Come condividere una singola cartella o un singolo file in rete in Windows 11

Se hai più computer a casa o in ufficio, condividere sulla rete locale en Windows 11 È praticamente essenziale evitare di portare con sé chiavette USB. Windows è cambiato parecchio dai tempi di Gruppo Home, ma offre ancora molti modi per condividere contenuti in modo rapido e sicuro.

In questa guida vedrai, passo dopo passo, Tutti i modi pratici per condividere una cartella o un file in Windows 11È possibile connettersi tramite una rete locale tramite SMB, con OneDrive, tramite e-mail, con dispositivi vicini tramite Bluetooth o Wi-Fi e utilizzando applicazioni esterne. Inoltre, vengono spiegate le impostazioni di rete, le autorizzazioni, i protocolli SMB, gli errori comuni e le relative soluzioni, in modo da poter padroneggiare l'argomento sia a livello base che avanzato.

Concetti chiave e modifiche rispetto alle versioni precedenti di Windows

Prima di addentrarci nei pulsanti e nei menu, è importante capire che Microsoft ha eliminato i vecchi metodi di condivisione delle retiIl classico Gruppo di lavoro Esiste ancora ma non è più così rilevante, e il famoso Gruppo di casa È scomparso a partire dalla versione 1803 di Windows 10. Ciò ha costretto molti utenti a cambiare mentalità e ad affidarsi alle opzioni di condivisione integrate in Windows.

Oggi, Windows 11 si basa sul protocollo SMB (Server Message Block) per la condivisione di file e cartelle su una rete locale, proprio come Windows 78 e 10, ma con più livelli di sicurezza e con alcuni protocolli più vecchi disabilitati di default, come SMB 1.0, il che è problematico dal punto di vista della sicurezza. sicurezza informatica.

Inoltre, il sistema distingue tra Profili di rete: privato, pubblico e dominioPer condividere facilmente le cartelle a casa o in ufficio, si consiglia di configurare la rete come privataNelle reti pubbliche (caffetterie, hotel, ecc.) Windows disattiva molte funzioni di condivisione per evitare sorprese.

Un altro punto importante è che l'accesso alle cartelle condivise è controllato con due livelli di permessiAutorizzazioni e permessi di condivisione SMB NTFS (Scheda Sicurezza). Anche se può sembrare un po' tecnico, combinando entrambi i livelli è possibile limitare chi può vedere cosa e con quale livello di controllo (sola lettura o controllo completo).

Infine, la sicurezza è stata rafforzata a partire da Windows 10 e Windows 11. sessioni ospiti e accesso senza passwordÈ possibile configurare un accesso anonimo o senza credenziali, ma non è consigliato; in seguito vedremo quali sono le opzioni disponibili e quali sono i rischi che comportano.

Prerequisiti per la condivisione di cartelle e file in Windows 11

Per far sì che la condivisione di una cartella in rete funzioni senza problemi, è essenziale Rivedi le impostazioni di rete e di sicurezza prima di iniziareNon è necessario essere un amministratore di sistema, ma è necessario seguire alcune linee guida di base.

La prima cosa da controllare è profilo di reteIn Windows 11, devi assicurarti che la tua connessione sia definita come Rete privataQuesto è fatto da Impostazioni> Rete e Internet, inserendo le proprietà dell'adattatore (Wi-Fi o Ethernet) e scegliendo il profilo privatoIn questo modo Windows consente il rilevamento e la condivisione dei dispositivi.

Successivamente, è necessario attivare alcune cose. opzioni di condivisione avanzate. Dal classico Centro di riconsegna e ricomposizione (puoi aprirlo con il comando control /name Microsoft.NetworkAndSharingCenter), entra Modifica le impostazioni di condivisione avanzateNel profilo privato, seleziona:

• Attiva la rilevazione di rossi
• Attiva la condivisione di file e stampanti

All'interno della sezione Tutte le reti puoi decidere se Si utilizzano cartelle pubbliche e si protegge la condivisione tramite password.Disabilitare la protezione tramite password semplifica le cose, ma aumenta il rischiosoprattutto su reti non sicure.

In alcune configurazioni è anche consigliabile Esaminare i servizi Windows relativi all'individuazione della rete. Servizi come Host del provider di rilevamento delle funzioni (fdPHost), Pubblicazione delle risorse di scoperta delle funzioni (FDResPub), Dispositivo host UPNP (upnphost) y Rilevamento SSDP (SSDPSRV) Dovrebbero essere dentro Avvio automatico in modo che le squadre possano vedersi senza problemi.

