Как отключиться от сетевой папки windows 10

Отключение всех общих ресурсов от локального компьютера

В этой статье объясняется, как отключить активные или запоминаемые общие ресурсы на локальном компьютере.

Применимо к: Поддерживаемые версии Windows
Оригинальный номер базы знаний: 556001

Команда для удаления активных подключений

Команду можно использовать для Net Use * /delete отключения активных или запоминаемых общих ресурсов на локальном компьютере.

Эту команду также можно использовать на удаленных компьютерах. Запустите Net help use для получения дополнительных параметров.

Ссылка

Отказ от ответственности за содержимое общедоступных решений

Корпорация Майкрософт и/или ее поставщики не делают никаких заявлений относительно пригодности, надежности или точности сведений и соответствующих изображений, приведенных в настоящем документе. Все эти сведения и соответствующие изображения предоставлены «как есть» без каких-либо гарантий. Корпорация Майкрософт и/или ее поставщики настоящим отказываются от каких-либо гарантийных обязательств и условий в отношении этих сведений и соответствующих изображений, включая все подразумеваемые гарантии и условия товарной пригодности, применимости для конкретных целей, качества исполнения, прав собственности и отсутствия нарушений прав интеллектуальной собственности. В частности, вы подтверждаете свое согласие с тем, что корпорация Майкрософт и/или ее поставщики ни при каких обстоятельствах не несут ответственности за прямой или косвенный ущерб, штрафные санкции, случайные, фактические, косвенные или иные убытки, включая, в частности, убытки от утраты эксплуатационных качеств, от потери данных или прибылей в связи с использованием или невозможностью использовать эти сведения и соответствующие изображения, содержащиеся в настоящем документе, возникшие вследствие соглашения, гражданского правонарушения, халатности, объективной ответственности или иным образом, даже если корпорация Майкрософт или ее поставщики заранее были извещены о возможности такого ущерба.

Обратная связь

Были ли сведения на этой странице полезными?

Windows: разрешить анонимный доступ к общим папкам и принтерам без пароля

22.08.2023

itpro

Windows 10, Windows 11, Windows Server 2016, Windows Server 2019

комментариев 16

В этой статье, мы покажем, как разрешить анонимный доступ к общем сетевым папкам и принтерам на компьютере в рабочей группе или в домене Active Directory. Анонимный доступ к сетевой папке подразумевают, что для доступа к сетевому ресурсу пользователи не нужно выполнять аутентификацию (вводить пароль) и для доступа используется гостевой аккаунт.

По умолчанию при доступе к сетевой папке на удаленном компьютере появляется запрос имени пользователя и пароля (кроме случаев, когда оба компьютера находятся в одном домене, или в одной рабочей группе и на них используются одинаковые аккаунты пользователей с одинаковыми паролями). Анонимный доступ подразумевает, что при подключи к удаленному компьютеру не запрашивается пароль и доступ к общим ресурсам возможет без авторизации.

В большинстве случае в целях безопасности не рекомендуется открывать анонимный доступ к сетевым папкам. Анонимный доступ позволяет любому неаутентифицированному пользователю прочитать, изменить или удалить данные в общей сетевой папке. Гостевой доступ рекомендуется использовать в исключительных случаях в защищенном периметре сети.

Настройка локальных политик анонимного доступа в Windows

Для анонимного доступа в Windows используется специальная встроенная учетная запись Гость (guest), которая отключена по-умолчанию.

Чтобы разрешить анонимный (без аутентификации) доступ к компьютеру, нужно включить учетную запись Guest и изменить некоторые параметры локальной политики безопасности Windows.

Откройте консоль редактора локальной GPO (gpedit.msc) и перейдите в раздел Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Параметры безопасности (Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options)

Настройте следующие политики:

• Учетные записи: Состояние учётной записи ‘Гость’ (Accounts: Guest Account Status): Включен (Enabled);
• Сетевой доступ: разрешить применение разрешений “Для всех” к анонимным пользователям (Network access: Let Everyone permissions apply to anonymous users): Включен (Enabled);

В целях безопасности желательно также открыть политику “Запретить локальный вход” (Deny log on locally) в разделе Локальные политики -> Назначение прав пользователя и убедиться, что в политике указана учетная запись “Гость”.

