Jak sdílet jednu složku nebo soubor v síti ve Windows 11

Pokud máte doma nebo v kanceláři více počítačů, sdílet v místní síti en Windows 11 Je prakticky nezbytné se vyhnout nošení USB disků s sebou. Windows se od dob HomeGroup docela změnil, ale stále nabízí mnoho způsobů, jak rychle a bezpečně sdílet obsah.

V tomto průvodci krok za krokem uvidíte, Všechny praktické způsoby sdílení složky nebo souboru ve Windows 11Můžete se připojit přes lokální síť pomocí SMB, přes OneDrive, e-mailem, k blízkým zařízením přes Bluetooth nebo Wi-Fi a pomocí externích aplikací. Dále jsou vysvětlena síťová nastavení, oprávnění, protokoly SMB, běžné chyby a jejich řešení, takže si téma můžete osvojit na základní i pokročilé úrovni.

Klíčové koncepty a změny oproti předchozím verzím systému Windows

Než se ponoříme do tlačítek a nabídek, je důležité pochopit, že Microsoft ruší staré způsoby sdílení sítí.Klasika Pracovní skupina Stále existuje, ale už to není tak relevantní a slavný Domácí skupina Zmizela počínaje Windows 10 verze 1803. To donutilo mnoho uživatelů změnit svůj způsob myšlení a spoléhat se na možnosti sdílení zabudované ve Windows.

Dnes, Windows 11 je založen na protokolu SMB (Server Message Block) pro sdílení souborů a složek v lokální síti, stejně jako Windows 78 a 10, ale s více vrstvami zabezpečení a s některými staršími protokoly ve výchozím nastavení zakázanými, jako například SMB 1.0, což je z bezpečnostního hlediska problematické. cybersecurity.

Systém dále rozlišuje mezi Síťové profily: Soukromé, Veřejné a DoménovéPro snadné sdílení složek doma nebo v kanceláři se doporučuje nakonfigurovat síť jako SoukroméVe veřejných sítích (kavárny, hotely atd.) systém Windows zakazuje mnoho funkcí sdílení, aby se předešlo překvapením.

Dalším důležitým bodem je, že přístup ke sdíleným složkám je řízen pomocí dvě úrovně oprávněníOprávnění a oprávnění ke sdílení SMB NTFS (Karta Zabezpečení). I když to může znít trochu technicky, kombinace obou úrovní umožňuje omezit, kdo co vidí a s jakou úrovní kontroly (pouze pro čtení nebo plná kontrola).

A konečně, zabezpečení bylo od Windows 10 a Windows 11 zpřísněno. hostované relace a přístup bez heslaJe možné nakonfigurovat anonymní nebo bezpřihlašovací přístup, ale nedoporučuje se to a později uvidíte, jaké možnosti jsou k dispozici a jaká rizika jsou s tím spojena.

Předpoklady pro sdílení složek a souborů ve Windows 11

Pro bezproblémové sdílení složky v síti je nezbytné Před zahájením zkontrolujte nastavení sítě a zabezpečeníNemusíte být správcem systému, ale musíte dodržovat několik základních pokynů.

První věc, kterou je třeba zkontrolovat, je síťový profilVe Windows 11 se musíte ujistit, že je vaše připojení definováno jako Soukromá síťTo se dělá z Nastavení> Síť a internet, zadáním vlastností adaptéru (Wi-Fi nebo Ethernet) a výběrem profilu soukromýTímto způsobem systém Windows umožňuje detekci a sdílení zařízení.

Dále je třeba aktivovat některé věci. pokročilé možnosti sdílení. Z klasiky Centrum sítí a sdílení (můžete jej otevřít příkazem control /name Microsoft.NetworkAndSharingCenter), vstupuje Změňte pokročilá nastavení sdíleníV Soukromém profilu vyberte:

• Aktivní detección de redes
• Povolit sdílení souborů a tiskáren

Uvnitř sekce Všechny sítě můžete se rozhodnout, zda Používáte veřejné složky a sdílení chráníte heslem.Zakázání ochrany heslem sice zjednodušuje věci, ale zvyšuje rizikozejména v nezabezpečených sítích.

