Slik deler du en enkelt mappe eller fil over et nettverk i Windows 11

Siste oppdatering: 01/12/2025
Forfatter: Isaac
  • Windows 11 Den lar deg dele mapper og filer over et nettverk ved hjelp av SMB, OneDrive, e-post, enheter og applikasjoner i nærheten, med ulike kontrollnivåer.
  • Det er avgjørende å konfigurere nettverksprofilen, nettverksgjenkjenning, fil- og skriverdeling og SMB/NTFS-tillatelser riktig for å unngå feil og tilgangsproblemer.
  • Moderne versjoner av SMB (v2 og v3) tilbyr større sikkerhet, mens SMBv1 bare bør aktiveres for kompatibilitet på bestemte tidspunkter på grunn av sårbarhetene.
  • God administrasjon av brukere, grupper og tilgangspolicyer, sammen med løsning av typiske feil, muliggjør enkel deling uten at det går på bekostning av sikkerheten.

Dele en mappe eller fil over et nettverk i Windows 11

Hvis du har flere datamaskiner hjemme eller på kontoret, del på lokalt nettverk en Windows 11 Det er praktisk talt viktig å unngå å bære rundt på USB-stasjoner. Windows har endret seg ganske mye siden HomeGroup-dagene, men det tilbyr fortsatt mange måter å dele innhold raskt og sikkert på.

Gjennom hele denne veiledningen vil du se, steg for steg, Alle de praktiske måtene å dele en mappe eller fil i Windows 11Du kan koble til via et lokalt nettverk ved hjelp av SMB, med OneDrive, via e-post, med enheter i nærheten via Bluetooth eller Wi-Fi, og ved hjelp av eksterne applikasjoner. Videre forklares nettverksinnstillinger, tillatelser, SMB-protokoller, vanlige feil og løsninger på disse, slik at du kan mestre emnet på både et grunnleggende og avansert nivå.

Viktige konsepter og endringer sammenlignet med tidligere versjoner av Windows

Dele konsepter i Windows 11

Før vi går inn på knappene og menyene, er det viktig å forstå at Microsoft har eliminert gamle måter å dele nettverk påKlassikeren Arbeidsgruppe Den eksisterer fortsatt, men den er ikke like relevant lenger, og den berømte Hjemmegruppe Den forsvant fra og med Windows 10 versjon 1803. Dette har tvunget mange brukere til å endre tankesett og stole på delingsalternativene som er innebygd i Windows.

I dag, Windows 11 er basert på SMB-protokollen (Servermeldingsblokk) for deling av filer og mapper på et lokalt nettverk, akkurat som Windows 78 og 10, men med flere sikkerhetslag og med noen eldre protokoller deaktivert som standard, for eksempel SMB 1.0, noe som er problematisk fra et sikkerhetssynspunkt. Cybersecurity.

Videre skiller systemet mellom Nettverksprofiler: Privat, Offentlig og DomeneFor å enkelt dele mapper hjemme eller på kontoret, anbefales det at nettverket konfigureres som privatI offentlige nettverk (kafeterier, hoteller osv.) deaktiverer Windows mange delingsfunksjoner for å unngå overraskelser.

Et annet viktig poeng er at tilgang til delte mapper kontrolleres med to nivåer av tillatelserSMB-delingstillatelser og tillatelser NTFS (Sikkerhetsfanen). Selv om det kan høres litt teknisk ut, lar det å kombinere begge nivåene deg begrense hvem som ser hva og med hvilket kontrollnivå (skrivebeskyttet eller full kontroll).

Endelig har sikkerheten blitt skjerpet siden Windows 10 og Windows 11. gjesteøkter og passordløs tilgangDet er mulig å konfigurere anonym eller tilgang uten påloggingsinformasjon, men det anbefales ikke, og du vil se senere hvilke alternativer som er tilgjengelige og hvilke risikoer som er involvert.

