Så här kommer du åt din NAS från Windows 11: instruktionsguide och lösningar

Att komma åt en NAS från Windows 11 kan vara så enkelt som att öppna Utforskaren och visa enheten under avsnittet Nätverk., men det är inte alltid fallet: ibland visas inte enheten, frågar efter inloggningsuppgifter och misslyckas, eller så säger Windows helt enkelt att destinationen inte svarar. Om den här situationen låter bekant för dig, oroa dig inte; det finns flera typiska orsaker och beprövade lösningar du kan använda.

I den här texten granskar vi, i detalj och punkt för punkt, vad som är viktigt för att Windows 11 ska kunna se och öppna din NAS., senaste säkerhetsändringar som påverkar SMB-protokollet, rekommenderade inställningar för både NAS-enheten (Synology DSM som referens) och själva Windows, och de vanligaste problemen som blockerar åtkomst (portar, DNS, nätverksidentifiering, brandväggar eller SMB-inkompatibiliteter).

Vad som har ändrats i Windows 11 med SMB och varför det kan påverka din NAS

Microsoft har stärkt säkerheten för små och medelstora företag. Windows 11 24H2 aktivera SMB-signering som standardDetta drag, som tillkännagavs av Microsofts eget mjukvaruteam, syftar till att mildra attacker som utnyttjar osäkra enheter i nätverket, såsom routrar med USB eller vissa äldre NAS-enheter som inte implementerar aktuella säkerhetsåtgärder.

Om din NAS eller router USB uppfyller inte säkerhetskraven (t.ex. stöder inte SMB-signering)Windows 11 24H2 kan neka anslutningen. Detta resulterar i åtkomstfel eller meddelanden som indikerar att "den kryptografiska signaturen är ogiltig". Den verkliga lösningen är att tillverkaren utfärdar patchar eller firmwareuppdateringar; annars kommer dessa enheter inte att vara tillgängliga i miljöer med obligatorisk SMB-signering.

Denna härdning är inte avsedd att "förstöra" ditt nätverk, utan snarare att förhindra manipulering under överföring och obehörig åtkomst.Även om du har en äldre modell som inte stöds beror det på om tillverkaren släpper en uppdatering eller inte. Microsoft har till och med tillhandahållit en kontaktkanal för att rapportera specifika fall av blockerade modeller.

Grundläggande krav för att NAS-enheten ska visas och vara tillgänglig

Innan man går in på det allra viktigaste med finjusteringen är det en bra idé att kontrollera det viktigaste.att NAS-enheten och datorn är på samma nätverk och subnät, att identifierings- och filtjänster är aktiva och att ingen programvara från tredje part stör.

• Samma LAN och subnätSe till att datorn och NAS-enheten har kompatibla IP-adresser i samma nätverk (t.ex. 192.168.1.x) och masker.
• Nätverksidentifiering i WindowsI Kontrollpanelen > Nätverk och internet > Nätverks- och delningscenter > Ändra avancerade delningsinställningar, aktivera nätverksidentifiering.
• Filtjänster och identifiering på NAS:enAktivera SMB och WS-Discovery på Synology (vi förklarar var du gör detta enligt DSM).
• Undvik störningar från tredjepartsbrandväggarInaktiverar tillfälligt säkerhetspaket som inte kommer från Microsoft för att förhindra krascher.
• Funktionell DNSOm du använder lokala resolvers (som Pi-hole) kan du försöka inaktivera dem tillfälligt eller använda offentlig DNS för att lösa problem med namnmatchning.

Om NAS-enheten fortfarande inte visas i Utforskaren kan du fortfarande komma åt den via UNC-sökvägen. genom att skriva \NAS-IP\Mappnamn i adressfältet eller tilldela mappen en enhetsbeteckning; ser du det här steg-för-steg-alternativet nedan.

Konfigurera Synology DSM: WS-Discovery, SMB och Master Browser

I moderna Windows-miljöer gör korrekt konfigurerade WS-Discovery och SMB på NAS-enheten hela skillnaden.Synology gör det enkelt med tydliga alternativ, även om de varierar beroende på DSM-versionen.

Om du använder DSM 6.2 eller senare (inklusive DSM 7.0), aktivera Windows Network Discovery (WS-Discovery) För att få NAS-enheten att meddela sig själv korrekt i Windows-nätverket:

• DSM 6.2Kontrollpanelen > Filtjänster > fliken SMB > markera WS-Discovery.
• DSM 7.0Kontrollpanelen > Filtjänster > fliken Avancerat > WS-Discovery.

