- Imposta la tua rete su Privata, abilita la scoperta e la condivisione e controlla il firewall/SMB per un ambiente sicuro.
- Utilizzare la condivisione avanzata con autorizzazioni SMB e NTFS allineato; evitare SMB 1.0 tranne che per compatibilità specifica.
- Connettiti tramite UNC (\\server o \\IP), mappa le unità e gestisci credenziali o account identici per un accesso senza intoppi.
- Risolvi gli errori più comuni esaminando i servizi, le policy e le versioni di SMB; limita gli ospiti e applica buone pratiche di denominazione e routing.
Condividere una cartella di rete in Windows 11 è più facile di quanto sembri, a patto di configurare correttamente la rete e applicare le autorizzazioni appropriate. Questa guida spiega, passo dopo passo e con opzioni sia di base che avanzate, come condividere cartelle tra computer Windows (e anche come accedervi da Linux ), come configurare gli account, cosa fare se si desidera evitare le password e come risolvere gli errori più comuni.
Oltre ai passaggi essenziali , troverai consigli sulla sicurezza, dettagli tecnici su SMB (inclusi quando abilitare SMB 1.0 e perché evitarlo), creazione di gruppi e utenti, mappatura delle unità, trucchi con il file hosts e suggerimenti per evitare blocchi da parte di firewall o antivirus. L'obiettivo è aiutarti a configurare una rete locale stabile e sicura in cui tutti possano lavorare sugli stessi file senza problemi.
Requisiti di rete e preparazione
Prima di condividere qualsiasi cosa, configura la tua rete . Assicurati che tutti i computer si trovino sulla stessa sottorete (ad esempio, 192.168.1.0/24), che il profilo di rete del PC sia impostato su Privato e che la rilevazione della rete e la condivisione di file e stampanti siano abilitate. Si consiglia vivamente di utilizzare NTFS come file system per accedere alla scheda Sicurezza e alle autorizzazioni avanzate.
Abilita la condivisione di file e stampanti dal Pannello di controllo > Rete e Internet > Centro connessioni di rete e condivisione > Modifica impostazioni di condivisione avanzate. Nel profilo Privato, seleziona Individuazione rete e Condivisione di file e stampanti. Ripeti questa procedura sui computer che fungeranno da server SMB (dove vengono condivise le cartelle) e da client SMB (da cui si accede).
Valuta la possibilità di rinominare il computer con un nome breve e senza caratteri speciali per facilitarne la ricerca in rete: Impostazioni > Sistema > Informazioni > Cambia nome. Evita tilde, accenti, spazi e trattini. Se mantieni il concetto di gruppo di lavoro, usa lo stesso nome per tutti i computer.
Apri le porte SMB se il tuo firewall le blocca : 445/TCP e, se utilizzi versioni precedenti, 139/137/138. In molti casi, Windows gestisce questa operazione automaticamente, ma alcuni programmi antivirus di terze parti bloccano queste connessioni, richiedendo la creazione di regole di eccezione o la disattivazione del firewall sulla rete privata.
Pubblica il tuo computer sulla rete abilitando il servizio Pubblicazione risorse di individuazione funzioni in services.msc, con la modalità di avvio impostata su Automatico o Automatico (Avvio ritardato). In questo modo il tuo PC verrà visualizzato nelle impostazioni di rete di Esplora risorse.
Imposta il profilo di rete su Privato
Il profilo di rete deve essere impostato su Privato per consentire il rilevamento e la condivisione. Vai su Start > Impostazioni > Rete e Internet, seleziona la tua scheda di rete (Ethernet o Wi-Fi), vai su Proprietà e seleziona Privato. Se non modifichi questa impostazione, Windows considererà la tua rete come Pubblica e bloccherà il rilevamento.
Nel Centro connessioni di rete e condivisione, puoi anche rivedere le impostazioni di condivisione avanzate. In Tutte le reti, puoi decidere se abilitare la condivisione delle cartelle pubbliche e disabilitare la condivisione protetta da password (questo influisce sulla sicurezza; di seguito spiegherò le alternative sicure).
Crea utenti e gruppi per un accesso controllato
Non condividere il tuo account personale con tutti . È preferibile creare account locali specifici e, se avranno le stesse autorizzazioni, raggrupparli per gestire l'accesso centralmente.