Forutsetninger for deling av mapper og filer i Windows 11

For at deling av en mappe over et nettverk skal fungere problemfritt, er det viktig Sjekk nettverks- og sikkerhetsinnstillingene dine før du starterDu trenger ikke å være systemadministrator, men du må følge noen grunnleggende retningslinjer.

Det første du må sjekke er nettverksprofilI Windows 11 må du sørge for at tilkoblingen din er definert som Privat nettverkDette gjøres fra Innstillinger> Nettverk og Internettved å angi adapteregenskapene (Wi-Fi eller Ethernet) og velge profilen privatPå denne måten tillater Windows enhetsgjenkjenning og deling.

Deretter må noen ting aktiveres. avanserte delingsalternativer. Fra klassikeren Nettverks- og delingssenter (du kan åpne den med kommandoen control /name Microsoft.NetworkAndSharingCenter), går inn Endre avanserte delingsinnstillingerI den private profilen velger du:

  • Aktiver oppdagelse av nettverk
  • Aktiver deling av filer og skrivere

Inne i seksjonen Alle nettverk du kan bestemme om Du bruker offentlige mapper og passordbeskytter delingen.Å deaktivere passordbeskyttelse forenkler ting, men øker risikoenspesielt på usikre nettverk.

I visse konfigurasjoner er det også tilrådelig Se gjennom Windows-tjenester relatert til nettverksgjenkjenning. Tjenester som Vert for funksjonsoppdagelsesleverandør (fdPHost), Publikasjon av ressurser for funksjonsoppdagelse (FDResPub), UPNP-vertsenhet (upnphost) y SSDP-deteksjon (SSDPSRV) De burde være i Automatisk start slik at lagene kan se hverandre uten problemer.

I tillegg, hvis du vil bruke SMB-deling på alvor, anbefales det at diskene er i NTFSVolumene i FAT32 De viser ikke Sikkerhetsfanen og begrenser de finjusterte tillatelsene sterkt. Og når det gjelder brannmuren, TCP-portene 445, 139, 138 og 137 må være åpneenten direkte eller gjennom reglene som Windows automatisk oppretter når du aktiverer fil- og skriverdeling.

Opprette brukere og grupper for å kontrollere tilgang

Selv om du kan dele en mappe med din egen konto, er den reneste og sikreste måten å opprett spesifikke kontoer for tilgang til delte ressurserSpesielt hvis flere personer skal bruke den samme eksterne datamaskinen. På den måten trenger du ikke å gi bort ditt personlige passord til noen.

I Windows 10/11 Pro og nyere kan du bruke konsollen til Teamledelse (compmgmt.mscDerfra, i Lokale brukere og grupper > BrukereDet er mulig å opprette kontoer som bruker11, bruker12, bruker13, bruker14 eller andre du ønsker, definere passord og kontoalternativer. Alle vil som standard forbli i gruppen brukere standard.

Hvis flere brukere skal ha nøyaktig de samme tillatelsene på mappen, gir det mer mening. opprette en gruppeFra samme seksjon, i GrupperDu kan legge til en ny gruppe, for eksempel delingsgruppe1og legg deretter til de relevante brukerne i den. Etter det trenger du bare å gi tillatelser til gruppen i stedet for å gå bruker for bruker.

Denne arbeidsmåten har flere fordeler: Du sentraliserer tillatelser i gruppenDette gjør det enklere å tilbakekalle eller legge til tilgang og reduserer konfigurasjonsfeil. Hvis du senere trenger å endre tilgangsnivået (for eksempel fra skrivebeskyttet til full kontroll), trenger du bare å gjøre det én gang for gruppen, og det vil automatisk gjelde for alle medlemmene.

I små hjem kan du hoppe over dette trinnet og dele med AlleMen hvis du vil opprettholde et minimum av orden og sikkerhet, anbefales det på det sterkeste å bruke separate brukere og grupper, selv med få PC-er.

