с помощью входа через ip адрес к ресурсу.
- Введите в поиске, около кнопки пуск, cmd или командная строка и запустите от имени администратора.
- Введите в командную строку команду ipconfig /all.
- Узнайте ip адрес компа найдя строку IPv4-адрес 192.168.1.5
- Нажмите теперь сочетание кнопок Win+R и введите //192.168.1.5/F, где F доступ к открытому ресурсу.
Если сетевой путь не найден, и вам выдает ошибку «Вы не можете получить доступ к этой папке…», то шаг 3 поможет вам.
3. Включить гостевые входыЕсли у вас в Шаге 2 выдало ошибку «Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети», то следуйте ниже, чтобы исправить.
Нажмите Win + R и введите gpedit.msc, чтобы открыть групповые политики. Далее перейдите «Конфигурация компьютера» > «Административные шаблоны» > «Сеть» > «Рабочая станция Lanmann». Далее, с правой стороны нажмите два раза кликом мыши по графе «Включить небезопасные гостевые входы«, чтобы открыть параметры. В новом окне поставьте «Включено«.
4. Проверка диспетчера устройств- Нажмите Win+R и введите devmgmt.msc для входа в диспетчер устройств.
- Нажмите вкладку «Вид» и поставьте галочку «Показать скрытые устройства«.
- Далее найдите сетевые адаптеры и раздвиньте список.
- Может быть конфликт со старыми драйверами сетевых адаптеров, которые не удалились с системы. Удалите все ненужные сетевые адаптеры и перезагрузите компьютер, и система установит драйвера на нужные. Более подробно, как удалить старые и скрытые драйвера, если нет кнопки «показать скрытые устройства«.
- Нажмите Win+R и введите ncpa.cpl для входа в сетевые подключения.
- Нажмите на свое соединение и нажмите правой кнопкой мыши, и выберите «Свойства«.
- На вкладке «Сеть» найдите IP версии 4 (TCP/Ip4) и выделите его мышкой.
- Нажмите кнопку «Установить«.
- Выберите «Протокол«.
- Нажмите «Добавить«.
- Выберите сетевой «Надежный многоадресный протокол (RMP)».
Наконец, вы можете изменить параметр сетевой безопасности, чтобы исправить ошибку «0x80070035 сетевой путь не найден» в Windows 10. Эти шаги заключаются в следующем:
- Нажмите Win+R и введите secpol.msc для входа в локальную политику.
- Перейдите по пути «Локальные политики» > «Параметры безопасности«.
- Найдите справа в поле «Сетевая безопасность: уровень проверки подлинности LAN Manager» и нажмите на него два раза для открытия.
- В новом окне выберите проверку «Оправлять LM и NTLM — использовать сеансовую безопасность«.
Проверьте исправлена ли проблема, когда windows 10/7 не может получить доступ и выдает ошибку «0x80070035 не найден сетевой путь».
7. Включить поддержку общего доступа к файлам SMB 1Windows 10 не видит сетевые папки — решаем проблему
В предыдущей статье мы рассказывали, как создать и настроить сетевую папку в Windows 10. Если сетевая папка не обнаруживается или не открывается, пройдитесь еще раз по всем пунктам. Важно:
- настроить общий доступ для всех пользователей сети;
- сделать правильные настройки безопасности;
- создать новое правило для брандмауэра.
На «десятки» проблемы возникают из-за обновлений. Вариантов два: либо расшаренные папки и файлы не отображаются, либо они видны, но не открываются.
Сетевое обнаружениеЕще раз проверьте, открыты ли компьютеры для обнаружения в сети. Заходим в командную строку PowerShell (комбинация клавиш Win+X и запускаем от имени администратора). Прописываем такую команду: net view.
Видим ошибку 6118, когда список серверов нашей рабочей группы недоступен. Еще раз проверьте, включено ли сетевое обнаружение в настройках «десятки». В предыдущем материале мы подробно описывали этот процесс.
Еще один способ. Заходим в настройки сети и интернета. Здесь нам нужно выбрать параметры адаптера.
Кликаем правой кнопкой на наше подключение (беспроводное или Ethernet) и выбираем «Свойства». Нужно убедиться, что выставлен маркер напротив «Общего доступа к файлам и принтерам…».
Рабочая группаВажно правильно настроить рабочую группу. Вызываем меню системных настроек (клавиши Win+Pause/Break) и выбираем «Дополнительные параметры».
Заходим во вкладку «Имя компьютера» и кликаем на «Идентификация».
Выполняем следующие настройки:
Обратите внимание! Имя рабочей группы должно быть идентичным для всех ПК, включенных в нее.
Перезагружаем компьютер и смотрим, видны ли теперь сетевые папки.
Сброс сетевых настроекТеперь попробуем не настраивать сеть, а наоборот – сбросим все параметры. Иногда это помогает, и расшаренные файлы и папки обнаруживаются. Заходим в настройки интернета и сети. Нам нужно кликнуть на «Сброс сети».
Соглашайтесь «Сбросить сейчас». Компьютер запустит перезагрузки, и сетевые параметры обновятся. Данный способ часто решает не только проблемы сетевого обнаружения, но и другие ошибки сети и интернета.
SMB 1.0 в Windows 10Часто возникает проблема с протоколом SMB. Именно с его помощью возможен доступ к расшаренным папкам в рабочей сети. Он поддерживает Обозреватель сети – службу, формирующую список активных компьютеров в локальной сети.
Начиная с обновления 1703 Обозреватель работает совсем плохо. Начиная с версии 1709 протокол SMB 1.0 вообще не поддерживается. Обновить SMB до версии 2.0 удается не всем. Часто сетевое оборудование его просто не поддерживает.
Но попробуем включить на «десятке» первую версию. Заходим в панель управления.
В списке настроек выбираем «Программы и компоненты».
Заходим в «Включение и отключение…». В списке отыскиваем «Поддержка общего доступа…» и выставляем маркеры напротив клиента и сервера. Тем самым мы включили первую версию протокола SMB.
Проблемы с Windows 10 (1803)С обновления 1803 разработчики Microsoft вообще не дают возможности создавать рабочие группы и обнаруживать сетевые папки. Они считают, что данный способ доступа к файлам и папкам устарел. Зачем работать с Сетевым окружением, создавать папки, бесконечно менять настройки, если есть более удобные альтернативы. Например, OneDrive.
Но многим пользователям привычнее и даже удобнее работать в рабочей группе.
Обязанности сетевого обнаружения выполняет служба Function Discovery Resource Publication. Начиная со сборки 1803 она не запускается вместе с загрузкой компьютера. Но мы ее можем включить самостоятельно.
Нажимаем клавиши Win+R и в строке «Выполнить» набираем команду services.msc.
В русскоязычной версии она будет звучать «Публикация ресурсов обнаружения…». Находим ее в списке и кликаем два раза левой кнопкой мыши.
Выбираем в строке «Тип запуска» параметр «Автоматически». Лучше всего выбрать настройки с отложенным запуском. Нажимаем «ОК» и перезагружаем компьютер.
Итак, мы рассмотрели несколько способов, как исправить проблему обнаружения сетевых папок в Windows 10. Последние обновления «десятки» совсем недружелюбны к работе в общей локальной сети. Помимо настроек самих сетевых папок и рабочей группы, нам нужно:
- подключить протокол SMB 1.0;
- включить службу обнаружения (FDRP).
Обычно проделанные операции помогают видеть и открывать сетевые папки. В противном случае воспользуйтесь предлагаемой альтернативой – сервисом хранения и работы с фалами OneDrive.