Inoltre, se si desidera utilizzare seriamente la condivisione SMB, si consiglia che le unità siano in NTFSI volumi in FAT32 Non visualizzano la scheda Sicurezza e limitano fortemente le autorizzazioni dettagliate. E per quanto riguarda il firewall, Le porte TCP 445, 139, 138 e 137 devono essere apertedirettamente o tramite le regole che Windows crea automaticamente quando si abilita la condivisione di file e stampanti.

Creazione di utenti e gruppi per controllare l'accesso

Sebbene sia possibile condividere una cartella con il proprio account, il modo più pulito e sicuro è creare account specifici per l'accesso alle risorse condiviseSoprattutto se più persone utilizzeranno lo stesso computer remoto. In questo modo non dovrai rivelare la tua password personale a nessuno.

In Windows 10/11 Pro e versioni successive è possibile utilizzare la console di Gestione della squadra (compmgmt.msc). Da lì, in Utenti e gruppi locali > UtentiÈ possibile creare account come utente11, utente12, utente13, utente14 o altri a tua scelta, definendo password e opzioni dell'account. Tutti rimarranno, per impostazione predefinita, nel gruppo Utenti standard.

Ha più senso se più utenti hanno esattamente le stesse autorizzazioni sulla cartella. crea un gruppoDalla stessa sezione, in GruppiPuoi aggiungere un nuovo gruppo, ad esempio sharegroup1e poi aggiungi gli utenti desiderati. Dopodiché, dovrai solo concedere le autorizzazioni al gruppo, invece di procedere utente per utente.

Questo modo di lavorare presenta diversi vantaggi: Centralizzi i permessi nel gruppoCiò semplifica la revoca o l'aggiunta di accessi e riduce gli errori di configurazione. Se in seguito si desidera modificare il livello di accesso (ad esempio, da sola lettura a controllo completo), è sufficiente farlo una sola volta per il gruppo e l'operazione verrà applicata automaticamente a tutti i suoi membri.

In piccoli ambienti domestici puoi saltare questo passaggio e condividerlo con tuttoTuttavia, se si desidera mantenere un minimo di ordine e sicurezza, è altamente consigliato utilizzare utenti e gruppi separati, anche con pochi PC.

Come condividere una singola cartella o un singolo file in rete in Windows 11

Ora che la rete è pronta, è il momento di vedere Come condividere una cartella specifica o anche un singolo file in Esplora fileIl flusso è praticamente lo stesso in Windows 7, 8, 10 e 11, anche se alcuni menu cambiano.

In Windows 11, individua la cartella o il file che desideri condividere in Esplora file. Puoi:

• fare clic con il tasto destro riguardo l'elemento, scegli Concedi l'accesso a > Utenti specifici.
• Oppure seleziona il file, vai alla scheda condividi del nastro superiore e, nella sezione Condividi con, scegli Utenti specifici.

La finestra si aprirà Accesso alla rete, dove puoi scegli gli utenti o i gruppi con cui la risorsa verrà condivisaPuoi selezionare un account specifico, un gruppo che hai creato o l'opzione tutto per consentire l'accesso generale dalla rete. Nella stessa finestra è possibile specificare il tipo di permesso: solitamente viene offerto lettura o Leggendo e scrivendo.

Se selezioni più file contemporaneamentePuoi condividerli tutti contemporaneamente utilizzando questa stessa finestra di dialogo. E se stai condividendo una cartella, Tutto ciò che è al suo interno sarà accessibile (e anche ciò che viene salvato in seguito, a meno che non si modifichino le autorizzazioni).

Al termine della procedura guidata, Windows visualizza un messaggio che ti informa che la cartella o il file è ora condiviso e offre copia il percorso di rete o anche aprire il client di posta elettronica per inviare un collegamento agli utenti che devono effettuare l'accesso. Quel percorso è solitamente nel formato \\NombreEquipo\NombreRecurso e può essere utilizzato direttamente in Explorer o nella finestra di dialogo Esegui.

Condivisione avanzata: autorizzazioni SMB e NTFS

Se desideri un controllo più potente, puoi utilizzare Opzione di condivisione avanzata di WindowsFunziona allo stesso modo su Windows 7, 8, 10 e 11 ed è particolarmente utile sui computer che funzionano quasi come un piccolo file server.