Slik deler du en enkelt mappe eller fil over et nettverk i Windows 11

Nå som nettverket er klart, er det på tide å se Slik deler du en bestemt mappe eller til og med en enkelt fil i FilutforskerFlyten er så godt som den samme i Windows 7, 8, 10 og 11, selv om noen menyer endres.

I Windows 11 finner du mappen eller filen du vil dele i Filutforsker. Du kan:

  • Høyreklikk om elementet, velg Gi tilgang til > Spesifikke brukere.
  • Eller velg filen, gå til fanen Aksje av det øvre båndet og, i seksjonen Del med, velg Spesifikke brukere.
  Slik deler du en nettverksskriver i Windows 11 trinn for trinn

Vinduet åpnes Nettverkstilgang, hvor du kan velg brukerne eller gruppene som ressursen skal deles medDu kan velge en bestemt konto, en gruppe du har opprettet, eller alternativet Alle for å tillate generell tilgang fra nettverket. I det samme vinduet kan du angi typen tillatelse: den tilbys vanligvis lesing o Lesing og skriving.

Hvis du velger flere filer samtidigDu kan dele dem alle samtidig ved hjelp av den samme dialogboksen. Og hvis du deler en mappe, Alt inni den vil være tilgjengelig (og også hva som lagres senere, med mindre du endrer tillatelsene).

Når du er ferdig med veiviseren, viser Windows en melding som varsler deg om at mappen eller filen nå er delt, og tilbyr kopier nettverksstien eller til og med åpne e-postklienten for å sende en lenke til brukere som trenger å logge inn. Den banen er vanligvis i formatet \\NombreEquipo\NombreRecurso og den kan brukes direkte i Utforsker eller i dialogboksen Kjør.

Avansert deling: SMB- og NTFS-tillatelser

Hvis du ønsker kraftigere kontroll, kan du bruke Avansert delingsalternativ i WindowsDet fungerer på samme måte på Windows 7, 8, 10 og 11, og er spesielt nyttig på datamaskiner som fungerer nesten som en liten filserver.

For å komme dit, høyreklikk på mappen du vil dele (for eksempel del01), går inn Egenskaper og åpne fanen AksjeI stedet for å bruke knappen Aksje, klikk på Bruk avansert sammenlikning. Merk av i ruten Del denne mappen og tilordne en navn på delt ressurs (kan stemme overens med mappenavnet eller ikke).

Så, på knappen tillatelserdu vil kunne konfigurere SMB-tillatelser på delingsnivåGruppen fremstår som vist fra fabrikken Alle med skrivebeskyttet tillatelse, men vanlig praksis er å fjerne den gruppen og legge til bestemte brukere eller grupper (for eksempel delingsgruppe1 med full kontroll og user14 (Kun lesing).

Når delingen er konfigurert, på fanen Sikkerhet Fra mappegenskapene kan du justere NTFS-tillatelserLegg til de samme brukerne og gruppene som du brukte i Deling-delen, og definer om de har full kontroll, endre, lese og kjøre, osv. Kombinasjonen av delte tillatelser og NTFS avgjør til syvende og sist hva hver bruker kan gjøre.

Husk denne tommelfingerregelen: Den effektive tillatelsen er den mest restriktive mellom SMB og NTFSMed andre ord, hvis du har gitt full tilgang i SMB, men bare lesetilgang i NTFS, vil brukeren ende opp med lesetilgang, ikke full tilgang. Derfor er det lurt å opprettholde konsistens mellom begge tillatelsesnivåene for å unngå overraskelser.

Alternative måter å opprette og administrere delte ressurser på

I tillegg til Utforsker inkluderer Windows tillegget Delte mapper (fsmgmt.msc), tilgjengelig fra Datamaskinadministrasjonskonsollen. Det er et veldig nyttig verktøy når du allerede har flere delte ressurser og ønsker administrere dem fra ett enkelt nettsted.