Om du använder DSM 6.1 eller tidigare kan det hjälpa att aktivera den lokala huvudwebbläsaren. När du använder äldre versioner av Windows eller nätverk med oregelbunden identifiering:

• DSM 6.0 och 6.1Kontrollpanelen > Filtjänster > SMB/NFS/AFP > SMB > Avancerade inställningar.
• DSM 5.2Kontrollpanelen > Filtjänster > Win/NFS/Mac > Windows-filtjänst > Avancerade inställningar.

Kontrollera också att SMB-tjänsten är aktiv och att den har en version som stöds av din utrustning.Undvik att använda SMBv1 om det inte är absolut nödvändigt (se specifikt avsnitt) och prioritera säkra versioner som är kompatibla med Windows 10/11 och din NAS.

Viktiga inställningar i Windows 10/11: Identifiering, policyer och NetBIOS

Windows 11 kan "dölja" datorer om nätverksidentifiering är inaktiverad eller om principer blockerar osäkra gäster.Dessa ändringar sker snabbt och löser ofta synlighetsproblem i många fall.

Aktivera nätverksidentifiering i Kontrollpanelen > Nätverk och internet > Nätverks- och delningscenter > Ändra avancerade delningsinställningar > Aktivera nätverksidentifiering och spara ändringarna.

Tillåt osäkra gästinloggningar (om din NAS kräver det) Från grupprincipredigeraren: Datorkonfiguration > Administrativa mallar > Nätverk > Lanman Workstation > Aktivera osäkra gästinloggningar > Aktiverad. Använd endast detta om det är absolut nödvändigt.

Aktiverar NetBIOS över TCP/IP När NetBIOS-identifiering krävs i ditt nätverk: Kontrollpanelen > Nätverk och internet > Visa nätverksstatus och uppgifter > Ändra nätverkskortsinställningar > Öppna anslutningsegenskaperna > Dubbelklicka på Internet Protocol Version 4 (TCP/IPv4) > Avancerat > fliken WINS > Markera "Aktivera NetBIOS över TCP/IP". Klicka på OK i alla frågor.

Om DNS-cachen är skadad eller om det finns identifieringskonflikter, inaktivera och återaktivera identifieringen och töm DNS.Inaktivera nätverksidentifiering, återaktivera den och rensa DNS-cachen innan du försöker ansluta igen.

När NAS-enheten är "online" men inte svarar: fallet med port 5000/8080

En typisk Windows-diagnostik indikerar att resursen (till exempel 192.168.1.29) är online men svarar inte på anslutningsförsök.I Synology-scenarier kan systemet klaga på port 5000 (DSM HTTP) eller 8080 om du har ändrat inställningarna, vilket pekar på möjliga policyer eller brandväggsproblem på fjärrdatorn.

Om Windows hävdar att dess egen brandvägg inte är problemet och andra datorer använder den utan fel, är det troligtvis en klientinställning: policyer, inaktiverade SMB-funktioner, nätverksidentifiering, NetBIOS eller en lokal resolver (t.ex. Pi-hole) som introducerar lås på den datorn.

Kontrollera rätt port för DSMSom standard lyssnar DSM på 5000 (HTTP) och 5001 (HTTPS). Om du har återställt dina nätverksinställningar och provat 8080 utan framgång, prova https://NAS-IP:5001/ och kontrollera att det inte finns några portvidarebefordringar på din router som kan påverka den interna åtkomsten.

Om du använder en DNS-blockerare eller anpassad DNS på din router, försök att: 1) tillfälligt stoppa blockeraren (som Pi-hole), 2) sätta publik DNS på datorn eller routern, och 3) ansluta via direkt IP istället för värdnamn för att utesluta lösning.

Kontrollera att det inte finns någon programvara från tredje part som filtrerar trafik på den specifika datorn.Att tillfälligt inaktivera den externa brandväggen eller säkerhetspaketet hjälper till att utesluta perimeterkonflikter, särskilt med portarna 5000/5001.

SMBv1: Endast om det inte finns något annat alternativ (och om man känner till riskerna)

Felet "NAS inte synlig" utlöses ofta eftersom SMBv1 inte är aktivt eller att enheten kräver det.Microsoft har inaktiverat SMBv1 i Windows 10/11 av säkerhetsskäl och rekommenderar att man inte använder det om det inte är absolut nödvändigt.

Så här aktiverar du "Stöd för SMB 1.0/CIFS-fildelning" i Windows 10/11 (användbart på vissa äldre NAS-enheter/lagringsenheter som vissa WD-diskar), gå till Kontrollpanelen > Program > Program och funktioner > Aktivera eller inaktivera Windows-funktioner > markera "Stöd för SMB 1.0/CIFS-fildelning" och starta om datorn.