Per arrivarci, fai clic con il pulsante destro del mouse sulla cartella che desideri condividere (ad esempio, condividi01), entra proprietà e apri la scheda condividiInvece di usare il pulsante condividi, clicca su Uso del comparto avanzato. selezionare la casella Compartir esta moquette e assegna un nome della risorsa condivisa (potrebbe corrispondere o meno al nome della cartella).

Poi, sul pulsante permessipotrai configurare il Autorizzazioni SMB a livello di condivisioneIl gruppo appare come mostrato dalla fabbrica tutto con autorizzazioni di sola lettura, ma la prassi usuale è quella di rimuovere quel gruppo e aggiungere utenti o gruppi specifici (ad esempio, sharegroup1 con controllo totale e user14 (Sola lettura).

Una volta configurata la condivisione, nella scheda Sicurezza Dalle proprietà della cartella è possibile regolare la Permessi NTFSAggiungi gli stessi utenti e gruppi utilizzati nella sezione Condivisione e definisci se hanno controllo completo, modifica, lettura ed esecuzione, ecc. La combinazione di autorizzazioni condivise e NTFS determina in ultima analisi cosa può fare ciascun utente.

Ricorda questa regola pratica: L'autorizzazione effettiva è la più restrittiva tra SMB e NTFSIn altre parole, se hai concesso il Controllo completo in SMB ma solo la Lettura in NTFS, l'utente otterrà l'accesso in Lettura, non il Controllo completo. Ecco perché è consigliabile mantenere la coerenza tra entrambi i livelli di autorizzazione per evitare sorprese.

Modi alternativi per creare e gestire risorse condivise

Oltre a Explorer, Windows include il componente aggiuntivo Cartelle condivise (fsmgmt.msc), accessibile dalla console Gestione computer. È uno strumento molto utile quando si hanno già diverse risorse condivise e si desidera gestirli da un unico sito.

Entro Cartelle condivise, al nodo Risorse condivise Puoi vedere tutte le cartelle gestite dal computer, sia quelle che hai creato tu, sia quelle che hai creato tu. divisioni amministrative (C$, ADMIN$, ecc.) generati da Windows per le attività di amministrazione remota. Da qui, è possibile creare nuove risorse condivise con una procedura guidata, modificare le autorizzazioni o interrompere la condivisione di una cartella.

Ai nodi di Sessioni y Apri file puoi controllare chi è connesso alle tue risorse condivise e quali file ha apertoQuesta funzione è perfetta per chiudere sessioni bloccate o sbloccare file bloccati sulla rete.

È interessante notare che nei sistemi basati su Windows NT (Windows 10, 11, ecc.) sono presenti cartelle amministrative come C$ o AMMINISTRAZIONE$Di solito finiscono in $ proprio per rimanere nascosti durante le normali esplorazioni, e Sono accessibili solo agli account con privilegi amministrativi.Alcuni sistemi Linux, come Ubuntu, mostrano queste condivisioni anche se Windows le nasconde ai propri client.

Se preferisci andare online comandi e script, ci sono cmdlet per PowerShell come Ottieni-SmbShare o Ottieni-SmbShareAccess che consentono di consultare e modificare le risorse condivise in modo automatizzato, molto pratico nelle reti con molti computer.

Accesso a una cartella o a un file condiviso da un altro computer Windows

Una volta creata la cartella condivisa, il passo successivo è accedervi da un altro PC con Windows 10 o 11Il modo più visivo è aprire Esplora file e fare clic su Rosso nel pannello di sinistra. Se tutto è configurato correttamente, vedrai un elenco dei dispositivi disponibili sulla tua rete.

Facendo doppio clic su un dispositivo verrà visualizzato il suo risorse condivise, solitamente una cartella utente (Utentie le cartelle che l'amministratore ha pubblicato. Naviga lungo il percorso fino a raggiungere la cartella che ti interessa; vedrai solo quelle per cui hai i permessi.