Innenfor Delte mapper, ved noden Delte ressurser Du kan se alle mappene som datamaskinen betjener, både de du opprettet og de du opprettet selv. administrative inndelinger (C$, ADMIN$, osv.) som Windows genererer for eksterne administrasjonsoppgaver. Herfra kan du opprette nye delte ressurser med en veiviser, endre tillatelser eller stoppe deling av en mappe.

Ved nodene til Økter y Åpne filer du kan kontrollere hvem som er koblet til dine delte ressurser og hvilke filer de har åpneDette er perfekt for å lukke fastlåste økter eller låse opp filer som har blitt sittende fast på nettverket.

Interessant nok, i Windows NT-baserte systemer (Windows 10, 11, osv.) finnes det administrative mapper som C$ o ADMINISTRATORDe ender vanligvis i $ nettopp for å forbli skjult under normale utforskninger, og De er bare tilgjengelige for kontoer med administratorrettigheter.Noen systemer Linux, i likhet med Ubuntu, viser disse delingene selv om Windows skjuler dem fra sine egne klienter.

Hvis du foretrekker å gå på nett kommandoer og skript, finnes det cmdleter for PowerShell som Get-SmbShare o Get-SmbShareAccess som lar deg konsultere og endre delte ressurser på en automatisert måte, veldig praktisk i nettverk med mange datamaskiner.

Tilgang til en delt mappe eller fil fra en annen Windows-datamaskin

Når den delte mappen er opprettet, er neste trinn få tilgang til den fra en annen PC med Windows 10 eller 11Den mest visuelle måten er å åpne Filutforsker og klikke på Rød i venstre panel. Hvis alt er riktig konfigurert, vil du se en liste over enheter som er tilgjengelige på nettverket ditt.

Dobbeltklikk på en enhet for å vise dens delte ressurser, vanligvis en brukermappe (brukereog mappene som administratoren har publisert. Naviger gjennom banen til du kommer til mappen du er interessert i. Du vil bare se de du har tillatelser til.

Hvis nettverksleseren av en eller annen grunn ikke viser enhetene riktig, kan du gå mer direkte ved å skrive UNC-ruten i adressefeltet i Utforsker eller i dialogboksen Kjør (Win+R). For eksempel:

  • \\192.168.101.212\share01
  • \\Computer10\share01

Det første skjemaet bruker IP adresse av laget, den andre vertsnavnHvis du har problemer med navneløsning, er IP-adresser vanligvis mer pålitelige. Dette er spesielt praktisk for klientmaskiner som ofte kobler seg til samme mappe. tilordne den som en nettverksstasjon For å alltid vise den med en bokstav (for eksempel Z:): høyreklikk ganske enkelt på den delte mappen og velg Kartlegg nettverksstasjonvelg bokstaven og merk Koble til på nytt ved pålogging.

Når du kobler til, vil Windows spørre deg hvis SMB-serveren krever påloggingsinformasjon brukernavn og passordDu kan bruke en eksisterende lokal konto på den eksterne datamaskinen eller en gyldig Microsoft-konto for det systemet. Hvis du merker av i boksen for å huske påloggingsinformasjon, lagres den i Legitimasjonssjef og du trenger ikke å legge dem inn hver gang.

Tilgang til SMB-ressurser fra Ubuntu og andre Linux-distribusjoner

Hvis nettverket ditt inkluderer både Windows- og Linux-maskiner, er det også mulig. Tilgang til delte mapper i Windows 11 fra Ubuntu og relaterte systemer. Fremgangsmåten er ganske lik den du gjør i Windows, bare fra Linux-filutforskeren.

I Ubuntu, åpne filutforskeren (Nautilus) og skriv inn Andre stederDu vil se en seksjon for Windows-nettverk og nederst et felt som heter Koble til serverenSkriv inn banen til Windows-datamaskinen der i følgende format:

smb://192.168.1.97

Endre IP-adressen til den på datamaskinen der du har den delte mappen. Når du kobler til, vil Ubuntu spørre deg brukernavn, passord og arbeidsgruppeDu kan la gruppen være standard hvis den samsvarer med nettverket ditt. Påloggingsinformasjonen må være gyldig på Windows-maskinen.