Затем проверьте, что в этом же разделе в политике “Доступ к компьютеру из сети” (Access this computer from network) присутствует запись Гость или Everyone, а в политике “Отказать в доступе к этому компьютеру из сети” (Deny access to this computer from the network) учетка Гость не должна быть указана.

Также убедитесь, что включен общий доступ к сетевым папкам в разделе Параметры -> Сеть и Интернет -> Ваше_сетевое_подключение (Ethernet или Wi-Fi) -> Изменение расширенных параметров общего доступа (Settings -> Network & Internet -> Ethernet -> Change advanced sharing options). Проверьте что во всех секциях (Private, Public, All networks) включены опциы Turn on file and printer sharing, сетевое обнаружение (см. статью о проблемах обнаружения компьютеров в рабочих группах) и отключите защиту папок паролем Turn off password protected sharing.

В Windows 11 эти опции находятся в разделе панели Settings -> Network and Internet -> Advanced network settings -> Advanced sharing settings.

Обновите настройки локальных групповых политик на компьютере командой:

Разрешить гостевой доступ к общей сетевой папке Windows

После того, как вы настроили политики гостевого доступа, нужно разрешить анонимный доступа к целевой сетевой папке на хосте Windows. Вам нужно изменить настройки безопасности сетевой папки Windows, к которой вы хотите предоставить общий анонимный доступ. Откройте свойства папки, перейдите на вкладку Безопасность (здесь настраиваются NTFS разрешений) предоставьте права чтения (и, если нужно, изменения) для локальной группы «Все» («Everyone»). Для этого нажмите кнопку Изменить -> Добавить -> Все и выберите необходимые привилегии анонимных пользователей. Я предоставил доступ только на чтение.

Подробнее о настройке общего доступа к сетевым папкам Windows.

Также на вкладке Доступ (Sharing) нужно предоставить права доступа к сетевой шаре анонимным пользователям (Доступ -> Расширенная настройка -> Разрешения). Проверьте, что у группы Все есть право на Изменение и Чтение.

Теперь в локальной политике безопасности нужно указать имя сетевой папки, к которой разрешен анонимный доступ. Откройте консоль Local Security Policy (secpol.msc), перейдите в секцию Локальные политики -> Параметры безопасности. Затем в политике “Сетевой доступ: разрешать анонимный доступ к общим ресурсам” (Network access: Shares that can be accessed anonymous) укажите имя сетевой папки, к которой вы хотите предоставить анонимный доступ (в моем примере имя сетевой папки – Share).

Теперь вы можете анонимно подключиться к этому компьютеру с удаленного компьютера.

Нажмите клавишы Win+R и в окне укажите UNC (формат \\IPадрес\ИмяПапки, или \\NetBIOSимякомпьютера\ИмяПапки) путь к сетевой папке, которую вы хотите открыть.

Если вы все настроили правильно, перед вами появится список файлов в сетевой папке на удаленном компьютере.

Такой способ предоставления анонимного доступа работал до Windows 10 2004/Windows Server. В актуальных версиях Windows при доступе к общей папке все равно появляется запрос пароля. Чтобы подключиться к удаленной папке под анонимным пользователем нужно указать имя пользователя guest (пароль указывать не нужно).

Но это все равно не очень удобно.

В этом случае нужно дополнительно включить следующие локальные политики:

• Перейдите в раздел Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options. В параметре Network access: Sharing and security model for local accounts измените значение с Classic на Guest Only. Эта политика автоматически использует аккаунт Guest при сетевом доступе к компьютеру под локальной учетной записью (подразумевается что вы вошли в Windows под локальной учетной записью);
• Перейдите в раздел Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation. Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы). Эта политика разрешит сетевой доступ к общим папкам по протоколу SMBv2 под гостевой учетной записью. Если не включать этот параметр, то при подключении под Guest появится ошибка “Вы не можете получить доступ к удаленному компьютеру из-за того, что политики безопасности вашей организации могут блокировать доступ без проверки подлинности” (cм. статью).