Se per qualche motivo il browser di rete non elenca correttamente i dispositivi, puoi procedere più direttamente digitando il percorso UNC nella barra degli indirizzi di Explorer o nella finestra di dialogo Esegui (Win+R). Per esempio:

• \\192.168.101.212\share01
• \\Computer10\share01

La prima forma utilizza il indirizzo IP della squadra, il secondo il Nome hostIn caso di problemi di risoluzione dei nomi, gli indirizzi IP sono solitamente più affidabili. Questo è particolarmente utile per i computer client che si connettono frequentemente alla stessa cartella. assegnarlo come unità di rete Per farla apparire sempre con una lettera (ad esempio Z:): basta fare clic con il tasto destro del mouse sulla cartella condivisa e scegliere Mappa unità di reteseleziona la lettera e segna Riconnettiti all'accesso.

Quando ti connetti, se il server SMB richiede credenziali, Windows ti chiederà nome utente e passwordÈ possibile utilizzare un account locale esistente sul computer remoto o un account Microsoft valido per quel sistema. Se si seleziona la casella per ricordare le credenziali, queste verranno memorizzate in gestore delle credenziali e non dovrai inserirli ogni volta.

Accesso alle risorse SMB da Ubuntu e altre distribuzioni Linux

È possibile anche se la rete comprende sia computer Windows che Linux. Accedere alle cartelle condivise in Windows 11 da Ubuntu e sistemi correlati. La procedura è molto simile a quella di Windows, solo che si utilizza l'esploratore file di Linux.

In Ubuntu, apri Esplora file (Nautilus) e digita altre localitàVedrai una sezione per Rete Windows e, in basso, un campo chiamato Connettiti al serverInserire il percorso del computer Windows utilizzando il seguente formato:

smb://192.168.1.97

Cambia l'indirizzo IP con quello del computer in cui hai la cartella condivisa. Quando ti connetti, Ubuntu ti chiederà nome utente, password e gruppo di lavoroÈ possibile lasciare il gruppo predefinito se corrisponde alla propria rete; le credenziali devono essere valide sul computer Windows.

Una volta autenticato, il sistema visualizzerà tutte le risorse SMB esportate dal team di WindowsIn alcuni casi vedrai più della semplice cartella Utenti o la cartella condivisa che hai creato, ma anche le condivisioni amministrative C$, ADMIN$, ecc. Tieni presente che l'accesso effettivo dipenderà dalle autorizzazioni dell'account che utilizzi; se non hai privilegi di amministratore, potrai aprire solo ciò che sei autorizzato ad aprire.

Come in Windows, il percorso interno alla cartella condivisa avrà la stessa struttura di directory, anche se non tutte le cartelle intermedie vengono sempre visualizzate se non sono condivise o se l'utente non dispone dei diritti su di esse.

Condivisione di cartelle in Windows 11 con accesso più "aperto"

Windows 11 ha semplificato notevolmente l'esperienza per gli utenti domestici: quando condividi una cartella su una rete privataSe lo si configura in questo modo, qualsiasi altro computer sulla stessa rete potrà vedere e utilizzare quei file senza dover immettere le credenziali a giorni alterni.

Ciò si ottiene combinando diverse impostazioni: abilitazione della scoperta di rete, condivisione di file e stampanti e, se si desidera un'esperienza "plug and play", Disabilita la condivisione protetta da password nelle opzioni avanzate. Per scenari familiari, ci sono anche guide specifiche su come impostare una cartella condivisa per tutta la famiglia.

Quando condividi una cartella con autorizzazioni di Leggendo e scrivendogli utenti della tua rete potranno aggiungere, modificare ed eliminare file e sottocartelle al suo interno. Ciò garantisce molta libertà ed è perfetto per le cartelle di lavoro collaborative, ma ovviamente richiede fiducia in chi vi ha accesso.

Nelle reti con più dispositivi e utenti, di solito è una buona idea combinare questa facilità d'uso con un po' di disciplina: cartelle di sola lettura per contenuti comuni (manuali, modelli, ecc.) e cartelle con permessi di scrittura solo per chi ne ha realmente bisogno.

Se noti comportamenti strani, accessi sospetti o file che scompaiono, controlla di non aver lasciato le opzioni "Tutti" troppo aperte e valuta la possibilità di riattivare la protezione tramite password o di limitare l'accesso a utenti specifici.

Condivisione di cartelle con OneDrive in Windows 11

Oltre alla rete locale, Windows 11 si integra di default con OneDrive, il servizio di immagazzinamento nel cloud MicrosoftÈ una soluzione molto comoda per condividere una cartella o un file con qualcuno che Non è sulla tua stessa rete o addirittura vive in un'altra città.

