По този начин все още можете сигурно да споделяте файлове с протокола SMB

Тъй като Microsoft пусна актуализацията от април 2018 г., не е възможно автоматично да се свържете с вашето NAS и да получите достъп до файлове. Дори в текущата актуализация от октомври 2018 г. тази опция не е налична. Между другото по важна причина, но тя изисква някои обяснения. Можете да използвате различни протоколи за свързване към NAS от компютър с Windows. За това най-често се използва протоколът SMB (Server Message Block).

Протоколът SMB съществува от 90-те години и вече е достигнал до версия 3.1.1. Много по-стари NAS все още предлагат протокола 1.0, известен също като CIFS, Common Internet Files. Протоколът е разработен по времето, когато заплахите от интернет вече почти не съществуват. Всички сме преживели от първа ръка, че времената са се променили.

01 Течащ и опасен

Самият SMB протокол е добре да се използва, но версия 1 предлага твърде много ограничения и също така е податлив на така наречените атаки „човек в средата“. Ако компютърът ви се зарази, лесно е да разпространите инфекцията, използвайки протокола 1.0 на SMB, защото в този протокол липсват допълнителни слоеве за сигурност и контрол. Това е основната причина Microsoft да обезсърчава използването на версия 1.0 на SMB от 2014 г. насам. Доскоро обаче беше просто възможно да се осъществи достъп до NAS и например до споделени принтери или медийни плейъри във вашата мрежа чрез тази версия на протокола от Windows. От април тази година обаче Microsoft деактивира протокола SMB1.0. Потребителите на устройства с този протокол вече няма да имат достъп до споделени папки (споделяния) на NAS,или изведнъж вече не може да се свърже със споделен принтер в мрежата.

02 Използвайте SMB 2.0 или по-нова версия

Поради това е препоръчително да използвате версия 2.0 или по-нова за nas. Както споменахме, най-новата версия е 3.1.1, но има вероятност вашият nas - ако е малко по-стар - не поддържа тази версия. Версия 2.0 е най-логичната за избор, но ако вашият nas има по-високи версии, вие все пак избирате това. Windows 10 може лесно да се справи с версия 3.1.1. Но как да разберете кой протокол поддържа вашия NAS? Можете да поискате тази информация чрез уеб интерфейса на вашия браузър. С повечето nas можете да достигнете до уеб интерфейса чрез IP адреса, който е даден на устройството. Въвеждате IP адреса, предшестван от // в адресната лента на вашия браузър, например //192.168.2.10. Сега трябва да влезете с потребителското име и паролата.

Къде можете да намерите настройките по отношение на протокола зависи от марката nas, която използвате. Ще ви дадем два примера, за да започнете, но действителното местоположение, където ще намерите настройките, може да варира в зависимост от марката и модела. Показваме ви настройките за Synology и QNAP NAS.

03 Синология

Ако имате Synology NAS със DMS софтуер, отидете на контролния панел и изберете Файлови услуги . Щракнете върху раздела SMB / AFP и след това върху бутона Advanced . Тук можете да зададете протокола, като по този начин за сигурност избирате SMB2 за минимален SMB порт и SMB2 за максимален SMB порт.

04 QNAP

С QNAP nas избирате Контролен панел и Мрежови и файлови услуги . След това изберете Win / Mac / NFS и коригирайте опцията в най- високата версия на SMB 2 или SMB 3 .

Все още искате да използвате SMB 1.0?

Можем да си представим, че не искате веднага да се сбогувате с протокола SMB 1.0. Например, защото първо искате да архивирате файлове от стария си NAS, който поддържа само по-стария протокол. По подразбиране Microsoft е деактивирала версия 1.0 на протокола в Windows 10, но е сравнително лесно да се активира. Правите това по следния начин: отидете в контролния панел и изберете Програми и функции . В лявата част на прозореца изберете Включване или изключване на функциите на Windows . Превъртете през списъка до опцията SMB 1.0 / CIFS File Sharing Support . След това поставете отметки в квадратчетата за SMB 1.0 / CIFS клиент и SMB 1.0 / CIFS сървър. След това ще трябва да рестартирате компютъра. След рестартирането можете отново да използвате стария протокол. Забележка: препоръчваме ви да деактивирате протокола, когато сте готови. Това се прави по същия начин, както по-горе, с единствената разлика, че естествено премахвате отметките от споменатите опции.

05 Споделени папки на Windows

Когато споделяте файлове в самия Windows, не е нужно да се притеснявате по подразбиране. Windows 10 автоматично използва най-новия протокол. Възможно е обаче - например след голяма актуализация - вече да е невъзможен достъп до файлове във вашата мрежа. В този случай Windows 10 е деактивирал функцията за откриване на мрежа. С откриването на мрежа, компютрите с Windows могат да се намират помежду си в една и съща мрежа и е възможно да споделят файлове и папки например. За да проверите дали мрежовото откриване е включено, въведете командата Състояние на мрежата , когато отворите менюто Старт на Windows и след това натиснете Enter. След това стигате до екрана на мрежовите свойства. Там избирате опцията Център за мрежа и споделяне в долната част. Можете също да кликнете с левия бутон върху иконата на вашата мрежа в долния десен ъгъл на лентата на задачите.

