这样您仍然可以使用 SMB 协议安全地共享文件

由于 Microsoft 推出了 2018 年 4 月的更新,因此无法再连接到您的 NAS 并访问文件。即使在当前的 2018 年 10 月更新中,此选项也不可用。顺便说一下,这是一个重要的原因,但需要一些解释。要从 Windows 计算机连接到 NAS,您可以使用不同的协议。 SMB(服务器消息块)协议最常用于此目的。

SMB 协议自 1990 年代以来一直存在,现在已达到 3.1.1 版。许多较旧的 NAS 仍然提供 1.0 协议,也称为 CIFS,Common Internet Files。该协议是在互联网威胁几乎不存在的时候设计的。我们都经历过时代变了。

01 泄漏和不安全

SMB 协议本身很好用,但版本 1 有太多限制,也容易发生所谓的中间人攻击。如果您的 PC 受到感染,使用 SMB 的 1.0 协议很容易传播感染,因为该协议中缺少额外的安全和控制层。这是微软自 2014 年以来不鼓励使用 SMB 1.0 版的主要原因。然而,直到最近,还可以通过 Windows 中的此版本协议访问 NAS,还可以访问网络中的共享打印机或媒体播放器。不过,从今年 4 月起,微软就禁用了 SMB1.0 协议。因此,使用此协议的设备用户无法再访问 NAS 上的共享文件夹(共享),或者突然无法再连接到网络中的共享打印机。

02 使用 SMB 2.0 或更高版本

因此,建议您的 NAS 使用 2.0 或更高版本。如前所述,最新版本是 3.1.1,但很可能您的 nas(如果它有点旧)不支持此版本。 2.0 版是最合乎逻辑的选择,但如果您的 NAS 有更高的版本,那么您还是选择它。 Windows 10 可以轻松处理 3.1.1 版。但是您怎么知道您的 NAS 支持哪种协议呢?您可以通过浏览器的网络界面请求这些信息。对于大多数 NAS,您可以通过设备收到的 IP 地址访问 Web 界面。您在浏览器的地址栏中键入以 // 开头的 IP 地址,例如 //192.168.2.10。您现在必须使用用户名和密码登录。

在哪里可以找到协议设置取决于您使用的 NAS 品牌。我们将为您提供两个示例以帮助您入门,但您可以找到设置的实际位置可能因品牌和型号而异。我们将向您展示 Synology 和 QNAP NAS 的设置。

03 群晖

如果您的 Synology NAS 装有 DMS 软件,请转至 控制面板 并选择你的 文件服务.单击选项卡 中小企业/法新社 然后按钮 先进的.您可以在此处设置协议,为了安全起见,您可以: 最小 SMB 端口 SMB2 和最大 SMB 端口也适用于 SMB2。

04 威联通

选择 QNAP NAS 控制面板网络和文件服务.然后你选择 赢/Mac/NFS 并调整选项 最高版本中小企业 2 或者 中小企业 3.

还在使用 SMB 1.0?

我们可以想象您不想立即告别 SMB 1.0 协议。例如,因为您首先要备份仅支持旧协议的旧 NAS 中的文件。默认情况下,微软在 Windows 10 中禁用了该协议的 1.0 版,但启用起来相对容易。这是你的方法:去 控制面板 并选择 程序和零件.在窗口左侧,选择 启用或禁用 Windows 功能.滚动列表到选项 SMB 1.0/CIFS 文件共享支持.然后勾选复选框 SMB 1.0/CIFS 客户端SMB 1.0/CIFS服务器.然后,您必须重新启动计算机。重新启动后,您可以再次使用旧协议。请注意:我们建议您在完成后再次禁用该协议。这与上述相同,唯一的区别当然是您从提到的选项中删除复选标记。

05 Windows 中的共享文件夹

在 Windows 本身中共享文件时,您不必担心默认设置。 Windows 10 自动使用最新的协议。但是,可能是 - 例如在重大更新之后 - 不再可能访问网络中的文件。在这种情况下,Windows 10 已禁用网络发现功能。例如,网络发现允许 Windows 计算机在同一网络中找到彼此并允许共享文件和文件夹。您检查命令是否启用了网络发现 网络状态 当您打开 Windows 开始菜单,然后按 Enter。然后您将到达网络属性屏幕。在那里你选择底部的选项 网络中心.您也可以左键单击任务栏右下角的网络图标。

06 网络共享

您现在到达网络的设置。点击左边的链接 更改高级共享设置.在下一个屏幕中,您可以为不同的网络指示是否要启用文件夹共享。 Windows 可以为每种类型的网络使用不同的设置。例如,如果您经常携带笔记本电脑出差并使用公共网络,您显然不希望其他用户能够访问您的文件或找到您的计算机。在这种情况下,添加网络类型 客人或公众 所有设置。然后选择选项 禁用网络发现禁用文件和打印机共享.