Затем нужно указать, что аккаунт Guest нужно всегда использовать для доступа к сетевым ресурсам на указанно компьютере. Для этого нужно добавить в диспетчер учетных записей Windows имя (IP адрес компьютера) и имя пользователя, которое нужно использовать для подключения. Откройте командую строку и выполните команду:

cmdkey /add:192.168.13.200 /user:guest

Теперь при доступе к указанному IP, Windows всегда будет выполнять автоматический входа под сохраненной учетной записью (Guest в нашем случае)

Теперь вы можете проверить на удаленном компьютере, что клиент подключился к сетевой папке под записью guest (анонимно):

Подробнее про протокол SMB и управление открытыми файлами в сетевых папках Windows.

Открыть анонимный доступ к общему сетевому принтеру

Чтобы разрешить анонимный доступ к сетевому принтеру на компьютере, нужно открыть свойства общего принтера в Панели управления (Панель управления\Оборудование и звук\Устройства и принтеры). На вкладке доступа отметьте опцию “Прорисовка задания печати на клиентских компьютерах” (Render print jobs on client computers).

Затем на вкладке безопасность для группы “Все” отметить все галки.

Теперь вы сможете подключиться к общей папке (\\servername\share) и принтеру на доменном компьютере без ввода имени пользователя и пароля, т.е. анонимно.

Предыдущая статья Следующая статья

Настройка общего доступа к сетевым папкам и принтерам в Windows 10/11

20.05.2022

itpro

Windows 10, Windows 11

комментариев 16

В этой статье мы покажем, как открыть общий сетевой доступ к папкам, файлам и принтерам на двух компьютерах с Windows 10/11 в домашней или небольшой офисной сети. До Windows 10 1803 для предоставления общего доступа в Windows можно использовать Домашней группы (HomeGroup), позволяющей упростить настройку небольшой домашней или офисной сети и быстро открыть общий доступа к файлам, папкам и принтерам. В новых версиях Windows для настройки совместного доступа к компьютерам нужно испробовать стандартные средства организации доступа к ресурсам по протоколу SMB.

Настройка служб общего доступа к папкам и принтерам в Windows 10 и 11

Для корректной работы вашего компьютера с Windows в качестве сервера, который будет предоставляет общий доступ к своим папкам и принтерам другим устройствам в локальной сети, необходимо настроить некоторые сетевые службы.

Все эти настройки и службы мы подробно описывали в статье Компьютеры Windows не отображаются в сетевом окружении.

В настройках Windows (на обоих компьютерах) нужно перейти в Параметры -> Сеть и Интернет -> Ваше_сетевое_подключение (Ethernet или Wi-Fi) -> Изменение расширенных параметров общего доступа (Settings > Network & Internet > Ethernet -> Change advanced sharing options или выполните команду control.exe /name Microsoft.NetworkAndSharingCenter /page Advanced ).

Затем в разделе Частная сеть (Private) включить опции:

• Включить сетевое обнаружение (Turn on network discovery)
• Включить общий доступ к файлам и принтерам (Turn on file and printer sharing)

В разделе Все сети включите опции:

Вы можете отключить парольную защиту в домашней сети, т.к. вы доверяете всем устройствам. В локальной сети небольшого офиса лучше использовать парольную защиту. При доступе к ресурсам другого компьютера вам нужно авторизоваться под учетной запись и паролем пользователя удаленного компьютера (для упрощения настройки общего доступа можно на всех компьютерах создать использовать одинаковый аккаунт с одинаковым паролем).

Проверьте выполнение следующих условий:

• У всех компьютеров в вашей локальной сети используются уникальные имена и IP адреса;
• В качестве типа подключения к локальной сети указана Частная (Private) сеть (подробнее о сетевых профилях);
• Если в вашей сети есть старые версии Windows (XP, Vista), для их корректной работы с устройствами с Windows 10 и 11, вам придется включить поддержку протокола SMBv1, а также разрешить сетевой доступ под гостевой учётной записью (смотри статью);
• Переведите службы «Публикация ресурсов обнаружения функции» (Function Discovery Resource Publication) и «Хост поставщика функции обнаружения» (Function Discovery Provider Host) в автоматический запуск. Иначе при доступе к сетевым ресурсам вы можете получить ошибку 0x80070035.