Når den er autentisert, vil systemet vise alle SMB-ressurser eksportert av Windows-teametI noen tilfeller vil du se mer enn bare mappen brukere eller den delte mappen du opprettet, men også de administrative delingene C$, ADMIN$ osv. Husk at faktisk tilgang vil avhenge av tillatelsene til kontoen du bruker. Hvis du ikke har administratorrettigheter, vil du bare kunne åpne det du er autorisert til å åpne.

  19 ting som hver kvinne trenger

Som i Windows vil den interne banen til den delte mappen være den samme katalogstrukturen, men ikke alle mellomliggende mapper vises alltid hvis de ikke er delte eller hvis brukeren ikke har rettigheter over dem.

Dele mapper i Windows 11 med mer «åpen» tilgang

Windows 11 har forenklet opplevelsen for hjemmebrukeren betraktelig: når du deler en mappe på et privat nettverkHvis du konfigurerer det på den måten, kan enhver annen datamaskin på samme nettverk se og bruke disse filene uten å måtte oppgi påloggingsinformasjon annenhver dag.

Dette oppnås ved å kombinere flere innstillinger: aktivere nettverksgjenkjenning, fil- og skriverdeling, og hvis du ønsker en veldig "plug and play"-opplevelse, Deaktiver passordbeskyttet deling i de avanserte alternativene. For kjente scenarier finnes det til og med spesifikke veiledninger om hvordan sette opp en delt mappe for hele familien.

Når du deler en mappe med tillatelser fra Lesing og skrivingnettverksbrukerne dine vil kunne legge til, endre og slette filer og undermapper innenfor den. Dette gir mye frihet og er perfekt for samarbeidsmapper, men krever åpenbart tillit til de som har tilgang.

I nettverk med flere enheter og brukere er det vanligvis lurt å kombinere denne brukervennligheten med litt disiplin: skrivebeskyttede mapper for vanlig innhold (manualer, maler osv.) og mapper med skriverettigheter kun for de som virkelig trenger det.

Hvis du legger merke til merkelig oppførsel, mistenkelige pålogginger eller filer som forsvinner, bør du sjekke at du ikke har latt «Alle»-alternativene være for åpne, og vurdere å aktivere passordbeskyttelse på nytt eller begrense tilgangen til bestemte brukere.

Dele mapper med OneDrive i Windows 11

Utover det lokale nettverket integreres Windows 11 som standard med OneDrive, tjenesten til lagring i Microsoft-skyenDet er en veldig praktisk løsning for å dele en mappe eller fil med noen som Den er ikke på samme nettverk som deg eller til og med bor i en annen by.

OneDrive tilbyr grunnleggende gratis lagringsplass, og hvis du har et abonnement på Microsoft 365Den tilbyr betydelig mer lagringskapasitet. For å bruke den, logger du bare inn med Microsoft-kontoen din og kjører OneDrive-klienten på datamaskinen. OneDrive-mappen vises i venstre rute i Filutforsker.

Hvis du allerede har filen du vil dele på PC-en, kan du gjøre det Høyreklikk og velg «Flytt til OneDrive»På denne måten vil den bevege seg til Synkroniser med skyen, og den vil være tilgjengelig for deling. Et annet alternativ er å ganske enkelt dra filer eller mapper til OneDrive-mappen slik du ville gjort med et hvilket som helst annet sted.

Når den er lastet opp, finn filen eller mappen i OneDrive-banen, høyreklikk og velg AksjeHvis du ikke ser det direkte alternativet i Windows 11, kan du bruke Vis flere alternativer for å vise den klassiske menyen. Derfra kan du generere en lenke og bestemme:

  • Si noen med lenken har tilgang til den eller bare bestemte personer.
  • Hvis de har tillatelser til å skrivebeskyttet eller også redigering.
  • Om lenken utløper på en bestemt dato eller ikke, og om det kreves et passord for å åpne den.

