Обновление KB4487345 исправляет проблемы доступа к сетевым ресурсам в Windows 7

На прошлой неделе в рамках январского Вторника Патчей (Patch Tuesday) Microsoft выпустила очередные обновления для поддерживаемых операционных систем. Среди них сразу два обновления вызывали проблемы доступа к общим сетевым ресурсам в Windows 7 и Windows Server 2008 R2. 11 января Microsoft выпустила отдельный патч, который исправляет данную проблему.

Проблемными обновлениями оказались KB4480960 и KB4480970. При их установке локальные пользователи, принадлежащие к локальной группе «Администраторы» не могли подключиться к удаленным сетевым ресурсам на машинах Windows Server 2008 R2 или Windows 7. В заметках к выпуску данных обновлений Microsoft добавила следующую информацию:

Локальные пользователи, которые входят в локальную группу «Администраторы» не могут подключиться к удаленным сетевым ресурсам в Windows 7 и Windows Server 2008 R2 после установки патчей безопасности от 8 января 2019 года. Проблема не затрагивает аккаунты домена в локальной группе «Администраторы».

Для исправления данной проблемы Microsoft выпустила отдельное обновление KB4487345, которое позволяет локальных пользователям группы «Администраторы» беспроблемно обращаться к сетевым ресурсам.

В описании обновления сообщается:

Данное обновление исправляет проблему, когда локальные пользователи, которые входят в группу «Администраторы», не могли подключиться к удаленным сетевым ресурсам в Windows 7 и Windows Server 2008 R2 после установки патчей безопасности от 8 января 2019 года. Проблема не затрагивает аккаунты домена в локальной группе «Администраторы».

Если вы столкнулись с проблемой подключения к общим сетевым ресурсам после установки обновлений безопасности, выпущенных в январский Вторник Патчей, то вам следует загрузить и установить пакет KB4487345 через Центр обновления Windows или вручную в Каталоге Центра обновления Майкрософт:

Первоначально пользователям предлагалось исправить проблему с помощью манипуляций с системным реестром:

Данный ключ создавал токен безопасности администратора или пользователя с повышенными привилегиями, который больше не потребуется после установки корректирующего обновления. Если вы добавили эти изменения в реестр, удалите параметр LocalAccountTokenFilterPolicy или, по крайней мере, измените его на 0, чтобы восстановить поведение по умолчанию.

Настройка доступа к сетевым папкам в Windows 10

Довольно часто встречается ситуация, когда в свежеустановленной системе Windows 10 LTSC/Pro отсутствуют доступ к существующим сетевым папкам, как по IP ( \\192.168.1.100), так и по имени (\\Comp12\Shared). Также отсутствует подключение к удаленному рабочему столу по RDP. При этом: сеть поднята, в сетевом окружении отображаются все компьютеры рабочей группы, сам комп виден в локальной сети, проходит двухсторонний пинг, на компе настроены расшаренные папки и к ним есть доступ с других компов в сети.

При этом отсутствует доступ с компбютера на любые внешние ресурсы, которые видны в локальной сети. Подключение заканчивается с ошибкой доступа 0х80070035.

Подобная проблема, как оказалось, возникает также при попытке доступа к компьютеру с медиаприставки (DuneHD) или домашнего NAS по протоколу SMB. Подключение завершалось с сообщением об ошибке доступа, или открывалась пустая папка на целевом компьютере.

Решение как оказалось простое:

Запускаем редактор групповых политик gpedit.msc и переходим по ветке:

Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman

В данном разделе включаем параметр » Включить небезопасные гостевые входы » и перезагружаем компьютер.

Как следует из описания параметра политики » Включить небезопасные гостевые входы» :

Этот параметр политики определяет, разрешит ли клиент SMB небезопасные гостевые входы на сервер SMB. Если этот параметр политики включен или не настроен, клиент SMB разрешит небезопасные гостевые входы. Если этот параметр политики отключен, клиент SMB будет отклонять небезопасные гостевые входы.

Небезопасные гостевые входы используются файловыми серверами для разрешения доступа без проверки подлинности к общим папкам. Небезопасные гостевые входы обычно не используются в среде предприятия, однако часто используются потребительскими запоминающими устройствами, подключенными к сети (NAS) , которые выступают в качестве файловых серверов. Для файловых серверов Windows требуется проверка подлинности, и на них по умолчанию не используются небезопасные гостевые входы.
Поскольку небезопасные гостевые входы не проходят проверку подлинности, важные функции безопасности, такие как подписывание и шифрование SMB-пакетов отключены.