Те же самые настройки нужно сделать на другом компьютере Windows, который будет использоваться в качестве клиента и получать доступ к общим ресурсам по сети.

Как открыть общий сетевой доступ к папке на компьютере Windows?

В Windows вы можете расшарить любой из каталогов на диске, предоставив к нему общий доступ по сети. После этого других компьютеров локальной сети смогут открывать файлы их этой сетевой папки. Рассмотрим, как открыть сетевой общий доступ к папке в Windows 10 и 11.

1. Запустите проводник Windows ( File Explorer ), найдите папку доступ к которой вы хотите открыть;
2. Щелкните по каталогу правой кнопкой и выберите Предоставить доступ к ->Отдельные люди (Give access to -> Specific people);
3. Вы можете предоставить доступ конкретной учетной записи (при включенном парольном доступе при доступе к данной сетевой папке у пользователя будет запрашиваться пароль. Либо вы можете включить доступ для всех пользователей, в том числе анонимных (группа Everyone). В этом случае при доступе к файлам в данном сетевом каталоге пароль запрашиваться не будет.
4. При предоставлении сетевого доступа к папке вы можете дать доступ на чтение (Read), чтение и запись (Read/Write) или запретить доступ.

Сетевое обнаружение и общий доступ к файлам
Вы хотите включить обнаружение сети и общий доступ к файлам для всех общедоступных сетей?
— Нет, сделать сеть, к которой подключен этот компьютер, частной (Обнаружение сети и общий доступ к файлам будут включены для частных сетей, таких как домашние сети и сети на рабочих местах)
— Да, включить обнаружение сети и совместный доступ к файлам для всех общественных сетей.

Если вы настраиваете домашнюю сеть или офисную, выберите что ваша сеть частная.

После этого появится сообщение, что данная папка открыта для доступа и указан ее сетевой адрес в формате UNC: \\Desktop-JOPF9\Distr. Вы можете скопировать этот адрес или отправить его на электронную почту

Совет. Чтобы увидеть полный список опубликованных сетевых папок на вашем компьютере, перейдите в адресной строке проводника на \\localhost .

Для более тонкой настройки параметров и разрешений на сетевую папку можно использовать консоль fsmgmt.msc (Общие папки/Shared Folder).

1. Запустите консоль Shared Folders и выберите раздел Shared;
2. В нем содержится список сетевых каталогов, опубликованных на вашем компьютере. Здесь также отображаются административные папки (Admin$, C$, IPC$), а также список удаленных подключений к каждой шаре (Client Connections).

Вы можете посмотреть с какого компьютера и какие файлы открыты по сети в разделе консоли Open Files);

Чтобы открыть доступ к новой сетевой папке выберите пункт меню Action -> New Share;

В открывшемся мастере создания сетевой папке нужно выбрать локальную папку, которую вы хотите расшарить, указать ее сетевое имя (Share Name). Можно разрешить использовать эту папку в автономном режиме, и задать права доступа;

Также можно опубликовать сетевую папку с помощью PowerShell командлета New-SmbShare.

В этой же консоли можно посмотреть или изменить текущие права доступа к сетевой папке. Напомню, на сетевую папку действуют два списка доступа: Share Permissions (разрешения сетевой папки) и Security (NTFS разрешения файловой системы). Если на уровне сетевой папке вы предоставляете доступ для Everyone, значит эффективные разрешения доступа к файлам и папкам в сетевой папке будут регулироваться NTFS разрешениями на вкладке Security.

Теперь вы можете открыть эту папку по сети с другого компьютера по сети. Для этого в окне проводника просто перейдите по UNC пути вашей сетевой папки, например \\Desktop-JOPF9\Distr . Для удобства вы можете создать на рабочем столе ярлык на эту папку или подключить ее как сетевой диск через команду net use .

Совет. Если вы не можете открыть сетевую папку с удаленного компьютера, проверьте что в настройках файервола разрешен доступ к общим файлам и принтерам в приватной сети (правил File and Printer Sharing). Также попробуйте получить доступ не по имени компьютера, а по его IP адресу, например: \\192.168.1.20\Distr .