V určitých konfiguracích je také vhodné Prozkoumejte služby systému Windows související s vyhledáváním v síti. Služby jako Hostitel poskytovatele zjišťování funkcí (fdPHost), Publikace zdrojů pro objevování funkcí (FDResPub), Hostitelské zařízení UPNP (upnphost) y Detekce SSDP (SSDPSRV) Měli by být v Automatický start aby se týmy mohly bez problémů vidět.

Navíc, pokud chcete sdílení SMB používat vážně, doporučuje se, aby disky byly v NTFSObjemy v FAT32 Nezobrazují kartu Zabezpečení a výrazně omezují jemně odstupňovaná oprávnění. A co se týče firewallu, TCP porty 445, 139, 138 a 137 musí být otevřené.buď přímo, nebo prostřednictvím pravidel, která systém Windows automaticky vytvoří při povolení sdílení souborů a tiskáren.

Vytváření uživatelů a skupin pro řízení přístupu

I když můžete složku sdílet s vlastním účtem, nejčistším a nejbezpečnějším způsobem je vytvořit specifické účty pro přístup ke sdíleným zdrojůmZvláště pokud bude stejný vzdálený počítač používat více lidí. Takto nebudete muset nikomu sdělovat své osobní heslo.

Ve Windows 10/11 Pro a novějších verzích můžete použít konzoli Týmové řízení (compmgmt.msc). Odtud v Místní uživatelé a skupiny > UživateléJe možné si vytvořit účty, jako např. uživatel11, uživatel12, uživatel13, uživatel14 nebo jiné, které chcete, definování hesel a možností účtu. Všechny ve výchozím nastavení zůstanou ve skupině Uživatelé Standard.

Pokud bude mít více uživatelů přesně stejná oprávnění ke složce, dává to větší smysl. vytvořit skupinuZe stejné sekce, v SkupinyMůžete například přidat novou skupinu skupina sdílení1a poté do ní přidejte příslušné uživatele. Poté už jen budete muset skupině udělit oprávnění, místo abyste postupovali uživatele po uživateli.

Tento způsob práce má několik výhod: Centralizujete oprávnění ve skupiněDíky tomu je snazší odebrat nebo přidat přístup a snižuje se počet chyb v konfiguraci. Pokud později budete potřebovat změnit úroveň přístupu (například z přístupu pouze pro čtení na plný přístup), stačí to udělat pro skupinu jednou a změna se automaticky použije na všechny její členy.

V malých domácích prostředích můžete tento krok přeskočit a sdílet s všePokud ale chcete zachovat minimální pořádek a bezpečnost, důrazně se doporučuje používat samostatné uživatele a skupiny, a to i s malým počtem počítačů.

Jak sdílet jednu složku nebo soubor v síti ve Windows 11

Síť je nyní připravena, je čas se podívat Jak sdílet konkrétní složku nebo dokonce jeden soubor v Průzkumníku souborůPostup je ve Windows 7, 8, 10 a 11 prakticky stejný, i když se některé nabídky liší.

Ve Windows 11 vyhledejte v Průzkumníku souborů složku nebo soubor, který chcete sdílet. Můžete:

• klikněte pravým tlačítkem myši o prvku, vyberte Udělit přístup > Konkrétním uživatelům.
• Nebo vyberte soubor, přejděte na kartu podíl horní pásky a v sekci Sdílet s, Vybrat Konkrétní uživatelé.

Otevře se okno Přístup k síti, kde můžeš vyberte uživatele nebo skupiny, se kterými bude zdroj sdílenMůžete vybrat konkrétní účet, skupinu, kterou jste vytvořili, nebo možnost vše povolit obecný přístup ze sítě. Ve stejném okně můžete zadat typ oprávnění: obvykle je nabízen Lectura o Čtení a psaní.