Проверить разрешены ли протоколы SMB1 и SMB2 можно в реестре, пройдя по ветке:

Для параметров » SMB1 » и » SMB2 » отвечающих за поддержку сетевых протоколов SMB1 и SMB2, соответственно, должно быть установлено значение » 1 «

Почему Windows 10 не видит сетевые папки?

В предыдущей статье мы рассказывали, как создать и настроить сетевую папку в Windows 10. Если сетевая папка не обнаруживается или не открывается, пройдитесь еще раз по всем пунктам. Важно:

• настроить общий доступ для всех пользователей сети;
• сделать правильные настройки безопасности;
• создать новое правило для брандмауэра.

На «десятки» проблемы возникают из-за обновлений. Вариантов два: либо расшаренные папки и файлы не отображаются, либо они видны, но не открываются.

Сетевое обнаружение

Еще раз проверьте, открыты ли компьютеры для обнаружения в сети. Заходим в командную строку PowerShell (комбинация клавиш Win+X и запускаем от имени администратора). Прописываем такую команду: net view.

Видим ошибку 6118, когда список серверов нашей рабочей группы недоступен. Еще раз проверьте, включено ли сетевое обнаружение в настройках «десятки». В предыдущем материале мы подробно описывали этот процесс.

Еще один способ. Заходим в настройки сети и интернета. Здесь нам нужно выбрать параметры адаптера.

Кликаем правой кнопкой на наше подключение (беспроводное или Ethernet) и выбираем «Свойства». Нужно убедиться, что выставлен маркер напротив «Общего доступа к файлам и принтерам…».

Рабочая группа

Важно правильно настроить рабочую группу. Вызываем меню системных настроек (клавиши Win+Pause/Break) и выбираем «Дополнительные параметры».

Заходим во вкладку «Имя компьютера» и кликаем на «Идентификация».

Выполняем следующие настройки:

1. 
2. 
3. 

Обратите внимание! Имя рабочей группы должно быть идентичным для всех ПК, включенных в нее.

Перезагружаем компьютер и смотрим, видны ли теперь сетевые папки.

Сброс сетевых настроек

Теперь попробуем не настраивать сеть, а наоборот – сбросим все параметры. Иногда это помогает, и расшаренные файлы и папки обнаруживаются. Заходим в настройки интернета и сети. Нам нужно кликнуть на «Сброс сети».

Соглашайтесь «Сбросить сейчас». Компьютер запустит перезагрузки, и сетевые параметры обновятся. Данный способ часто решает не только проблемы сетевого обнаружения, но и другие ошибки сети и интернета.

SMB 1.0 в Windows 10

Часто возникает проблема с протоколом SMB. Именно с его помощью возможен доступ к расшаренным папкам в рабочей сети. Он поддерживает Обозреватель сети – службу, формирующую список активных компьютеров в локальной сети.

Начиная с обновления 1703 Обозреватель работает совсем плохо. Начиная с версии 1709 протокол SMB 1.0 вообще не поддерживается. Обновить SMB до версии 2.0 удается не всем. Часто сетевое оборудование его просто не поддерживает.

Но попробуем включить на «десятке» первую версию. Заходим в панель управления.

В списке настроек выбираем «Программы и компоненты».

Заходим в «Включение и отключение…». В списке отыскиваем «Поддержка общего доступа…» и выставляем маркеры напротив клиента и сервера. Тем самым мы включили первую версию протокола SMB.

Проблемы с Windows 10 (1803)

С обновления 1803 разработчики Microsoft вообще не дают возможности создавать рабочие группы и обнаруживать сетевые папки. Они считают, что данный способ доступа к файлам и папкам устарел. Зачем работать с Сетевым окружением, создавать папки, бесконечно менять настройки, если есть более удобные альтернативы. Например, OneDrive.

Но многим пользователям привычнее и даже удобнее работать в рабочей группе.

Обязанности сетевого обнаружения выполняет служба Function Discovery Resource Publication. Начиная со сборки 1803 она не запускается вместе с загрузкой компьютера. Но мы ее можем включить самостоятельно.

Нажимаем клавиши Win+R и в строке «Выполнить» набираем команду services.msc.

В русскоязычной версии она будет звучать «Публикация ресурсов обнаружения…». Находим ее в списке и кликаем два раза левой кнопкой мыши.

Выбираем в строке «Тип запуска» параметр «Автоматически». Лучше всего выбрать настройки с отложенным запуском. Нажимаем «ОК» и перезагружаем компьютер.

Итак, мы рассмотрели несколько способов, как исправить проблему обнаружения сетевых папок в Windows 10. Последние обновления «десятки» совсем недружелюбны к работе в общей локальной сети. Помимо настроек самих сетевых папок и рабочей группы, нам нужно:

• подключить протокол SMB 1.0;
• включить службу обнаружения (FDRP).