Observera att SMBv1 inte längre är tillgängligt direkt ur lådan i många moderna utgåvor., och även om det fortfarande kan aktiveras på Home/Pro, är den officiella rekommendationen att uppdatera NAS SMB-servern för att använda moderna och säkra versioner.

Om aktivering av SMBv1 löser problemet, använd det som en språngbräda för att migrera till en aktuell säkerhetsnivå.Målet bör vara att din NAS ska stödja modern SMB och, om du använder Windows 11 24H2, fungera med SMB-signering där så är tillämpligt.

Andra inställningar som gör skillnad: cacher, gäst och mappning

I blandade nätverk kan rensning av cacheminnor och granskning av gäståtkomst lösa synligheten utan att röra NAS-enheten.Aktivera nätverksidentifiering, rensa DNS-cache och kontrollera om din miljö kräver osäkra gästinloggningar (Lanman Workstation GPO) för resurser utan autentiseringsuppgifter.

Om NAS-enheten visas men du inte loggar in med rätt lösenord, kontrollera säkerhetspolicyer, SMB-signering i Windows 11 24H2 och NAS-enhetens datum/tid (tidsavvikelser kan ogiltigförklara signaturer). Bekräfta också att kontot och behörigheterna på NAS-enheten är giltiga för den delade mappen.

Att mappa den delade mappen till en enhetsbeteckning kan "fixa" anslutningen i Utforskaren, även om identifieringen misslyckas: på så sätt kommer du åt den via \\NAS-IP\Resurs med beständighet när du loggar in.

Omstart och fysiska kontroller av NAS-enheten

När programvara inte ger ledtrådar, återgår den till grundernaKablar, portar och en kontrollerad omstart av NAS-enheten kan lösa återkommande problem.

• Samma nätverk och subnätKontrollera att NAS-enheten inte har hoppat till ett annat VLAN eller ett annat subnät via DHCP.
• Inaktivera datorns brandvägg tillfälligt (eller programvara från tredje part) för att kringgå lokala filter.
• Prova en annan Ethernet-kabel för att eliminera tvivel om felaktig ledningsdragning.
• Om NAS-enheten har flera portarByt kabel till en annan port för att utesluta ett skadat nätverkskort.
• Kort återställning på Synology: Tryck på knappen ÅTERSTÄLLA cirka 4 sekunder (tills du hör ett pip) för att återställa nätverket utan att förlora data; se den officiella guiden om det behövs.

Efter dessa kontroller, försök igen med åtkomst via direkt IP, kontrollera att den svarar i 5001/HTTPS och kontrollera synligheten i nätverket.Om andra datorer loggar in och den datorn inte gör det, fokusera på Windows (identifieringsdetaljer, GPO, SMB och DNS).

Praktiskt alternativ: tilldela en enhetsbeteckning till din resurs

När webbläsaren misslyckas sparar mappningen av resursen till en enhet dig sökningar och stabiliserar åtkomsten.I Windows, öppna Utforskaren > Detta team > Anslut till en nätverksenhet, välj en bokstav och skriv \\NAS-IP\Mappnamn i Mapp. Välj "Återanslut vid inloggning".

Om du använder andra inloggningsuppgifter än Windows, välj alternativet ”Anslut med olika inloggningsuppgifter” och ange NAS-användarnamnet. Den här metoden hjälper också när synligheten för ”Nätverk” är ojämn men NAS-enheten svarar via IP.

Typiska misstag och hur man tolkar dem

• "Resursen är online, men svarar inte"Detta pekar vanligtvis på portar (5000/5001/8080) som är blockerade vid destinationen eller SMB-policyer/signaturer som förhindrar sessionen. Testa HTTPS:5001, kontrollera SMB-signaturen i 24H2 och uteslut blockering av säkerhetsprogram.
• "Den kryptografiska signaturen är ogiltig"Ett symptom är att NAS- eller USB-routern inte stöder SMB-signeringen som krävs av Windows 11 24H2. Lösningen är att uppdatera den inbyggda programvaran eller byta ut enheten mot en kompatibel.
• Den visas inte i "Nätverk", utan öppnas via \\IP\MappProblemet är identifiering (WS-Discovery/NetBIOS). Aktivera WS-Discovery på NAS:en, NetBIOS över TCP/IP i Windows och nätverksidentifiering.
• Andra datorer kan komma åt den, men den här datorn kan inte det.Fokuserar på klienten. Kontrollerar gäst-GPO:er, SMB-funktioner i Windows, DNS-cachning och förekomsten av resolvers som Pi-hole, vilka ibland bara påverkar en enda maskin.