OneDrive offre spazio di archiviazione di base gratuito e, se hai un abbonamento a Microsoft 365Offre una capacità di archiviazione notevolmente maggiore. Per utilizzarlo, è sufficiente accedere con il proprio account Microsoft e avviare il client OneDrive sul computer. La cartella OneDrive viene visualizzata nel riquadro sinistro di Esplora file.

Se hai già il file che vuoi condividere sul tuo PC, puoi farlo Fai clic con il pulsante destro del mouse e scegli "Sposta su OneDrive"In questo modo si sposterà verso sincronizzare con il cloud e sarà disponibile per la condivisione. Un'altra opzione è semplicemente trascinare file o cartelle nella cartella OneDrive come faresti in qualsiasi altra posizione.

Una volta caricato, individua il file o la cartella nel percorso OneDrive, fai clic con il pulsante destro del mouse e seleziona condividiIn Windows 11, se non vedi l'opzione diretta, puoi usare Mostra più opzioni per visualizzare il menu classico. Da lì puoi generare un collegamento e decidere:

• Si chiunque abbia il link possono accedervi o solo persone specifiche.
• Se hanno i permessi per di sola lettura o anche modifica.
• Se il collegamento scade o meno in una data specifica e se è richiesta una password per aprirlo.

Il vantaggio di questo metodo è quello L'altra persona non deve condividere la propria rete con te.Puoi accedervi in ​​un'altra città o Paese semplicemente dal tuo browser o dal tuo client OneDrive. Inoltre, le informazioni viaggiano crittografate e beneficiano delle misure di sicurezza cloud di Microsoft.

Condividi cartelle o file tramite e-mail

Se hai un'applicazione di posta elettronica configurata sul desktop (l'app Mail, Outlook, Thunderbird, ecc.), Windows 11 consente inviare rapidamente un file o una cartella compressa a un destinatario di posta elettronica dall'interno dell'Explorer stesso.

Devi solo individuare l'elemento che vuoi condividere, Fai clic con il tasto destro del mouse > Mostra altre opzioni e scegli Destinatario della postaWindows aprirà automaticamente un nuovo messaggio nel tuo client di posta elettronica predefinito, con l'allegato, pronto per essere inserito nell'indirizzo del destinatario e nell'oggetto.

Tieni presente che molti provider di posta elettronica Impongono limiti alla dimensione degli allegatiPer le cartelle di grandi dimensioni, potrebbe essere meglio comprimere il contenuto in un file .zip prima di inviarlo oppure utilizzare direttamente OneDrive, che consente di condividere volumi molto più grandi tramite link.

Solitamente è comodo condividere un'intera cartella. comprimilo prima (Fai clic con il pulsante destro del mouse > Invia a > Cartella compressa) e allega il file compresso all'e-mail. In questo modo, tutto viaggia in un unico file e la struttura delle sottocartelle viene preservata.

Questo metodo è ideale per spedizioni una tantum e una singola personadove non è necessario che il contenuto sia sincronizzato o sempre disponibile, ma è sufficiente che l'altro utente lo riceva e lo scarichi.

Condividi file con dispositivi vicini (Bluetooth / Wi-Fi)

Un'altra caratteristica interessante di Windows 11 è la condivisione con dispositivi vicini, che utilizza Bluetooth o Wi-Fi per inviare file tra computer sufficientemente vicini e dotati di Windows 10 o 11.

Per attivarlo, vai su Home > Impostazioni > Sistema > Condivisione nelle vicinanzeLì puoi decidere se vuoi condividere solo con i tuoi dispositivi o con tutte le squadre vicineEntrambi i computer devono avere questa opzione abilitata e disporre di Bluetooth o Wi-Fi funzionanti.

Quindi, seleziona il file in Esplora risorse, fai clic con il pulsante destro del mouse e premi su condividiWindows visualizzerà un pannello con i possibili destinatari e le applicazioni. Scegli il dispositivo a cui desideri inviare il file; sull'altro computer apparirà una notifica che ti chiederà di inviarlo. accettare il trasferimento (“Salva” o “Salva e apri”).

Questo metodo è molto utile per capovolgi rapidamente un documento, una foto o un breve video tra Portátiles senza dover configurare risorse condivise permanenti o utilizzare il cloud. Tuttavia, per volumi di grandi dimensioni o intere cartelle, una classica risorsa SMB o una cartella OneDrive risultano più comode.