Come creare utenti : Aprire Gestione computer (compmgmt.msc) > Utenti e gruppi locali > Utenti > Nuovo utente. Creare, ad esempio, user11, user12, ecc. Definire password complesse e, se necessario, criteri come l'obbligo di cambio password.
Come creare un gruppo : andate su Utenti e gruppi locali > Gruppi > Nuovo gruppo (ad esempio, sharegroup1) e aggiungete gli utenti che devono condividere le autorizzazioni. Lavorare con i gruppi semplifica notevolmente l'amministrazione e riduce gli errori causati da autorizzazioni sparse.
Condividi una cartella con la condivisione avanzata
Il metodo più flessibile e professionale in Windows è la Condivisione avanzata. Un consiglio preliminare: create una cartella nella directory principale del vostro disco per evitare percorsi lunghi e autorizzazioni confuse, ad esempio C:\Shared.
Passo dopo passo :
- Fare clic con il tasto destro nella cartella > Proprietà > scheda Condivisione > Condivisione avanzata.
- Seleziona Condividi questa cartella e definire un file Condividi il nomeUtilizza un nome semplice, senza accenti o spazi.
- permessi: Rimuovi "Tutti" se desideri un controllo più rigoroso. Aggiungi il tuo gruppo (ad esempio, sharegroup1) o utenti specifici; imposta Lettura o Controllo completo.
- Regola la scheda Sicurezza (NTFS): Aggiungi gli stessi utenti/gruppi e allinea i permessi a quelli della condivisione. Ricorda che NTFS ha sempre la precedenza: se NTFS è di sola lettura, non importa se la condivisione è di sola scrittura.
Condividi con un nome nascosto se necessario: se il nome termina con "$" (ad esempio, GEDEX$), la risorsa non verrà visualizzata in Esplora risorse durante la navigazione web. Sarà comunque accessibile se si conosce il suo percorso: \\\\SERVER\\GEDEX$.
Esploratore centralizzato delle risorse condivise : esegui fsmgmt.msc per visualizzare a colpo d'occhio tutte le risorse condivise, le sessioni e i file aperti; puoi crearli, modificarli o disabilitarli senza dover accedere a ogni singola cartella.
Condivisione rapida con "Utenti specifici" (opzione semplice)
Per velocizzare il processo , in Esplora file, seleziona la cartella > scheda Condividi > Condividi oppure fai clic con il pulsante destro del mouse > Concedi accesso a > Utenti specifici. Scegli utenti specifici o "Tutti" e definisci se concedere l'accesso in sola lettura o in lettura/scrittura.
In Windows 11 , facendo clic con il pulsante destro del mouse si visualizzerà un menu più compatto; facendo clic su "Mostra altre opzioni" si visualizzerà il classico menu "Concedi accesso". Sebbene comodo, questo metodo è limitato rispetto alla Condivisione avanzata e può ereditare autorizzazioni indesiderate.
Connettiti da un altro computer Windows
Il percorso universale è il percorso UNC : apri Esplora risorse e digita \\\\NomeComputer o \\\\IndirizzoIP (ad esempio, \\\\192.168.1.212). Se conosci la risorsa, usa \\\\NomeComputer\\Risorsa o \\\\IP\\Risorsa.
Mappare un'unità di rete offre praticità: fai clic con il pulsante destro del mouse sulla cartella condivisa > Mappa unità di rete > lettera > seleziona "Riconnetti all'accesso". In questo modo, la risorsa sarà sempre disponibile, proprio come qualsiasi altra unità.
Accesso senza dover digitare la password ogni volta : crea un account utente su entrambi i computer con lo stesso nome e la stessa password e utilizza quella sessione per accedere. È un metodo sicuro che evita la tentazione di disabilitare la condivisione protetta da password.
Gestione delle credenziali : se hai modificato la password e riscontri degli errori, elimina le vecchie credenziali in Gestione credenziali (Pannello di controllo > Account utente > Gestione credenziali) oppure apri il gestore classico con rundll32.exe keymgr.dll,KRShowKeyMgr.