Pokud vyberete více souborů najednouMůžete je sdílet všechny najednou pomocí stejného dialogového okna. A pokud sdílíte složku, Všechno uvnitř bude přístupné (a také to, co se uloží později, pokud nezměníte oprávnění).

Po dokončení průvodce systém Windows zobrazí zprávu s oznámením, že složka nebo soubor je nyní sdílen, a nabídne… zkopírovat síťovou cestu nebo dokonce otevřít e-mailového klienta a poslat odkaz uživatelům, kteří se potřebují přihlásit. Tato cesta je obvykle ve formátu \\NombreEquipo\NombreRecurso a lze jej použít přímo v Průzkumníku nebo v dialogovém okně Spustit.

Pokročilé sdílení: oprávnění SMB a NTFS

Pokud chcete mít silnější ovládání, můžete použít Možnost rozšířeného sdílení ve WindowsFunguje to stejně ve Windows 7, 8, 10 a 11 a je obzvláště užitečné na počítačích, které fungují téměř jako malý souborový server.

Chcete-li se tam dostat, klikněte pravým tlačítkem myši na složku, kterou chcete sdílet (například sdílet01), vstupuje vlastnosti a otevřete kartu podílMísto použití tlačítka podíl, klikněte na Toto je avanturista. Zaškrtněte políčko Sdílej tuto složku a přiřadit název sdíleného zdroje (může, ale nemusí odpovídat názvu složky).

Pak na tlačítku Oprávněníbudete moci nakonfigurovat Oprávnění SMB na úrovni sdíleníSkupina vypadá tak, jak je znázorněna z továrny. vše s oprávněními pouze pro čtení, ale obvyklou praxí je tuto skupinu odebrat a přidat konkrétní uživatele nebo skupiny (například skupina sdílení1 s naprostou kontrolou a user14 (Pouze pro čtení).

Jakmile je sdílení nakonfigurováno, na kartě zabezpečení Ve vlastnostech složky můžete upravit Oprávnění NTFSPřidejte stejné uživatele a skupiny, které jste použili v sekci Sdílení, a definujte, zda mají oprávnění Úplný přístup, Upravit, Číst a spouštět atd. Kombinace sdílených oprávnění a systému souborů NTFS nakonec určuje, co může každý uživatel dělat.

Pamatujte si toto pravidlo: Platné oprávnění je mezi SMB a NTFS nejpřísnější.Jinými slovy, pokud jste uživateli udělili Úplné oprávnění v protokolu SMB, ale v systému NTFS pouze oprávnění pro čtení, bude mít uživatel přístup pro čtení, nikoliv Úplné oprávnění. Proto je vhodné zachovat konzistenci mezi oběma úrovněmi oprávnění, aby se předešlo překvapením.

Alternativní způsoby vytváření a správy sdílených zdrojů

Kromě Průzkumníka obsahuje systém Windows doplněk Sdílené složky (fsmgmt.msc), přístupné z konzole Správa počítače. Je to velmi užitečný nástroj, pokud již máte několik sdílených zdrojů a chcete spravovat je z jednoho místa.

V Sdílené složky, v uzlu Sdílené zdroje Můžete vidět všechny složky, které počítač obsluhuje, a to jak ty, které jste vytvořili, tak i ty, které jste vytvořili. administrativní rozdělení (C$, ADMIN$ atd.), které systém Windows generuje pro úlohy vzdálené správy. Zde můžete pomocí průvodce vytvářet nové sdílené prostředky, upravovat oprávnění nebo zastavovat sdílení složky.

V uzlech Zasedání y Otevřít soubory můžeš ovládat kdo je připojen k vašim sdíleným zdrojům a jaké soubory má otevřenéTo je ideální pro ukončení zaseknutých relací nebo odemknutí souborů, které uvízly v síti.

Je zajímavé, že v systémech založených na Windows NT (Windows 10, 11 atd.) existují administrační složky jako C$ o ADMIN$Obvykle končí v $ právě proto, aby zůstali skryti během běžných průzkumů, a Jsou přístupné pouze účtům s administrátorskými oprávněními.Některé systémy Linux, stejně jako Ubuntu, zobrazují tyto sdílené složky, i když je Windows skrývá před svými vlastními klienty.