06 Мрежово споделяне

Сега ще достигнете настройките на вашата мрежа. Вляво кликнете върху връзката Промяна на разширените настройки за споделяне . На следващия екран можете да посочите за различни мрежи дали искате да активирате споделянето на папки. Windows може да използва различни настройки за всеки тип мрежа. Например, ако пътувате много с лаптопа си и използвате обществени мрежи, очевидно не искате другите потребители да имат достъп до вашите файлове или да намират вашия компютър. В този случай изключете всички настройки за типа мрежа Гост или Обществена . След това избирате опциите Disable network discovery и Disable file and printer sharing .

Ако сте свързани към домашната си мрежа и искате да виждате други устройства в собствената си домашна мрежа, включете правилно споменатите опции. Ако сте деактивирали откриването на мрежа, не е възможно да намерите други компютри в мрежата въз основа на името на този компютър.

Но ако знаете името на компютъра, все още е възможно да отидете до така наречения UNC път до споделена папка на този компютър чрез Explorer, дори ако откриването на мрежата е изключено. Например, ако въведете пътя \\ STUDEERPC \ C $ \ Windows в лентата в Explorer, можете - ако имате правилните права - все още да имате достъп до тази папка. Тази функция е отделна от Network discovery, тъй като последната опция показва само, че компютърът ви не може да бъде намерен, ако щракнете върху Network в Explorer.

Имайте предвид, че като потребител трябва да имате достъп до тази папка на администратора на компютъра, към който се свързвате. По подразбиране при отваряне на UNC пътека ще се появи екран за вход в Windows, в който трябва да въведете потребителското си име и парола.

07 Предоставяне на достъп до папки

Следователно трябва да сте дали разрешение да предоставите на другите достъп до вашите папки. Изключение от това са компютри, които са влезли в домейн в мрежа на Windows, където администраторът на домейн винаги има достъп до папките на компютрите в мрежата. Обикновено не използвате домейн у дома, а работна група. Работната група няма глобален администраторски акаунт, така че достъпът до компютрите трябва да се контролира на машина. Можете също така да предоставите права на папка само чрез администраторски акаунт. Обикновеният потребител може да започне действието за споделяне, но след това ще получи съобщение, че трябва да се въведе паролата на администратора. Как да предоставите достъп: изберете папката, която искате да споделите с десния бутон на мишката и изберете опцията Предоставяне на достъп. Вече можете да дадете достъп на някой друг. Можете да предоставите права на някой, който вече има акаунт на компютъра на папката, която ще се споделя; така че не можете да изберете име на акаунт от друг компютър. По подразбиране Windows 10 вече посочва текущия потребителски акаунт (наричан собственик), който така или иначе има достъп. Изберете желания акаунт от списъка и кликнете върху него. След това ще се появи екран за потвърждение, потвърдете въпроса с Да, споделете тези елементи . След това трябва да въведете още веднъж собствения си администраторски акаунт, за да направите настройките.

08 Разширено споделяне

Потребителят, на когото сега е предоставен достъп, по подразбиране има права за четене на папката. Не можете да промените това, докато задавате потребител, но ако сега отидете отново на Предоставяне на достъп до и след това изберете Конкретни хора , можете да коригирате правата за четене и запис. Щракнете върху стрелката до Ниво на разрешения, за да промените разрешенията на избрания потребител.

Ако изберете опцията четене и писане, потребителят може да отваря, поставя и изтрива файлове. Опцията само за четене позволява на потребителя да преглежда или отваря само файловете, но не и да запазва промени или да създава нови файлове.

Домашна група

Може би сте забелязали, че виждате и опцията Homegroup в контекстното меню в Explorer. Домашната група всъщност представлява опростена версия на домейн мрежа в домашна среда, където можете да свържете множество компютри заедно чрез акаунт на централен администратор. Microsoft обаче премахна опцията Homegroup от най-новата версия на Windows 10 (Април 2018 г.), но очевидно е забравила да премахне тази опция навсякъде. Ако обаче кликнете върху Предоставяне на достъп до> Домашна група , ще видите, че нищо не се случва. Така че няма смисъл да използвате тази опция.

Дайте достъп на всички

Въпреки че тази опция не е в списъка с потребителски акаунти, можете също да споделяте споделени папки с всеки в домашната ви мрежа. Windows също има акаунт за всички . Опцията Всеки може да бъде полезна, ако не ви се присвояват локални акаунти или не искате друг компютър да влезе за достъп до споделена папка. Можете да дадете достъп на всички, както следва: щракнете с десния бутон върху папката, изберете Предоставяне на достъп и след това Специфични хора . В полето за въвеждане вече можете да въведете Всички и след това щракнете върху бутона Добавянещракнете. Сега опцията се появява в списъка. Вече можете също да присвоите правата на всички потребители: четете или четете и пишете.

Моля, обърнете внимание, никога не използвайте тази опция, ако се свързвате с обществена мрежа и сте посочили в Центъра за мрежи и споделяне, че искате да активирате споделянето на файлове и принтери за тази мрежа. Всеки, който може да види компютъра ви в тази мрежа, може теоретично да осъществи достъп до общата споделена папка. В края на краищата опцията „Всеки“ показва, че не е свързан конкретен потребителски акаунт със споделената папка.