Открываем общий сетевой доступ к принтеру в Windows

В Windows 10 и 11 вы можете предоставить общий доступ к принтеру, подключенному к вашему компьютеру другим компьютерам в сети (расшарить принтер). Предполагаем, что вы уже подключили и настроили локальный принтер (через USB, LPT или беспроводное подключение) на своем компьютере.

Затем на компьютере, на котором вы хотите расширить принтер:

Перейдите в раздел Параметры ->Устройства ->Принтеры и сканеры (Settings -> Bluetooth and Devices -> Printers and scanners);

Выберите принтер, к которому вы хотите открыть общий доступ и нажмите кнопку «Свойства принтера» (Printer properties);

перейдите на вкладку «Доступ» (Sharing).

Нажмите на кнопку Change Sharing Options, затем включите опцию «Общий доступ к данному принтеру» (Share this printer) и укажите сетевое имя принтера. Желательно, чтобы сетевое имя принтера не содержало пробелов и состояло только из английских символов и цифр (это имя будет использоваться для подключения принтера на других компьютерах).

Можно открыть общий сетевой доступ к принтеру с помощью PowerShell. Выведите список принтеров:

Опубликуйте выбранный принтер в сети:

Set-Printer -Name «HP LaserJet M1536» -Shared $True -ShareName «HPLaserJetM1536»

Теперь вы можете подключить данный сетевой принтер на другом компьютере с Windows:

1. Проще всего подключить принтер через сетевое окружение;
2. Щелкните правой кнопкой по меню Пуск и выберите Run или нажмите комбинацию клавиш Win+R ;
3. Подключитесь к удаленному компьютеру с расшареным принтером по его имени или IP адресу (имя компьютера можно узнать с помощью команды hostname, а IP адрес с помощью ipconfig).Укажите имя удаленного компьютера в формате UNC пути: \\ComputerName или \\IPадрес , например \\192.168.13.202 и нажмите OK;
4. Если на удаленном компьютере включена парольная защита, появится окно, в котором нужно ввести имя и пароль пользователя для подключения. После этого откроестя окно, в котором отображены список сетевых папок и опубликованных принтеров;
5. Выберите принтер, который вы хотите подключить себе и нажмите Connect. Windows скачает с удаленного компьютера необходимый драйвер печати и подключит сетевой принтер;
6. Теперь вы можете использовать данный принтер для печати по сети на удаленном компьютере.

При подключении принтера может появится ошибка Operation failed with error 0x0000011b.

Последние обновления безопасности Windows блокируют установку драйверов принтеров по сети. Чтобы обойти это ограничение, выполните следующие команды на компьютере с принтером и перезагрузите его:

reg add «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Print» /v RpcAuthnLevelPrivacyEnabled /t REG_DWORD /d 0 /f
reg add «HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint» /v RestrictDriverInstallationToAdministrators /t REG_DWORD /d 1 /f

Либо нужно перед подключением сетевого принтера установить его драйвер печати на ваш компьютер вручную.

Также вы можете подключить принтер с удаленного компьютера с помощью PowerShell команды:

Add-Printer -ConnectionName \\192.168.13.202\HPLaserJetM1536

Как добавить и убрать общий доступ к папке в Windows

Windows позволяет легко и быстро обмениваться файлами по локальной сети с помощью так называемых общих папок, т.е. папок расположенных на вашем компьютере, к которым разрешен общий доступ. Некоторые общие папки создаются для постоянного обмена информацией между участниками локальной сети (например папка с шаблонами фирменных бланков организации), а некоторые — временно, например, когда вам необходимо дать доступ другим участникам сети к какой-то информации, но только для того, чтобы они успели скачать нужные им документы.

Как выглядит общая сетевая папка

Хотя в среде Windows (особенно windows 7 и выше) создание и удаление общего доступа к той или иной папке — дело простое и быстрое, не все пользователи компьютера (особенно те, кому не приходилось до этого работать в локальных сетях) знают, что делать, когда кто-то из коллег на работе просит «расшарить общую папку» (от слова share — т.е. «поделится«), то есть открыть одну из папок на компьютере для доступа к её содержимому по сети. В помощь им, я написал эту небольшую инструкцию.

