- Windows 10 не видит сеть или сетевые папки: настройка и исправление ошибок
- Проверка общего доступа
- Сброс настроек DNS и включение обнаружения
- Рабочая группа
- Сброс сети
- Службы
- Переустановка драйверов
- Не открывает папки
- Ничего не помогло
- Настройка IP
- Не открываются общие сетевые SMB папки в Windows 10
- Вы не можете получить гостевой доступ к общей папке без проверки подлинности
- Вашей системе необходимо использовать SMB2 или более позднюю
Windows 10 не видит сеть или сетевые папки: настройка и исправление ошибок
Всем привет! Работаю инженером уже несколько лет и недавно начал замечать, что основная проблема в Windows 10 в том, что компьютеры на данной ОС не видят друг друга. В 40% случаев это происходит после обновления: 1709,1803, 1809, 1903, 1909, – где была отключена поддержка «Computer Browser» и SMB 1. В других случаях проблема может быть из-за неправильной настройки общего доступа или адреса сетевого адаптера. В первую очередь зайдите в командную строку – нажимаем на клавиатуре на клавиши «WIN» и английскую букву «R». Прописываем команду «cmd» и жмем «Enter».
В первую очередь нам нужно убедиться, что на компьютерах установлен IP с одной подсети. Буду показывать на примере двух ПК – на обоих прописываем:
Смотрим в строчку «IPv4» – нужно, чтобы на обоих устройствах первые три цифры были строго одинаковые. Например, 192.168.1.42 и 192.168.1.43 – последняя цифра может быть любая в диапазоне от 10 до 254 (также, как вы понимаете, они должны быть разные в локальной сети).
IP адреса мы узнали, теперь нам нужно пропинговать один из компов. На одном из компьютеров нужно прописать команду «ping» и через пробел IP адрес второй машины. Например, в моем случае:
Далее вы должны увидеть, как пакеты отправляются и приходят обратно. Если все хорошо, то попробуйте открыть проводник или «Компьютер» и в адресной строке прописать IP вручную – например:
Можно также использовать имя компьютера, которое прописано в сети:
Если пакеты не доходят, то проверьте, что компьютеры подключены к сети по кабелю или по Wi-Fi к одному маршрутизатору или коммутатору. Напомню, что при подключении по кабелю LAN порт на компьютере должен начать гореть. Также пакеты могут не доходить до адресата, если IP адреса настроены неправильно – по настройке IP смотрите последнюю главу этой статьи.
ПРИМЕЧАНИЕ! Если индикатор не горит, то скорее всего кабель обжат неправильно – сам с этим сталкивался, поэтому просто переобжимаем или меняем его на новый.
Если комп вообще не видит другие компьютеры, но пингуется, а настройки IP отображаются верно, то начнем с проверки общего доступа, а также с мелких настроек ОС.
Проверка общего доступа
В первую очередь нужно проверить общий доступ в настройках «окон». Для этого:
- Переходим в «Панель управления» – это можно сделать через меню «Пуск», или нажав на кнопки «Win» и «R» и прописав команду «control».
- Переходим в центр управления сетями.
- Переходим в раздел общего доступа.
- В разделе «Частные» сети нужно включить сетевое обнаружение и общий доступ к файлам и принтерам – в противном случае ПК в сети будет виден, а вот доступ к нему будет закрыт
- На всякий случай открываем раздел «Все сети» и включаем первый параметр в разделе «Общий доступ к общедоступным папкам».
- Также обязательно уберите доступ с парольной защитой.
- Далее нужно зайти в «Параметры» («Пуск» – значок шестеренки).
- Переходим в раздел «Ethernet» или «Wi-Fi» – смотря как вы подключены. Нажмите на сетевое подключение.
- Убедитесь, что включен бегунок обнаружения данного компьютера в сети (в новом обновлении его нет). Проверьте также, чтобы была включена частная сеть.
Далее проверяем подключение по сети. Если второго компьютера нет, то идем дальше.
Сброс настроек DNS и включение обнаружения
Нам нужно запустить консоль – нажимаем на кнопки «Win+R» и прописываем команду: «PowerShell». Обаятельно ставим галочку, чтобы запустить командную строку с правами администратора. Если галочки, которая запускает от имени администратора нет – найдите программу с помощью поисковой строки Windows.