Accesso da Ubuntu e altre distribuzioni Linux
Dal file manager (ad esempio Nautilus), vai su Altre posizioni e in "Connetti al server" digita smb://indirizzo IP (ad esempio, smb://192.168.1.97). Inserisci un nome utente e una password di Windows validi.
Vedrai le risorse condivise visibili e, se utilizzi credenziali con privilegi elevati, anche le risorse amministrative come C$ o ADMIN$ (nascoste in Windows utilizzando il simbolo "$"). Senza autorizzazioni amministrative, in genere vedrai solo le cartelle condivise standard come Utenti o quelle che hai pubblicato.
SMB: versioni, sicurezza e quando abilitare SMB 1.0
Windows 11 e 10 utilizzano SMB 3.x per impostazione predefinita , che offre miglioramenti in termini di sicurezza (firma e crittografia). Evitate SMB 1.0 a meno che non dobbiate interagire con computer molto vecchi (ad esempio, Windows XP) o con determinate stampanti multifunzione obsolete.
Rischi di SMB 1.0 : è stato sfruttato da ransomware come WannaCry e NotPetya attraverso vulnerabilità come EternalBlue. Se lo abilitate per motivi di compatibilità, fatelo solo quando strettamente necessario e valutate la possibilità di segmentare la rete o limitare gli utenti che possono connettersi.
Verifica SMB tramite PowerShell :
- SMB1 (Windows 10/11):
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol - SMB2/3 abilitato:
Get-SmbServerConfiguration | Select EnableSMB2Protocol - Vista veloce:
Get-SmbServerConfiguration | select "*enablesmb*"
Abilita SMB 1.0 (solo se assolutamente necessario): Pannello di controllo > Programmi e funzionalità > Attiva o disattiva le funzionalità di Windows > Supporto per la condivisione file SMB 1.0/CIFS. Anche tramite PowerShell: Enable-WindowsOptionalFeature -Online -FeatureName SMB1ProtocolRicorda che le versioni recenti rimuovono SMB1 se non viene utilizzato entro circa 15 giorni.
Condivisione senza password: opzioni e avvisi
L'opzione consigliata è quella di utilizzare lo stesso nome utente e la stessa password su entrambi i dispositivi , ottenendo così un accesso senza interruzioni. Evitate di disabilitare la protezione tramite password, se non in scenari altamente controllati; in caso contrario, si aprirebbe la porta ad accessi non autorizzati qualora qualcuno riuscisse ad accedere alla vostra rete Wi-Fi.
Se decidi di disabilitarla : nelle impostazioni di condivisione avanzate > Tutte le reti, seleziona "Disabilita la condivisione protetta da password" e (se applicabile) abilita la condivisione delle cartelle pubbliche. Questa operazione non è consigliata negli ambienti di produzione.
Account ospite : nelle versioni più recenti di Windows 10/11, l'account ospite classico non può essere abilitato; vengono invece creati account locali standard e ne vengono controllate le autorizzazioni.
Risoluzione dei problemi comuni
"Windows non può accedere a \\server\\resource" o "Non hai l'autorizzazione": Verificare che l'utente/gruppo sia stato aggiunto in Autorizzazioni di condivisione e sicurezza (NTFS). Verificare con PowerShell: Get-SmbShareAccess -Name "NombreRecurso" y get-acl C:\\Ruta\\Carpeta | fl.
Codice 0x80070035 (Percorso di rete non trovato) : verificare che il servizio "Server" sia in esecuzione, che FDResPub e "Host Provider Discovery Function" siano attivi e che client e server utilizzino la stessa versione di SMB (abilitare o disabilitare SMB1 a seconda del caso specifico).
Errore di accesso ospite non sicuroA partire da Windows 10 1709, gli accessi SMB anonimi sono bloccati per impostazione predefinita. È preferibile l'autenticazione SMB3. Se si desidera utilizzare utenti guest, è presente una policy in "Lanman Workstation" per consentire "accessi guest non sicuri" o accessi tramite il registro. AllowInsecureGuestAuth a 1, ma non è consigliato.
0x80004005 : Questo errore è molto comune quando il client non supporta SMB1 e il server supporta solo SMB1. Abilitare temporaneamente SMB1 o aggiornare il server a SMB2/3.