Как сделать папку общей в Windows для пользователей компьютера

Найдите или создайте папку, которую мы будем делать общей. В зависимости от настроек безопасности выставленных системным администратором не всегда удается создать новую папку в корне рабочего диска C:/, поэтому (и чтобы в дальнейшем не забыть о ней), проще всего разместить общую папку на рабочем столе Windows.

Теперь щелкните по нужной папке правой кнопкой мыши и выберите пункт «Свойства«.

В открывшемся окне перейдите на вкладку «Доступ». Обратите внимание на область «Общий доступ к сетевым файлам и папкам», где в поле «Общая папка» и «Сетевой путь» скорее всего написано «Нет доступа».

Как видно из рисунка — эта папка пока чисто локальная, общего доступа к ней нет

Первым вашим побуждением, конечно же будет нажать на кнопку «Общий доступ» и выбрав в списке пункт «Все» радостно нажать на «Ок». Однако это не совсем верно.

Дело в том, что кнопка с таким очевидным названием на самом деле открывает общий доступ к папке не для других пользователей в локальной сети, а для пользователей этого же компьютера. Ведь два разных пользователя компьютера по умолчанию не могут получить доступ к рабочему столу или документам друг друга, помните?

Разрешаем доступ к папке для всех пользователей этого компьютера. Но не локальной сети!

Для того, чтобы дать им эту возможность и применяется кнопка «Общий доступ». Кстати говоря — выбирая «Все» вы действительно даете доступ к своей папке всем пользователям вашего компьютера, включая пользователей вошедших в систему как Гость. Если же в списке на разрешение доступа выбрать конкретную учетную запись пользователя, то вашу папку будет видно только вам и этому назначенному пользователю. Другие (и тем более гости) под своими учетными записями её не обнаружат.

Как сделать папку общей в Windows для пользователей локальной сети

Ладно, как вы уже наверное догадались, вместо «Общая папка» нажимаем кнопку «Расширенная настройка», а в открывшемся окне ставим галочку «Открыть общий доступ к этой папке».

Вот мы и «расшарили» общую папку для локальной сети

Нажимаем «Ок», обращаем внимание, что теперь в поле «Общая папка» написано «Есть доступ», а в поле «Сетевой путь» указан прямой адрес для этой папки в локальной сети. Если с другого компьютера в локальной сети набрать в адресной строке проводника указанный путь и нажать enter, вы окажетесь в только что созданной сетевой папке.

Как убрать общий доступ к папке в Windows?

Убрать или точнее отменить общий доступ к папке даже проще, чем установить его.

Щелкните правой кнопкой мыши на нужную папку, выберите «Свойства» и перейдите на вкладку «Доступ» в открывшемся окне.

Нажмите «Расширенный доступ» и просто снимите поставленную ранее галочку. Все, мы только что убрали общий доступ к выбранной папке.

Если вы убираете общий доступ к папке, а кто-то пользуется её содержимым, будет выведено предупреждение

Кстати, обратите внимание — если у кого-то из пользователей локальной сети в этот момент открыт документ из этой папки или сама папка, на экран будет выведено предупреждение «к ресурсу подключено сколько-то пользователей». Если вы нажмете «Ок», доступ у этих пользователей прекратится немедленно и если они работают в этот момент с документами или что-то копируют, эта операция также будет оборвана. Поэтому если уж решили отключить общий доступ к папке, не забудьте спросить — не пользуется ли кто-то ей в этот самый момент.

Что будет если удалить папку общего доступа

Забавный подзаголовок. Но на всякий случай я напишу здесь эту очевидную мысль здесь: общая папка на самом деле ничем не отличается от обычной папки. И если её удалить, то её содержимое будет утеряно. Возможно безвозвратно.

Поэтому если кто-то на работе просит вас «удалить общую папку», не мешало бы сперва уточнить — речь идет именно об физическом удалении папки или об ограничении доступа к ней из локальной сети, о чем мы говорили выше. Этим нехитрым способом, вы можете серьезно облегчить себе жизнь при общении с коллегами.