Pokud dáváte přednost online příkazy a skripty, existují cmdlety pro PowerShell jak Get-SmbShare o Get-SmbShareAccess které vám umožňují automatizovaně prohlížet a upravovat sdílené zdroje, což je velmi praktické v sítích s mnoha počítači.

Přístup ke sdílené složce nebo souboru z jiného počítače se systémem Windows

Jakmile je sdílená složka vytvořena, dalším krokem je přístup k němu z jiného počítače s Windows 10 nebo 11Nejviditelnějším způsobem je otevřít Průzkumník souborů a kliknout na červená v levém panelu. Pokud je vše správně nakonfigurováno, zobrazí se seznam zařízení dostupných ve vaší síti.

Dvojitým kliknutím na zařízení se zobrazí jeho sdílené zdroje, obvykle složka uživatelů (uživateléa složky, které administrátor publikoval. Procházejte cestu, dokud se nedostanete ke složce, která vás zajímá; uvidíte pouze ty, ke kterým máte oprávnění.

Pokud z nějakého důvodu síťový prohlížeč zařízení nezobrazuje správně, můžete přejít přímo zadáním trasa UNC v adresním řádku Průzkumníka nebo v dialogovém okně Spustit (Win+R). Například:

• \\192.168.101.212\share01
• \\Computer10\share01

První forma používá IP adresa týmu, druhý název hostitelePokud máte problémy s rozlišením jmen, IP adresy jsou obvykle spolehlivější. To je obzvláště výhodné pro klientské počítače, které se často připojují ke stejné složce. přiřadit jej jako síťový disk Chcete-li, aby se sdílená složka vždy zobrazovala s písmenem (například Z:): jednoduše klikněte pravým tlačítkem myši na sdílenou složku a vyberte Mapovat síťový diskvyberte písmeno a značku Znovu se připojit po přihlášení.

Pokud se při připojení server SMB vyžaduje přihlašovací údaje, systém Windows se vás zeptá. uživatelské jméno a hesloMůžete použít existující místní účet na vzdáleném počítači nebo platný účet Microsoft pro daný systém. Pokud zaškrtnete políčko pro zapamatování přihlašovacích údajů, budou uloženy v Správce pověření a nebudete je muset zadávat pokaždé.

Přístup k prostředkům SMB z Ubuntu a dalších linuxových distribucí

Pokud vaše síť zahrnuje počítače se systémem Windows i Linux, je to také možné. Přístup ke sdíleným složkám ve Windows 11 z Ubuntu a související systémy. Postup je docela podobný postupu ve Windows, jen v Průzkumníku souborů v Linuxu.

V Ubuntu otevřete Průzkumník souborů (Nautilus) a zadejte Další lokalityZobrazí se vám sekce pro Síť Windows a dole pole s názvem Připojit k serveruZadejte cestu k počítači se systémem Windows v následujícím formátu:

smb://192.168.1.97

Změňte IP adresu na adresu počítače, kde máte sdílenou složku. Při připojení se vás Ubuntu zeptá. uživatelské jméno, heslo a pracovní skupinaSkupinu můžete ponechat jako výchozí, pokud odpovídá vaší síti; přihlašovací údaje musí být platné na počítači se systémem Windows.

Po ověření systém zobrazí všechny prostředky SMB exportované týmem WindowsV některých případech uvidíte více než jen složku uživatelé nebo sdílenou složku, kterou jste vytvořili, ale také sdílené složky pro správu C$, ADMIN$ atd. Mějte na paměti, že skutečný přístup bude záviset na oprávněních účtu, který používáte; pokud nemáte oprávnění správce, budete moci otevřít pouze to, k čemu máte oprávnění.

Stejně jako ve Windows bude mít vnitřní cesta ke sdílené složce stejnou adresářovou strukturu, i když se ne všechny mezilehlé složky vždy zobrazí, pokud nejsou sdíleny nebo pokud k nim váš uživatel nemá práva.