Теперь прописываем команду:
И ещё одну команду, чтобы активировать обнаружение, если оно выключено:
Английская версия: netsh advfirewall firewall set rule group=”Network Discovery” new enable=Yes
Русская версия: netsh advfirewall firewall set rule group=”Обнаружение сети” new enable=Yes
Есть второй вариант команды – она включает туже функцию через защитника Windows:
Get-NetFirewallRule -DisplayGroup “Network Discovery” -Enabled True -Action Allow -Direction Inbound
В обновлении 1803 разработчики почему-то убрали возможность настраивать рабочую группу, заменив эту функцию облачным сервисом «OneDrive». Доступ при этом можно получить, если прописать в проводнике адрес второго компьютера, но он при этом может и не отображаться в сети. Решить проблему можно, включив соответствующую службы через консоль командой:
get-Service fdPHost,FDResPub|Set-Service –startuptype automatic –passthru|Start-Service
Также нужно проверить настройки у «Защитники» – в «Панели управления» найдите «Брандмауэр Защитника Windows». Далее в левом разделе нажимаем «Разрешение взаимодействия с приложениями…».
Чтобы установить галочки, нужно нажать на кнопку «Изменить параметры». Теперь находим «Обнаружение сети», «Общий доступ к файлам и принтерам» и «Основы сетей» – вам нужно включить все галочки.
Рабочая группа
ВНИМАНИЕ! В новых обновлениях компания Microsoft удалила возможность настраивать рабочую группу – пропустите эту главу.
Также нужно зайти в параметры системы. Для этого нажмите на «Компьютер» правой кнопкой и выберите «Свойства», или нажмите одновременно на «Win» и клавишу «Pause». Переходим в дополнительные параметры и на вкладке «Имя компьютера» нажимаем на кнопку «Идентификация».
- Выбираем корпоративную сеть.
- Использование сети без домена.
- На обоих компьютерах вам нужно указать одинаковую рабочую группу, по умолчанию это «WORKGROUP».
После этого перезагружаем оба компьютера и далее проверяем сеть.
Сброс сети
Если компы все равно не видят друг друга, то в «Параметрах» опять переходим в «Сеть и Интернет». На вкладке «Состояние» в самом низу окна находим и нажимаем на «Домашнюю группу». Теперь нажимаем на «Изменение расположения в сети» и подтверждаем действие.
Если это не поможет, то тут же нажмите на «Сброс сети». После этого перезагрузитесь.
Если это не поможет, то сброс можно сделать через «Power Shell» – вводим подряд три команды:
netsh int ip reset reset.txt
netsh winsock reset
netsh advfirewall reset
Службы
Включить или выключить сетевое обнаружение в Windows 10 можно также и через службы. Они могут быть деактивированы самим пользователем или сторонними программами. Чтобы быстро туда попасть, зажимаем наши любимые клавиши «Win+R» и прописываем: «services.mcs».
Далее нужно зайти и включить следующие службы:
- Хост поставщика функции обнаружения.
- Служба обнаружения SSDP.
- Служба DNS-клиента.
- Публикация ресурсов обнаружения функции – здесь нужно установить тип запускам «Автоматический с отложенной загрузкой».
- Узел универсальных PNP-устройств.
После этого перезапускаем комп.
Переустановка драйверов
Заходим в «Диспетчер задач» (Win+R= devmgmt.msc). Находим ваш сетевой адаптер и удаляем его. После перезагрузки драйвера должны установится вновь.
ПРИМЕЧАНИЕ! Если что-то пошло не так, то вы можете скачать драйвер с интернета – для этого смотрите инструкцию тут.
Этот протокол, который совместно работает вместе со службой «Обозревателя сети». Она по умолчанию отключена на новых версиях Windows, так как является достаточно «дырявой» в плане безопасности. Также при её активации она должна быть включена только на одном компьютере, а на втором она должна быть выключена. У вас есть два варианта:
Первый – если у вас есть в сети компьютер с Windows 7, 8 или какая-то версия Server, то включать её не стоит, а лучше даже зайти и полностью выключить. На «семерке» и «восьмерке» она включена автоматом, поэтому там ничего менять не нужно.
Второй – если на всех компьютерах установлена «десятка», то включить её нужно только на одном, тогда этот комп будет ведущим, а остальные ведомыми.
Для отключения или включения функции нужно зайти в «Компоненты» – которые находятся в разделе «Программы и компоненты» (на «Панели управления»). Находим папку с упоминанием SMB и включаем все три галочки.
ВНИМАНИЕ! Ещё раз повторюсь, что включать данную функцию нужно только на одном компьютере, а на остальных их следует отключить.
Не открывает папки
Если Windows 10 не видит сетевые папки, но при этом заходит на компьютеры, то вам нужно включить гостевой вход без проверки подлинности. Заходим в «Редактор локальной групповой политики» (Win+R=gpedit.msc) – если вы не можете запустить редактор, то значит он удален компанией Microsoft. В «Конфигурации компьютера» проходим по пути: «Административные шаблоны» – «Сеть» – «Lanman» – находим параметр «Включить небезопасные гостевые входы», открываем его и включаем.
Также не забудьте расшарить нужные папки и принтеры.