Se l'altro dispositivo non appare nell'elenco, verificare che entrambi i dispositivi siano sullo stesso profilo di rete, che il Bluetooth sia attivato e che La condivisione nelle vicinanze non dovrebbe essere limitata solo a "I miei dispositivi" se l'altro PC utilizza un account diverso. Inoltre, per inviare tramite Bluetooth Entrambi i dispositivi devono avere il Bluetooth abilitato e associato.

Condividi con altre applicazioni installate

Windows 11 integra un pannello di condividere con le app che consente di inviare un file direttamente a applicazioni Messaggi, social media, note, ecc., senza passaggi intermedi. È un modo rapido per riutilizzare lo stesso meccanismo di condivisione per tutti i tipi di servizi.

Di nuovo, seleziona il file, fai clic con il pulsante destro del mouse e scegli condividiVedrai un elenco di app compatibili (ad esempio, app di posta elettronica, app di messaggistica, client di archiviazione cloud). Devi solo clicca sull'app desiderata in modo che si apra con il file già allegato o referenziato. L'opzione per Condividi nelle vicinanze o servizi simili per inviare file a telefoni cellulari e altri dispositivi utilizzando Condividi nelle vicinanze.

Se l'app che stai cercando non viene visualizzata, puoi toccare Cerca altre app E Windows ti consentirà di individuare altre app installate o addirittura di suggerire app di Microsoft Store che supportano quel tipo di condivisione.

Questo metodo è particolarmente utile se si utilizza client di messaggistica desktop (come alcune applicazioni aziendali) e vuoi evitare il classico "trascinamento della selezione" o dover cercare il file all'interno dell'app ogni volta.

Tuttavia, ricorda che, a differenza della condivisione in rete o nel cloud, qui ogni applicazione gestisce le proprie copie o trasferimenti, quindi Non avrai una cartella condivisa "live" ma spedizioni puntuali.

Configurare l'accesso senza password e le sessioni degli ospiti (con rischi)

Sebbene per impostazione predefinita Windows imponga alle cartelle condivise di essere protetto da passwordEsistono diversi modi per facilitare l'accesso senza richiedere ogni volta le credenziali, o addirittura per consentire l'accesso a ospiti anonimi. Sono opzioni comode, ma è importante capirne il significato.

La soluzione più consigliata, se si desidera comodità ma senza rimanere completamente scoperti, è Utilizzare lo stesso nome utente e password su entrambi i computerAd esempio, se l'account esiste sul computer 1 User1 con chiave Password1, e sul computer 2 crei anche User1 con la stessa password, quando accedi con Utente1 sul client E quando accedi al server, Windows non ti chiederà più le credenziali (l'autenticazione avviene in modo trasparente).

Puoi anche andare al opzioni di condivisione avanzate, Nel paragrafo Tutte le retie abilitare:

• La condivisione consente a chiunque abbia accesso alla rete di leggere e scrivere sulle cartelle pubbliche.
• Disabilitare la condivisione protetta da password.

Questo permette Qualsiasi utente della LAN può accedere senza password.il che è comodo ma molto poco sicuro negli ambienti in cui non è possibile controllare chi si connette alla rete (ad esempio, Wi-Fi senza una chiave sicura o con ospiti frequenti).

Oltre a ciò, esiste la possibilità di abilitare politiche come Accesso alla rete: consenti a tutti di applicare le autorizzazioni agli utenti anonimi o consentire accessi ospiti non sicuri nella direttiva di gruppo (gpedit.msc) o tramite registrazione (chiave AllowInsecureGuestAuthQueste opzioni sono progettate per essere compatibili con dispositivi molto vecchi e non sono consigliate a meno che non si sappia esattamente cosa si sta facendo e non si abbiano altre opzioni.

Inoltre, queste pratiche sono state ulteriormente inasprite a partire da alcune versioni di Windows 10 e Windows 11: ad esempio, in Windows 11 24H2 Gli accessi guest non sicuri sono bloccati per impostazione predefinita ed è necessario intraprendere un'azione esplicita tramite Criteri di gruppo, Registro di sistema o comandi di PowerShell come Set-SmbClientConfiguration -EnableInsecureGuestLogons $true per consentirglielo di nuovo.