Sdílení složek ve Windows 11 s „otevřenějším“ přístupem

Systém Windows 11 výrazně zjednodušil používání pro domácí uživatele: když sdílíte složku v privátní sítiPokud to nakonfigurujete tímto způsobem, jakýkoli jiný počítač ve stejné síti bude moci tyto soubory vidět a používat, aniž by musel každý druhý den zadávat přihlašovací údaje.

Toho je dosaženo kombinací několika nastavení: povolením vyhledávání v síti, sdílením souborů a tiskáren a pokud chcete zážitek s technologií „plug and play“, Zakázat sdílení chráněné heslem v pokročilých možnostech. Pro známé scénáře existují dokonce i specifické návody, jak nastavit sdílenou složku pro celou rodinu.

Když sdílíte složku s oprávněními Čtení a psaníuživatelé vaší sítě budou moci přidávat, upravovat a mazat soubory a podsložky uvnitř něj. To poskytuje velkou svobodu a je ideální pro složky pro spolupráci, ale samozřejmě vyžaduje důvěru v ty, kteří k nim mají přístup.

V sítích s více zařízeními a uživateli je obvykle vhodné kombinovat tuto snadnost použití s ​​trochou disciplíny: složky pouze pro čtení pro běžný obsah (manuály, šablony atd.) a složky s oprávněním k zápisu pouze pro ty, kteří to skutečně potřebují.

Pokud si všimnete podivného chování, podezřelých přihlášení nebo mizejících souborů, zkontrolujte, zda jste nenechali možnosti „Všichni“ příliš otevřené, a zvažte opětovnou aktivaci ochrany heslem nebo omezení přístupu na konkrétní uživatele.

Sdílení složek s OneDrivem ve Windows 11

Mimo lokální síť se Windows 11 standardně integruje s OneDrive, služba skladování v cloudu od MicrosoftuJe to velmi pohodlné řešení pro sdílení složky nebo souboru s někým, kdo Není to ve stejné síti nebo dokonce žije v jiném městě.

OneDrive nabízí základní bezplatné úložiště a pokud máte předplatné Microsoft 365Nabízí výrazně větší úložnou kapacitu. Chcete-li ji použít, stačí se přihlásit pomocí svého účtu Microsoft a spustit v počítači klienta OneDrive. Složka OneDrive se zobrazí v levém panelu Průzkumníka souborů.

Pokud již máte soubor, který chcete sdílet, na svém počítači, můžete tak učinit Klikněte pravým tlačítkem myši a vyberte „Přesunout na OneDrive“Tímto způsobem se přesune k synchronizovat s cloudem a bude k dispozici pro sdílení. Další možností je jednoduše přetáhnout soubory nebo složky do složky OneDrive stejně jako do jakéhokoli jiného umístění.

Po nahrání vyhledejte soubor nebo složku v cestě OneDrive, klikněte pravým tlačítkem myši a vyberte podílPokud ve Windows 11 nevidíte možnost přímého přístupu, můžete použít Zobrazit více možností pro zobrazení klasické nabídky. Odtud můžete vygenerovat odkaz a rozhodnout se:

• Si kdokoli s odkazem k němu mají přístup, nebo pouze konkrétní osoby.
• Pokud k tomu mají povolení pouze pro čtení nebo také pro úpravy.
• Zda platnost odkazu vyprší k určitému datu a zda je k jeho otevření vyžadováno heslo.

Výhodou této metody je, že Druhá osoba s vámi nemusí sdílet síť.Můžete k nim přistupovat v jiném městě nebo zemi jednoduše z prohlížeče nebo z vlastního klienta OneDrive. Informace navíc přenášejí šifrované informace a využívají cloudová bezpečnostní opatření společnosti Microsoft.

Sdílení složek nebo souborů e-mailem

Pokud máte na počítači nastavenou e-mailovou aplikaci (aplikace Pošta, Outlook, Thunderbird atd.), systém Windows 11 to umožňuje rychle odeslat komprimovaný soubor nebo složku příjemci e-mailu ze samotného Průzkumníka.