Обычно проделанные операции помогают видеть и открывать сетевые папки. В противном случае воспользуйтесь предлагаемой альтернативой – сервисом хранения и работы с фалами OneDrive.

Windows 10 не видит сетевые папки – решения

Чтобы удобно обмениваться файлами, печатать документы на одном принтере с нескольких компьютеров и использовать общий интернет, ПК объединяются в сеть. У каждой системы имеются собственные папки, куда можно помещать файлы для общего доступа. Иногда с сетью возникают проблемы, вследствие чего Windows 10 может не видеть такие директории. О том, как устранить эту неполадку, мы и расскажем в нашей статье. Смотрите так же: настраиваем общий доступ в Windows 10 .

Варианты устранения проблемы

Если компьютер не видит сетевые директории, то потребуется проверить несколько системных настроек. Возможно, что не включен специальный сервис, который отвечает за данную функцию. Также для разрешения проблемы можно будет отредактировать параметры сетевого адаптера или предоставить доступ к нужной директории вручную. Рассмотрим каждый из методов в деталях.

Способ №1: Включение службы «Сервер»

В первую очередь, перед тем как проверять настройки адаптера, следует посмотреть, запущена ли на компьютере служба, которая отвечает за управление сетью. Чтобы это осуществить, нам потребуется проделать следующие шаги:

1. Открываем приложение «Параметры» из стартового меню.

2. Далее в поисковую строку вводим запрос Администрирование.

3. Переходим в нужный нам раздел из появившихся результатов.

4. Далее кликаем по иконке с названием «Службы» .

5. В появившемся окне ищем строку «Сервер» и из её контекстного меню открываем «Свойства».

6. Тут в поле «Тип запуска» должно стоять значение «Автоматически» , а в статусе службы «Состояние» должно быть «Выполняется» . Если у вас установлены другие настройки, то вначале следует указать автоматический тип запуска сервиса и далее нажать на кнопку «Запустить», чтобы его активировать.

После проделанных операций рекомендуется перезагрузить компьютер и посмотреть, не появились ли сетевые папки.

Способ №2: Проверка настроек адаптера

Операционная система может не видеть общие папки из-за неправильных настроек сетевой карты. Чтобы убедиться в их работоспособности, выполним следующие операции:

1. Запускаем командную строку «PowerShell» из стартового меню системы от имени администратора.

2. Далее в появившееся окно вписываем команду net view и нажимаем «Enter» .

3. Если программа не выдает ошибку, значит, компьютер настроен правильно.

После этого нам нужно будет проверить ещё один параметр.

1. Запускаем приложение «Параметры» из стартового меню системы.
2. Далее переходим в настройки сети и интернета.

3. Кликаем по пункту «Настройка параметров адаптера» .

Настраиваем автоматическое обновление содержимого сетевой папки.

Если Проводник Windows неправильно отображает содержимое сетевой папки при перемещении из нее файлов или копировании в нее, то приходится вручную обновлять ее вид, нажимая на клавишу «F5».

Исправить эту недоработку можно, внеся правки в системный реестр Windows.

Зайдите в меню «Пуск» и введите в поисковой строке «regedit.exe».

Кликните по соответствующему результату правой кнопкой мыши и в контекстном меню выберите «Запуск от имени администратора».

Возможно, вам потребуется ввести пароль администратора.

В открывшемся окне редактора реестра перейдите к ключу HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies.

Создайте в нем новый раздел «Explorer», если такового не существует.

Для этого в верхнем меню перейдите в «Правка | Создать | Раздел» и дайте новому разделу указанное имя.

Затем создайте в нем новый параметр («Правка | Создать | Параметр DWORD (32-бит)») и назовите его «NoSimpleNetidList».

Откройте его двойным щелчком и в появившемся окне задайте значение «1».

Закройте редактор («Файл | Выход»).

Изменения вступят в силу после перезагрузки.

Нормально так.
Выбор невелик.
Проделайте всю эту трихомудию или просто нажмите F5.
Если честно, выбираю F5.

Вал, чаще всего дело не в сетке а в кэше. Проводник Windows исторически это IE (ну немножко вид сбоку).
Так что F5 — обновить или
Shift+F5 — обновить с очисткой кэша.
А лезть в реестр. не надо. Я сам очень много работал с реестром напрямую по работе по служебной необходимости и поверь.
Лучше не лазить.

Valerij, это папка, к которой обеспечивается ОБЩИЙ доступ из сети. (Из сети интернет, в частности.
Другими словами, если у Вас на компьютере есть папка, к которой Вы предоставили общий сетевой доступ со всеми правами на чтение и запись всем без исключения, то все без исключения могут пользоваться этой папкой, т.е. писать в эту папку и читать из нее.