Fordelen med denne metoden er at Den andre personen trenger ikke å dele nettverk med deg.Du kan være i en annen by eller et annet land og få tilgang til den enkelt fra nettleseren din eller din egen OneDrive-klient. I tillegg sendes informasjonen kryptert og drar nytte av Microsofts sikkerhetstiltak i skyen.

Del mapper eller filer via e-post

Hvis du har et e-postprogram konfigurert på skrivebordet (E-post-appen, Outlook, Thunderbird osv.), tillater Windows 11 send raskt en komprimert fil eller mappe til en e-postmottaker fra selve Utforskeren.

Du trenger bare å finne elementet du vil dele, gjør det Høyreklikk > Vis flere alternativer og velg E-postmottakerWindows åpner automatisk en ny melding i standard e-postklienten din, med vedlegget, klar til at du kan fylle ut mottakerens adresse og emne.

Husk at mange e-postleverandører De setter grenser for størrelsen på vedleggFor store mapper kan det være bedre å komprimere innholdet til en .zip-fil før du sender det, eller bruke OneDrive direkte, som tillater deling av mye større volumer via lenker.

Hvis du vil dele en hel mappe, er det vanligvis praktisk. komprimer den først (Høyreklikk > Send til > Komprimert (zippet) mappe) og legg deretter den komprimerte filen ved e-posten. På denne måten sendes alt i én fil, og undermappestrukturene bevares.

Denne metoden er ideell for engangsforsendelser og én personder du ikke trenger at innholdet skal holdes synkronisert eller permanent tilgjengelig, bare at den andre brukeren mottar og laster det ned.

Del filer med enheter i nærheten (Bluetooth / Wi-Fi)

En annen interessant funksjon i Windows 11 er deling med enheter i nærheten, som bruker Bluetooth eller Wi-Fi til å sende filer mellom datamaskiner som er nærme nok hverandre og har Windows 10 eller 11.

For å aktivere den, gå til Hjem > Innstillinger > System > Nærliggende delingDer kan du bestemme om du bare vil dele med enhetene dine eller med alle lag i nærhetenBegge datamaskinene må ha dette alternativet aktivert og ha fungerende Bluetooth eller Wi-Fi.

Deretter velger du filen i Utforsker, høyreklikker og trykker på AksjeWindows vil vise et panel med mulige mottakere og programmer. Velg enheten du vil sende filen til. Det vil vises et varsel på den andre datamaskinen som ber deg om å sende den. godta overføringen («Lagre» eller «Lagre og åpne»).

Denne metoden er svært nyttig for raskt veksle mellom et dokument, et bilde eller en kort video bærbar uten å måtte sette opp permanente delte ressurser eller bruke skyen. For store volumer eller hele mapper er imidlertid en klassisk SMB-ressurs eller en OneDrive-mappe mer praktisk.

Hvis den andre enheten ikke vises i listen, må du kontrollere at begge enhetene er på samme nettverksprofil, at Bluetooth er slått på og at Deling i nærheten bør ikke begrenses til bare «Mine enheter» hvis den andre PC-en bruker en annen konto. Også for å sende via Bluetooth Begge enhetene må ha Bluetooth aktivert og paret.

Del med andre installerte applikasjoner

Windows 11 integrerer et panel med del med apper som lar deg sende en fil direkte til apps Meldinger, sosiale medier, notater osv., uten mellomtrinn. Det er en rask måte å gjenbruke den samme delingsmekanismen for alle slags tjenester.

Velg filen igjen, høyreklikk og velg AksjeDu vil se en liste over kompatible apper (for eksempel e-postapper, meldingsapper, skylagringsklienter). Du trenger bare å klikk på ønsket app slik at den åpnes med filen som allerede er vedlagt eller referert til. Alternativet til Nærliggende del eller lignende tjenester for å sende filer til mobiltelefoner og andre enheter ved hjelp av Nærliggende del.