Limite di connessioni : sui client Windows (7/8/10/11), il numero massimo di connessioni simultanee è di 20 per computer alle risorse condivise. Se ne servono di più, valuta la possibilità di migrare a Windows Server per il computer che funge da file server.
Buone pratiche per cartelle, nomi e percorsi
Salva i file condivisi in percorsi semplici come C:\Condivisi. Evita di condividere cartelle come "Documenti", Desktop o percorsi complessi con autorizzazioni obsolete e difficili da gestire; i programmi antivirus e i backup in genere funzionano meglio con percorsi brevi e chiari.
Convenzioni di denominazione e caratteri validi : utilizzare nomi senza accenti, ñ, spazi o simboli sia per il computer che per le risorse. Se la tastiera non consente di digitare facilmente la barra rovesciata (\\): in spagnolo, premere AltGr + il tasto a sinistra dell'1; oppure Alt + 9 o 2 sul tastierino numerico.
Scorciatoie e accesso rapido : crea scorciatoie per \\\\SERVER\\Risorsa (o l'indirizzo IP) per i tuoi utenti. Se la risorsa è nascosta con il simbolo "$", la scorciatoia funzionerà comunque senza essere visualizzata durante la navigazione web.
Quando il nome della rete non si risolve: host e IP fisso
Se è possibile accedere alla rete tramite indirizzo IP ma non tramite nome , verificare che il servizio di rilevamento sia abilitato. Nelle reti in cui gli switch VoIP o i router ISP "dirottano" il DHCP o NetBIOS, una soluzione definitiva consiste nell'assegnare voci nel file hosts.
Modifica il file hosts : Apri il Blocco note come amministratore, carica C:\Windows\System32\drivers\etc\hosts e aggiungi la riga: "192.168.1.15 SERVER" (senza # e barre). Salva e prova \\SERVER. Tieni presente che il software antivirus potrebbe bloccare la modifica del file hosts; disabilita temporaneamente la protezione se necessario.
Assegna indirizzi IP statici ai dispositivi chiave: nelle impostazioni della scheda di rete, alla voce TCP/IPv4 > Usa il seguente indirizzo IP, riserva valori al di fuori dell'intervallo DHCP del router per evitare conflitti. Ciò impedisce che i collegamenti o le voci host si interrompano quando l'indirizzo IP cambia.
Crea una rete locale senza router (Wi-Fi ospitato o hotspot mobile)
Se non disponi di un router o di una connessione Internet , puoi creare una rete ad hoc: sui dispositivi compatibili, configura una rete ospitata o utilizza l'"Hotspot mobile" in Impostazioni > Rete e Internet. Definisci un nome e una password e connetti altri dispositivi come faresti con una qualsiasi rete Wi-Fi.
La zona mobile potrebbe essere disabilitata dopo i riavvii ; è possibile riavviare il servizio ICS con un comando con privilegi elevati per forzarne la disponibilità. Assicurati di annotare l'SSID e la password e, se lo usi quotidianamente, valuta la possibilità di utilizzare uno script o un'utilità di terze parti affidabile.
Antivirus, firewall e malware: tutto quello che devi sapere
Molti problemi di accesso alla rete sono causati dai firewall antivirus (Panda, Symantec, ESET, ecc.). Prova a disabilitarlo temporaneamente sulla tua rete privata o a creare delle regole che consentano l'accesso SMB all'interno della tua sottorete. Puoi anche utilizzare il Firewall di Windows, che in genere è più bilanciato e consuma meno risorse.
Dopo la rimozione di malware , alcuni computer presentano uno stack di rete danneggiato (più comune nelle versioni precedenti di Windows). Se si sospetta una precedente infezione, reinstallare o riparare lo stack TCP/IP può essere più rapido rispetto alla risoluzione dei problemi di altri componenti.
Scrittore appassionato del mondo dei byte e della tecnologia in generale. Adoro condividere le mie conoscenze attraverso la scrittura, ed è quello che farò in questo blog, mostrarti tutte le cose più interessanti su gadget, software, hardware, tendenze tecnologiche e altro ancora. Il mio obiettivo è aiutarti a navigare nel mondo digitale in modo semplice e divertente.