Stačí najít položku, kterou chcete sdílet, a to Klikněte pravým tlačítkem myši > Zobrazit další možnosti a vybrat Příjemce poštySystém Windows automaticky otevře novou zprávu ve vašem výchozím e-mailovém klientovi s přílohou, připravenou k vyplnění adresy příjemce a předmětu.

Mějte na paměti, že mnoho poskytovatelů e-mailových služeb Stanovují limity pro velikost přílohU velkých složek může být lepší obsah před odesláním komprimovat do souboru .zip nebo přímo použít OneDrive, který umožňuje sdílení mnohem větších svazků prostřednictvím odkazů.

Pokud chcete sdílet celou složku, je to obvykle pohodlné. nejdříve to stlačit (Klikněte pravým tlačítkem myši > Odeslat do > Komprimovaná (zipovaná) složka) a poté přiložte komprimovaný soubor k e-mailu. Tímto způsobem se vše odešle v jednom souboru a zachová se struktura podsložek.

Tato metoda je ideální pro jednorázové zásilky a jedna osobakde nepotřebujete, aby byl obsah synchronizovaný nebo trvale dostupný, stačí, aby ho druhý uživatel přijal a stáhl.

Sdílení souborů s blízkými zařízeními (Bluetooth / Wi-Fi)

Další zajímavou funkcí systému Windows 11 je sdílení s zařízeními v blízkém okolí, která používá Bluetooth nebo Wi-Fi k odesílání souborů mezi počítači, které jsou dostatečně blízko sebe a mají Windows 10 nebo 11.

Chcete-li jej aktivovat, přejděte na Domů > Nastavení > Systém > Sdílení v okolíTam se můžete rozhodnout, zda chcete sdílet pouze se svými zařízeními, nebo s všechny týmy v okolíOba počítače musí mít tuto možnost povolenou a musí mít funkční Bluetooth nebo Wi-Fi.

Dále vyberte soubor v Průzkumníku, klikněte na něj pravým tlačítkem myši a stiskněte podílSystém Windows zobrazí panel s možnými příjemci a aplikacemi. Vyberte zařízení, na které chcete soubor odeslat; na druhém počítači se zobrazí oznámení s výzvou k jeho odeslání. přijmout převod („Uložit“ nebo „Uložit a otevřít“).

Tato metoda je velmi užitečná pro rychle přepínat dokument, fotografii nebo krátké video mezi notebooky aniž by bylo nutné nastavovat trvalé sdílené prostředky nebo používat cloud. Pro velké svazky nebo celé složky je však pohodlnější klasický SMB prostředek nebo složka OneDrive.

Pokud se druhé zařízení v seznamu nezobrazuje, zkontrolujte, zda jsou obě zařízení ve stejném síťovém profilu, zda je zapnuté Bluetooth a zda... Sdílení v okolí by se nemělo omezovat pouze na „Moje zařízení“ pokud druhý počítač používá jiný účet. Také pro odeslání pomocí Bluetooth Obě zařízení musí mít zapnutou funkci Bluetooth a musí být spárovaná.

Sdílet s dalšími nainstalovanými aplikacemi

Systém Windows 11 integruje panel sdílet s aplikacemi který vám umožňuje odeslat soubor přímo do aplikace Zprávy, sociální média, poznámky atd. bez mezikroků. Je to rychlý způsob, jak znovu použít stejný mechanismus sdílení pro všechny druhy služeb.

Znovu vyberte soubor, klikněte pravým tlačítkem myši a zvolte podílZobrazí se seznam kompatibilních aplikací (například e-mailových aplikací, aplikací pro zasílání zpráv, klientů cloudového úložiště). Stačí… klikněte na požadovanou aplikaci aby se otevřel s již připojeným nebo odkazovaným souborem. Možnost Sdílet v okolí nebo podobné služby pro odesílání souborů do mobilních telefonů a dalších zařízení pomocí Sdílet v okolí.