15 комментариев

Нормально так.
Выбор невелик.
Проделайте всю эту трихомудию или просто нажмите F5.
Если честно, выбираю F5.

Олег, целиком и полностью согласен, особенно если учесть, что данные манипуляции не гарантируют сто процентный результат.
Лучше попытаться разобраться, что не так с сеткой.

А что такое сетевая папка?

Вал, чаще всего дело не в сетке а в кэше. Проводник Windows исторически это IE (ну немножко вид сбоку).
Так что F5 — обновить или
Shift+F5 — обновить с очисткой кэша.
А лезть в реестр. не надо. Я сам очень много работал с реестром напрямую по работе по служебной необходимости и поверь.
Лучше не лазить.

Valerij, это папка, к которой обеспечивается ОБЩИЙ доступ из сети. (Из сети интернет, в частности.
Другими словами, если у Вас на компьютере есть папка, к которой Вы предоставили общий сетевой доступ со всеми правами на чтение и запись всем без исключения, то все без исключения могут пользоваться этой папкой, т.е. писать в эту папку и читать из нее.

Олег, хорошо, уточнение принимаю. Только если крючкотворствовать — то локальный комп — это узел сети. Или вершина.
Мое замечание было не для айтишников, а для тех, кто не знает, что такое сетевая папка.

Вал, да не вопрос. Узел, вершина, компонент сети. Я даже не об этом думал, когда писал. Скорее думал о безопасности ресурса, который открывается в общий доступ прямым доступом в реестр в обход «логике» защиты самой операционной системы.

Олег, полностью согласен.
Именно на это я и намекал. Просто надо четко ВСЕМ уяснить. В реестр лезть ТОЛЬКО ТОГДА, КОГДА НЕТ ДРУГОГО ВЫХОДА. Почти наверняка есть возможность сделать то же самое средствами системы. Просто я с этим раньше не сталкивался. Всегда сетевая папка обновлялась практически мгновенно.
То есть разными словами мы говорим об одном и том же.

Вал, согласен. И, если вдруг появляется проблема на ровном месте (если действительно проблема), то лучше искать ее сначала не в реестре

СПАСИБО ЗА ПОДСКАЗКУ.СТОИТ ЛИ УСТАНВЛИВАТЬ ПРОГР. TEAM VIEWER.

ВЛАДИМИР, сначала разберитесь — нужна ли она Вам. Для кого-то просто необходима

Сергей, МНЕ 65. И ЧЕМ БОЛЬШЕ Я ВНИКАЮ,ТЕМ БОЛЬШЕ Я ПОНИМАЮ, ЧТО Я МАЛО ЧЕГО ЗНАЮ. С КОМПОМ РАБОТАЮ С 2007. ХОЧУ ИСПОЛЬЗОВАТЬ СТАРЕНЬКИЙ КОМП ДЛЯ СВОЕГО ОБРАЗОВАНИЯ, ЧТОБЫ НЕ ПОРТИТЬ ОСНОВНОЙ. ПРОБОВАТЬ ВСЯКИЕ ПРИЛОЖЕНИЯ И Т.Д.,УЧИТЬСЯ БЕЗ СТРАХА. ВОТ ПОЭТОМУ Я И СПРОСИЛ О Т.В.ЕСТЬ ЛИ СМЫСЛ НА ХР СТАВИТЬ ВТОРУЮ- Т.Е-СЕМЁРКУ? У МЕНЯ НОТ БУК-ЛЕНОВО С СЕМЁРКОЙ И БАЗОВЫЙ С ХР. МОЖЕТ ВОЗЬЁТЕ ШЕВСТВО? МНЕ ЧАСТО ТАК НЕХВАТВЕТ ПРОФФИ. Я УЧИТЕЛЬ АНГ ЯЗЫКА. ВОТ В ЭТОМ Я УВЕРЕН.

ВЛАДИМИР, английский это очень хорошо — проще будет программки осваивать (даже завидую Вам, насколько проще ). Вопрос был про TEAM VIEWER, если Вам нужны её функции — ставить однозначно, я её использую для управления рабочим компом, чтоб по мелочам не мотаться на предприятие. В выходные, праздники, застолье и просто ночью очень спасает. Вам пригодиться еще и для получения помощи. А вопрос про семерку на ХР, простите, только что услышал. Вряд ли есть смысл так «грузить» старый стационар, лишние проблемы себе искать. Программки можно и на ХР «пытать», а если цель — изучить 7, учите на буке и не бойтесь поломать, наверняка дистрибютив семерки зашит в скрытом разделе винчестера ноутбука и подлежит восстановлению при аварии. Будут проблемы — спрашивайте здесь или на похожих сайтах, тут много толковых отзывчивых ребят.