Ничего не помогло
Ранее мы постарались решить почти все проблемы, связанные с сетевым окружением в Windows 10. Если компьютеры все равно не видно, то скорее всего есть проблемы в системных файлах или программах, которые блокируют или мешают работе сети. Делаем следующее:
- Проверяем комп антивирусной программой.
- Попробуйте отключить антивирусник и проверить доступ.
- Скачайте программу «CCleaner» – сделайте стандартную очистку и выполните поиск и исправление ошибок реестра.
- Вспомните – не устанавливали ли вы ранее какие-то программы, которые в теории могут мешать. Очень часто утилиты, которые работают с Прокси или VPN устанавливают виртуальные сетевые адаптеры. Зайдите в «Программы и компоненты» и пройдитесь по всем программам, удалив лишнее и ненужное.
- Зайдите в автозагрузку и удалите все лишнее, ненужное и подозрительное. Как вариант можно выключить все кроме антивирусника. Более подробно про то как это делать – читаем тут.
- Скачайте драйвер для сетевого адаптера с официального сайта – ссылку на инструкцию я уже оставлял в статье выше.
- Зайти в настройки маршрутизатора и в разделе «Локальной сети» (LAN) посмотреть отображение всех компьютеров.
Настройка IP
Данная настройка нужна только в том случае, если IP адреса у компьютеров разные или вообще не отображаются при запросе «ipconfig» в консоли. В других случаях пропустите эту главу и смотрите следующие. Опять жмем на «Win+R» и вводим команду «ncpa.cpl». Зайдите в свойства адаптера, по которому вы подключены к сети – он также не должен гореть серым цветом.
Нажимаем на строку с 4-ым протоколом и далее выставляем автоматическое получение IP и DNS. Данный способ работает, если вы подключили компьютеры к маршрутизатору (роутеру). На них по умолчанию стоит DHCP, который раздает эти сетевые параметры.
Далее проверяем связь. Если компы не пингуются все равно, а в информации «ipconfig» не выводит IP адрес, или они разные, то значит их стоит установить вручную. Также их стоит прописывать руками, если вы подключаете два компьютера напрямую или с помощью коммутатора.
Сам принцип достаточно простой. Первые три цифры устанавливаем одинаковые для всех устройств сети. Например, «192.168.1», а вот последние цифры должны быть разные. Например:
Ещё раз повторюсь, что все цифры должны быть в диапазон от 10 до 254, а первые лучше всего устанавливать, как «192.168». Маску устанавливаем, как 255.255.255.0. Шлюз устанавливаем только в том случае, если вы подключены через роутер – указываем адрес роутера.
ПРИМЕЧАНИЕ! Адрес маршрутизатора обычно указан на этикетке аппарата или в строке «Адрес шлюза», при запросе команды «ipconfig».
Не открываются общие сетевые SMB папки в Windows 10
Если вы из Windows 10 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей новой версии Windows 10 отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). Так, начиная с Windows 10 1709, был отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2.
Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows 10 при доступе к общей папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.
Вы не можете получить гостевой доступ к общей папке без проверки подлинности
Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:
При это на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Эта проблем связана с тем, что в современных версиях Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.
При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:
В большинстве случае с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).
В этом случае Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.
В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.
- NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
- Samba сервер на Linux — если вы раздаете SMB каталог с Linux, в конфигурационном файле smb.conf в секции [global] нужно добавить строку: map to guest = never
А в секции с описанием сетевой папки запретить анонимный доступ: guest ok = no - В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Items\Network and Sharing Center\Advanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) имените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для подключения к общим папкам на этом компьютере.
Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.
Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).
В Windows 10 Home, в которой нет редактора локальной GPO, вы можете внести аналогичное изменение через редактор реестра вручную:
Или такой командой:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
Вашей системе необходимо использовать SMB2 или более позднюю
Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10 1709, при попытке открыть шару вы можете получить ошибку:
При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии по UNC пути может появляться ошибка 0x80070035.
Т.е. из сообщения об ошибке четко видно, что сетевая папка поддерживает только SMBv1 протокол доступа. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).
Если сетевые папки раздает Samba на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:
В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так:
Set-ItemProperty -Path «HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters» SMB1 -Type DWORD -Value 0 –Force
Set-ItemProperty -Path «HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters» SMB2 -Type DWORD -Value 1 –Force
В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:
Disable-WindowsOptionalFeature -Online -FeatureName «SMB1Protocol»
Set-SmbServerConfiguration –EnableSMB2Protocol $true
Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется.
Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен ( State: Disabled ):
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client
Включите поддержку протокола SMBv1 (потребуется перезагрузка):
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client
Также вы можете включить/отключить дополнительные компоненты Windows 10 (в том числе SMBv1) из меню optionalfeatures.exe -> SMB 1.0/CIFS File Sharing Support
В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).
После установки клиента SMBv1, вы должны без проблем подключиться к сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает вашу систему опасности.