Pokud se aplikace, kterou hledáte, nezobrazí, můžete klepnout na Hledat další aplikace A systém Windows vám umožní vyhledat další nainstalované aplikace nebo dokonce navrhnout aplikace z obchodu Microsoft Store, které tento typ sdílení podporují.

Tato metoda je obzvláště užitečná, pokud používáte klienti pro zasílání zpráv na počítači (jako v některých obchodních aplikacích) a chcete se vyhnout klasickému „drag and drop“ nebo nutnosti pokaždé hledat soubor přímo v aplikaci.

Nezapomeňte však, že na rozdíl od sdílení v síti nebo cloudu zde každá aplikace spravuje své vlastní kopie nebo přenosy, takže Nebudete mít „živou“ sdílenou složku ale včasné dodávky.

Konfigurace přístupu bez hesla a relací hosta (s riziky)

Přestože systém Windows ve výchozím nastavení vynucuje sdílení složek chráněno heslemExistuje několik způsobů, jak usnadnit přístup bez nutnosti zadávání přihlašovacích údajů pokaždé, nebo dokonce povolit anonymní hosty. Jsou to pohodlné možnosti, ale je důležité pochopit, co obnášejí.

Nejdoporučnějším řešením, pokud chcete pohodlí, ale bez úplného odchodu z ochran, je Používejte stejné uživatelské jméno a heslo na obou počítačíchNapříklad pokud účet existuje na počítači 1 User1 s klíčem Password1a na počítači 2 také vytvoříte User1 se stejným heslem, když se přihlásíte pomocí Uživatel1 na klientovi A když se k serveru připojíte, Windows vás už nebude znovu žádat o přihlašovací údaje (ověřování probíhá transparentně).

Můžete také jít na pokročilé možnosti sdílení, v sekci Všechny sítěa povolit:

• Sdílení umožňuje komukoli s přístupem k síti číst a zapisovat do veřejných složek.
• Zakázat sdílení chráněné heslem.

To dovoluje Jakýkoli uživatel sítě LAN se může přihlásit bez hesla.což je pohodlné, ale velmi nejisté v prostředích, kde nekontrolujete, kdo se k síti připojuje (například Wi-Fi bez silného klíče nebo s častými hosty).

Kromě toho existuje možnost umožnit zavedení politik, jako je například Přístup k síti: Povolit všem oprávnění vztahovat se na anonymní uživatele nebo povolit nezabezpečené přihlášení hosta ve skupinové direktivě (gpedit.msc) nebo prostřednictvím registrace (klíč AllowInsecureGuestAuthTyto možnosti jsou navrženy pro kompatibilitu s velmi starými zařízeními a nedoporučují se, pokud přesně nevíte, co děláte, a nemáte jinou možnost.

Tyto postupy byly navíc od některých verzí Windows 10 a Windows 11 dále zpřísněny: například v Windows 11 24H2 Nebezpečná přihlášení hostů jsou ve výchozím nastavení blokována a je nutné provést explicitní akci prostřednictvím zásad skupiny, registru nebo příkazů PowerShellu, například Nastavení SmbClientConfiguration - EnableInsecureGuestLogons $true aby jim to znovu dovolili.

Protokoly SMB: verze, zabezpečení a kompatibilita

Za sdílením souborů ve Windows stojí protokol SMB (Server Message Block)Dnes se používají Windows 10 a 11 SMB 3.xkterý nabízí šifrování a ochranu před mnoha moderními útoky. Některá starší zařízení (například počítače s Windows XP nebo některá velmi stará zařízení NAS) se však stále spoléhají na SMB1.0který Microsoft ve výchozím nastavení zakazuje, protože je nebezpečný.