  Slik legger du til og deler hjemmefilmer på YouTube

Hvis appen du leter etter ikke vises, kan du trykke på Søk etter flere apper Og Windows lar deg finne andre installerte apper eller til og med foreslå Microsoft Store-apper som støtter den typen deling.

Denne metoden er spesielt nyttig hvis du bruker meldingsklienter på skrivebordet (som noen forretningsapplikasjoner) og du vil unngå den klassiske «dra og slipp»-funksjonen eller at du må søke etter filen fra appen hver gang.

Husk imidlertid at i motsetning til nettverks- eller skydeling, administrerer hver applikasjon her sine egne kopier eller overføringer, så Du vil ikke ha en «live» delt mappe men leveringer i tide.

Konfigurer passordløs tilgang og gjesteøkter (med risikoer)

Selv om Windows som standard tvinger delte mapper til å være passordbeskyttetDet finnes flere måter å legge til rette for tilgang uten å kreve påloggingsinformasjon hver gang, eller til og med å tillate anonyme gjester. Dette er praktiske alternativer, men det er viktig å forstå hva de innebærer.

Den mest anbefalte løsningen, hvis du ønsker komfort, men uten å være fullstendig ubeskyttet, er Bruk samme brukernavn og passord på begge datamaskineneHvis for eksempel kontoen finnes på datamaskin 1 User1 med nøkkel Password1, og på datamaskin 2 lager du også User1 med samme passord når du logger inn med Bruker1 på klienten Og når du får tilgang til serveren, vil ikke Windows be deg om legitimasjon igjen (autentisering gjøres transparent).

Du kan også gå til avanserte delingsalternativer, i seksjon Alle nettverkog aktiver:

  • Deling lar alle med nettverkstilgang lese og skrive til offentlige mapper.
  • Deaktiver passordbeskyttet deling.

Dette tillater Enhver LAN-bruker kan gå inn uten passord.noe som er praktisk, men svært usikkert i miljøer der du ikke kontrollerer hvem som kobler seg til nettverket (for eksempel Wi-Fi uten sterk nøkkel eller med hyppige gjester).

Utover det er det mulighet for å muliggjøre retningslinjer som f.eks. Nettverkstilgang: Gi alle tillatelser til å gjelde for anonyme brukere eller tillate usikre gjestepålogginger i gruppedirektivet (gpedit.msc) eller gjennom registrering (nøkkel AllowInsecureGuestAuthDisse alternativene er utformet for kompatibilitet med svært gamle enheter, og anbefales ikke med mindre du vet nøyaktig hva du gjør og ikke har noe annet valg.

Videre har disse praksisene blitt ytterligere strammet inn, fra og med visse versjoner av Windows 10 og Windows 11: for eksempel i Windows 11 24H2 Usikre gjestepålogginger blokkeres som standard, og du må utføre eksplisitte handlinger via gruppepolicy, register eller PowerShell-kommandoer, for eksempel Set-SmbClientConfiguration-EnableInsecureGuestLogons $true å tillate dem igjen.

SMB-protokoller: versjoner, sikkerhet og kompatibilitet

Bak fildeling i Windows ligger protokollen SMB (Server Message Block)I dag bruker Windows 10 og 11 SMB 3.xsom tilbyr kryptering og beskyttelse mot mange moderne angrep. Noen eldre enheter (som datamaskiner som kjører Windows XP eller visse svært gamle NAS-enheter) er imidlertid fortsatt avhengige av SMB1.0som Microsoft deaktiverer som standard fordi den er usikker.