如果您已连接到家庭网络,并且希望能够在自己的家庭网络中看到其他设备,请打开正确提到的选项。如果您禁用了网络发现,则无法根据该计算机的名称在网络中找到其他计算机。

但是,如果您知道计算机名称,即使禁用了网络发现,仍然可以通过资源管理器转到该计算机上共享文件夹的所谓 UNC 路径。例如,如果您设置路径 \STUDYPC\C$\Windows 在资源管理器的栏中,如果您拥有正确的权限,您仍然可以访问该文件夹。该功能与网络发现分开,因为后一个选项仅表示如果您在资源管理器中单击网络,则无法找到您的计算机。

请注意,作为用户,您必须从您所连接的 PC 的管理员那里获得对该文件夹的访问权限。默认情况下,打开 UNC 路径时,会出现一个 Windows 登录屏幕,您必须在其中输入用户名和密码。

07 允许访问文件夹

为了让其他人访问您的文件夹,您必须已授予权限。一个例外是登录到 Windows 网络上的域的计算机,其中域管理员始终可以访问网络上计算机上的文件夹。在家里,您通常不使用域,而是使用工作组。工作组没有一般管理员帐户,因此必须按机器安排对计算机的访问。您也只能通过管理员帐户授予文件夹权限。普通用户可以开始共享操作,但随后会收到一条消息,提示必须输入管理员密码。按如下方式授予访问权限:右键单击要共享的文件夹并选择选项 授予访问权限.您现在可以授予其他人访问权限。您可以向已在要共享文件夹的计算机上拥有帐户的人授予权限;所以你不能从另一台计算机上选择一个帐户名。默认情况下,Windows 10 已经指定了当前用户帐户(表示为 Owner),毕竟它无论如何都可以访问。从列表中选择所需的帐户并单击它。然后将出现一个确认屏幕,确认问题 是的,分享这些项目.之后,您必须再次输入自己的管理员帐户才能实施设置。

08 进阶分享

现在被授予访问权限的用户现在默认拥有对该文件夹的读取权限。您不能在分配用户时更改它,但是如果您现在返回 授予访问权限 去,然后选择 具体人,可以调整读写权限。单击旁边的箭头 权限级别 更改所选用户的权限。

如果您选择读取和写入选项,用户可以打开、放置和删除文件。只读选项允许用户只查看或打开文件,但不能保存更改或创建新文件。

家庭组

您可能已经注意到,您还在资源管理器的上下文菜单中看到了家庭组选项。家庭组实际上是家庭环境中域网络的简化版本,您可以在其中通过中央管理员帐户将多台计算机链接在一起。然而,微软已经从上一个 Windows 10 版本(2018 年 4 月更新)中删除了 HomeGroup 选项,但显然忘记在任何地方删除此选项。如果你点击 授予对 > 家庭组的访问权限 但是,您会看到什么也没有发生。所以使用这个选项是没有意义的。

让每个人都可以访问

尽管此选项未出现在用户帐户列表中,但您也可以与家庭网络上的任何人共享共享文件夹。 windows也有账号 大家.选项 大家 如果您不想分配本地帐户或不希望其他计算机登录以访问共享文件夹,则此功能很有用。您可以按如下方式授予每个人访问权限:右键单击文件夹,选择 授予访问权限 进而 具体人.在输入字段中,您现在可以 大家 键入然后单击按钮 添加 点击。该选项现在将出现在列表中。您现在还可以向所有用户授予权限:读取或读取和写入。

请注意,如果您连接到公共网络并且您已在网络和共享中心中指明要为该网络启用文件和打印机共享,则切勿使用此选项。任何可以在该网络上看到您的计算机的人理论上都可以访问全局共享文件夹。毕竟,Everyone 选项表明没有特定的用户帐户与共享文件夹相关联。

最近的帖子

$config[zx-auto] not found$config[zx-overlay] not found