Pokud se pokusíte připojit ze zařízení, které komunikuje pouze přes SMBv1, ke sdílené složce ve Windows 10/11, mohou se zobrazit chyby, jako například 0x80004005 o Systém Windows nemůže přistupovat k \\server\resourceV takových případech můžete zkontrolovat, které verze SMB jsou aktivní, například pomocí PowerShellu:

• Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
• Get-SmbServerConfiguration | Select EnableSMB2Protocol
• Get-SmbServerConfiguration | select "*enablesmb*"

Pokud kompatibilita vyžaduje aktivaci protokolu SMB 1.0, můžete tak učinit z Funkce systému Windows (optionalfeatures) značení Podpora sdílení souborů SMB 1.0/CIFSnebo pomocí příkazů jako například:

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

I když to funguje, musíš si být jistý/á, že SMBv1 s sebou nese vážná rizika (Útoky jako WannaCry a NotPetya a exploity jako EternalBlue a EternalRomance atd. zneužívaly zranitelnosti v tomto protokolu.) Společnost Microsoft dokonce zavedla mechanismy pro automatické odstraňování SMB1, pokud se delší dobu nepoužíval.

V ideálním případě, kdykoli je to možné, Zajistěte, aby všechna vaše zařízení a vybavení používala protokol SMB 2 nebo ještě lépe SMB 3.a udržovat je aktualizované, aby mohly těžit z nejnovějších oprav zabezpečení a vylepšení výkonu.

Časté chyby při sdílení složek a jak je opravit

Bez ohledu na to, jak dobře vše nakonfigurujete, je docela běžné se setkat Chybové zprávy při přístupu ke sdíleným složkámZnalost nejběžnějších vám pomůže je vyřešit bez ztráty času.

Jednou z nejčastějších je zpráva: Systém Windows nemůže přistupovat k \\názevhostitele\sdílené složce. Nemáte oprávnění k přístupu k této sdílené složce.Obvykle to naznačuje, že Uživatel není uveden v seznamu oprávnění. nebo že oprávnění SMB/NTFS nejsou správně nakonfigurována. Doporučuje se zkontrolovat:

• Sdílená oprávnění s Get-SmbShareAccess -Name "share01".
• Oprávnění NTFS s get-acl C:\share01\ | fl.
• Ujistěte se, že uživatelské jméno a heslo jsou správné.
• Přihlašovací údaje uložené v Správce pověřenípro případ, že by tam byla uložena nějaká stará hesla.

Další klasikou je chyba 0x80070035 (Síťová trasa nenalezena)Následující problémy jsou zde běžné:

• Nekompatibilní verze SMB mezi klientem a serverem.
• Služby jako Server, Publikační zdroje pro objevování funkcí o Hostitel poskytovatele detekce funkcí nezaměstnaný.
• Firewall nebo antivirový program blokuje provoz SMB.

V situacích, kdy je použita hodnota guest/anonymous a zobrazí se varování, že Bezpečnostní zásady vaší organizace blokují přístup neověřeným hostům.Bezpečné řešení je Přestat používat přístup pro hosty a přepněte na ověřená připojení s uživatelským jménem a heslem, ideálně přes SMBv3. Vynucování nezabezpečeného spouštění pomocí zásad nebo protokolování by mělo být pouze poslední možností.

Nakonec mějte na paměti, že klient Windows 10/11 má limit 20 simultánních připojení sdílených zdrojů na tým. Pokud se k stejnému klientskému počítači, který funguje jako souborový server, pokusí připojit více než 20 uživatelů, 21. uživatel začne dostávat chyby. Pro scénáře s mnoha souběžnými uživateli je ideální migrovat na Windows Server nebo NAS navržený jako souborový server.

Windows 11 nabízí velmi kompletní škálu možností pro sdílení jedné složky nebo jednoho souboru v síti.Od klasického používání SMB v privátních sítích, přes cloudové služby OneDrive, až po rychlé možnosti, jako je e-mail nebo sdílení s blízkými zařízeními. Úpravou oprávnění, síťových profilů, verzí SMB a dodržováním základních bezpečnostních osvědčených postupů získáte platformu dostatečně flexibilní, aby se přizpůsobila sdílenému bytu nebo malé kanceláři s více týmy. OS smíšený.