Protocolli SMB: versioni, sicurezza e compatibilità

Dietro la condivisione dei file in Windows c'è il protocollo SMB (blocco messaggi server)Oggi, Windows 10 e 11 utilizzano SMB 3.xche offre crittografia e protezione contro molti attacchi moderni. Tuttavia, alcuni dispositivi più vecchi (come i computer con Windows XP o alcuni dispositivi NAS molto vecchi) si basano ancora su PMI 1.0che Microsoft disattiva per impostazione predefinita perché non è sicuro.

Se si tenta di connettersi da un dispositivo che parla solo SMBv1 a una cartella condivisa in Windows 10/11, potrebbero essere visualizzati errori come 0x80004005 o Windows non riesce ad accedere a \\server\resourceIn questi casi, è possibile verificare quali versioni SMB sono attive utilizzando PowerShell, ad esempio:

• Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
• Get-SmbServerConfiguration | Select EnableSMB2Protocol
• Get-SmbServerConfiguration | select "*enablesmb*"

Se la compatibilità richiede l'attivazione di SMB 1.0, è possibile farlo da Funzionalità di Windows (optionalfeatures) marcatura Supporto per la condivisione di file SMB 1.0/CIFSoppure utilizzando comandi come:

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Anche se funziona, devi essere chiaro che SMBv1 comporta gravi rischi (Attacchi come WannaCry e NotPetya, ed exploit come EternalBlue ed EternalRomance, ecc., sfruttano le vulnerabilità di questo protocollo.) Microsoft ha persino introdotto meccanismi per rimuovere automaticamente SMB1 quando non viene utilizzato per un certo periodo.

Idealmente, quando possibile, Assicurati che tutte le tue apparecchiature e i tuoi dispositivi utilizzino SMB 2 o, ancora meglio, SMB 3, mantenendoli aggiornati per beneficiare delle ultime correzioni di sicurezza e dei miglioramenti delle prestazioni.

Errori comuni durante la condivisione di cartelle e come risolverli

Non importa quanto bene si configuri il tutto, è abbastanza comune riscontrare Messaggi di errore durante l'accesso alle cartelle condiviseConoscere quelli più comuni ti aiuterà a risolverli senza perdere ore.

Uno dei messaggi più comuni è: Windows non riesce ad accedere a \\nomehost\condivisione. Non hai l'autorizzazione per accedere a questa condivisione.Di solito indica che L'utente non è elencato nell'elenco delle autorizzazioni oppure che le autorizzazioni SMB/NTFS non siano configurate correttamente. Si consiglia di verificare:

• Autorizzazioni condivise con Get-SmbShareAccess -Name "share01".
• Permessi NTFS con get-acl C:\share01\ | fl.
• Assicurati che il nome utente e la password siano corretti.
• Credenziali memorizzate nel gestore delle credenzialinel caso in cui fossero state salvate vecchie password.

Un altro classico è errore 0x80070035 (percorso di rete non trovato)Qui si verificano comunemente i seguenti problemi:

• Versioni SMB incompatibili tra client e server.
• Servizi come server, Pubblicazione di risorse per la scoperta delle funzionalità o Host del provider di rilevamento delle funzioni disoccupato.
• Firewall o antivirus che bloccano il traffico SMB.

Negli scenari in cui viene utilizzato guest/anonymous e viene visualizzato l'avviso che Le policy di sicurezza della tua organizzazione bloccano l'accesso agli ospiti non autenticati.La soluzione sicura è Interrompere l'utilizzo dell'accesso ospite e passare a connessioni autenticate con nome utente e password, idealmente tramite SMBv3. Forzare l'avvio non sicuro tramite policy o logging dovrebbe essere solo l'ultima risorsa.

Infine, tieni presente che il client Windows 10/11 ha un limite di 20 connessioni simultanee alle risorse condivise per team. Se più di 20 utenti tentano di connettersi allo stesso client che funge da file server, il 21° utente inizierà a ricevere errori. Per scenari con molti utenti simultanei, l'ideale è migrare a un server Windows o un NAS progettato come file server.

Windows 11 offre una gamma molto completa di opzioni per condividere una singola cartella o un singolo file in reteDall'utilizzo classico di SMB su reti private, passando per i servizi cloud OneDrive, fino a opzioni rapide come l'email o la condivisione con dispositivi nelle vicinanze, modificando le autorizzazioni, i profili di rete, le versioni SMB e rispettando le best practice di sicurezza di base, si ottiene una piattaforma sufficientemente flessibile da adattarsi a un appartamento condiviso o a un piccolo ufficio con più team. OS misto.