Hvis du prøver å koble til fra en enhet som bare snakker SMBv1 til en delt mappe i Windows 10/11, kan du se feil som 0x80004005 o Windows får ikke tilgang til \\server\ressursI slike tilfeller kan du sjekke hvilke SMB-versjoner som er aktive ved hjelp av PowerShell, for eksempel:

  • Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
  • Get-SmbServerConfiguration | Select EnableSMB2Protocol
  • Get-SmbServerConfiguration | select "*enablesmb*"

Hvis kompatibilitet krever at du aktiverer SMB 1.0, kan du gjøre det fra Windows-funksjoner (optionalfeatures) merking Støtte for SMB 1.0/CIFS-fildelingeller ved å bruke kommandoer som:

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Selv om det fungerer, må du være tydelig på at SMBv1 medfører alvorlige risikoer (Angrep som WannaCry og NotPetya, og utnyttelser som EternalBlue og EternalRomance, osv., utnyttet sårbarheter i denne protokollen.) Microsoft har til og med introdusert mekanismer for automatisk fjerning av SMB1 når den ikke har vært brukt på en stund.

Ideelt sett, når det er mulig, Sørg for at alt utstyr og alle enheter bruker SMB 2, eller enda bedre, SMB 3., og holder dem oppdatert for å dra nytte av de nyeste sikkerhetsrettingene og ytelsesforbedringene.

Vanlige feil når du deler mapper og hvordan du fikser dem

Uansett hvor godt du konfigurerer alt, er det ganske vanlig å støte på Feilmeldinger ved tilgang til delte mapperÅ kjenne de vanligste vil hjelpe deg med å løse dem uten å kaste bort timer.

En av de vanligste er meldingen: Windows har ikke tilgang til \\vertsnavn\deling. Du har ikke tilgang til denne delingen.Det indikerer vanligvis at Brukeren er ikke oppført i tillatelseslisten eller at SMB/NTFS-tillatelsene ikke er riktig konfigurert. Det anbefales å sjekke:

  • Delte tillatelser med Get-SmbShareAccess -Name "share01".
  • NTFS-tillatelser med get-acl C:\share01\ | fl.
  • Sørg for at brukernavnet og passordet er riktig.
  • Legitimasjon lagret i Legitimasjonssjefi tilfelle det var lagret gamle passord.

En annen klassiker er feil 0x80070035 (Nettverksrute ikke funnet)Følgende problemer er vanlige her:

  • Inkompatible SMB-versjoner mellom klient og server.
  • Tjenester som serveren, Publiseringsressurser for funksjonsoppdagelse o Vert for leverandør av funksjonsdeteksjon arbeidsledig.
  • Brannmur eller antivirus som blokkerer SMB-trafikk.

I tilfeller der gjest/anonym brukes og advarselen vises om at Organisasjonens sikkerhetspolicyer blokkerer tilgang fra uautoriserte gjester.Den trygge løsningen er Slutt å bruke gjestetilgang og bytt til autentiserte tilkoblinger med brukernavn og passord, ideelt sett via SMBv3. Å tvinge frem usikre oppstartsbedrifter gjennom retningslinjer eller logging bør bare være en siste utvei.

Til slutt, husk at Windows 10/11-klienten har en grense på 20 samtidige tilkoblinger til delte ressurser per team. Hvis mer enn 20 brukere prøver å koble til den samme klientmaskinen som fungerer som en filserver, vil den 21. brukeren begynne å motta feilmeldinger. For scenarier med mange samtidige brukere er det ideelle migrere til en Windows-server eller en NAS designet som en filserver.

Windows 11 tilbyr et svært komplett utvalg av alternativer for deling av en enkelt mappe eller en enkelt fil over et nettverk.Fra klassisk SMB-bruk på private nettverk, via OneDrive-skytjenester, til raske alternativer som e-post eller deling med enheter i nærheten. Ved å justere tillatelser, nettverksprofiler, SMB-versjoner og følge grunnleggende sikkerhetspraksis, har du en plattform som er fleksibel nok til å tilpasse seg en delt leilighet eller et lite kontor med flere team. OS blandet.

Slik deler du en nettverksmappe i Windows 11
Relatert artikkel:
Slik deler du en nettverksmappe i Windows 11: Komplett guide