Слетели сетевые настройки на винк

Если устройство подключено к сети Wi-Fi или Ethernet, но у вас нет доступа к Интернету или вы не можете загружать содержимое либо устанавливать другие соединения, возможно, причина кроется в приложениях для доступа к виртуальным частным сетям (VPN) или другом стороннем ПО для обеспечения безопасности.

• Устройство не может подключиться к сети Wi-Fi или после подключения к ней отсутствует доступ к Интернету.
• Компьютер Mac подключен к сети через кабель Ethernet, но доступ к Интернету отсутствует.
• Устройство не может подключиться к App Store для покупки или загрузки приложений.
• На устройстве не работает функция AirPlay или Непрерывность.
• Устройство не может выполнить резервное копирование в iCloud (iPhone, iPad, iPod touch и компьютер Mac) или в Time Machine (компьютер Mac).

Проблемы с подключением к сети могут возникать и по другим причинам. Однако в этой статье рассматриваются случаи, возникающие из-за VPN-приложений или стороннего ПО для обеспечения безопасности. Прежде чем предпринимать другие действия, ознакомьтесь с дополнительными сведениями в статьях, посвященных различным проблемам, приведенных внизу этой страницы.

Что делать, если на роутере сбросились настройки?

Проверьте основные настройки устройства

Для начала проверьте некоторые основные настройки:

• Убедитесь, что на устройстве правильно установлены дата, время и часовой пояс. Узнайте, как настроить дату и время на компьютере Mac, iPhone, iPad или iPod touch.
• Убедитесь, что на устройстве установлена последняя версия ПО. Установите все доступные обновления ПО и перезапустите устройство.
• Перезапустите модем и маршрутизатор.
• Попробуйте подключиться к другой сети. Если это поможет устранить проблему с подключением, попросите своего интернет-провайдера или сетевого администратора проверить, правильно ли настроена сеть для приложений и функций, которые вы используете.

Проверьте VPN-соединения, сторонние брандмауэры и ПО для обеспечения безопасности

В некоторых типах ПО, включая VPN-приложения или профили конфигурации, могут существовать настройки или ограничения, вызывающие проблемы с подключением. К ним относятся:

• VPN-приложения;
• управляемые профили конфигурации;
• брандмауэры;
• антивирусы;
• приложения для родительского контроля;
• блокировщики содержимого.

Проверьте, установлены ли на устройстве эти типы приложений или профилей конфигурации.

На iPhone, iPad или iPod touch просмотрите список установленных приложений и проверьте наличие VPN-приложений или профилей конфигурации в настройках.

• «Настройки» > «Основные» > VPN (даже если отображается состояние «Не подключено»)
• «Настройки» > «Основные» > «Профиль» (если этот параметр не отображается, профили не установлены)

На компьютере Mac проверьте папку «Программы» в Finder и наличие профилей конфигурации в меню «Системные настройки» > «Профили».

Сетевой кабель не подключен ошибка 2-1 (no connection)

Если на устройстве установлены какие-либо из этих приложений, их удаление может решить проблему с подключением. При этом будьте осторожны, поскольку удаление приложения или изменение профиля конфигурации может повлиять на работу устройства. Например, если вы удалите профиль конфигурации, установленный организацией или учебным заведением, ваше устройство может перестать работать в этой сети.

Будьте осторожны при удалении VPN-приложений или другого ПО

Прежде чем удалять какое-либо приложение, вы можете уточнить у его разработчика, как оно работает с вашей сетью и может ли вызывать проблемы с подключением. Чтобы узнать о профилях конфигурации, обратитесь к системному администратору организации или учебного заведения, где вас попросили их установить.

Узнайте, как удалять приложения и профили конфигурации на iPhone, iPad и iPod touch. При удалении VPN-приложений, сетевых приложений или ПО для обеспечения безопасности также понадобится сбросить настройки сети устройства.

Узнайте, как удалять приложения и профили конфигурации на компьютере Mac. При удалении VPN-приложений, сетевых приложений или ПО для обеспечения безопасности, возможно, потребуется предпринять дополнительные действия. Обязательно удалите программное обеспечение полностью (чтобы узнать, как это сделать, обратитесь к его разработчику). Затем перезапустите компьютер Mac.

Некоторые функции и сервисы стороннего ПО могут предоставляться только по подписке. Если вы не планируете продолжать использовать ПО, отмените подписку.

Дополнительные сведения

Приведенные ниже ресурсы могут быть полезны при возникновении проблем с той или иной функцией либо настройкой.

• Узнайте, что делать, если iPhone, iPad или iPod touch не подключаются к сети Wi-Fi.
• Узнайте, что делать, если компьютер Mac не подключается к Интернету через Wi-Fi.
• Узнайте, что делать, если вам не удается подключиться к App Store, iTunes Store или другим сервисам Apple.
• Узнайте, что делать, если на устройстве не работает AirPlay или функция «Повтор экрана».
• Узнайте больше о функции «Непрерывность» на устройствах Apple.
• Узнайте, что делать, если не удается создать резервную копию в iCloud или восстановить данные из резервной копии в iCloud.
• Узнайте, что делать, если резервное копирование Time Machine на компьютере Mac прервано.

Если у вас все еще возникают проблемы с подключением, обратитесь в службу поддержки Apple.

Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.

Источник: support.apple.com

Не открываются общие сетевые SMB папки в Windows 10/11

31.03.2022

itpro

Windows 10, Windows 11, Windows Server 2016, Windows Server 2019

комментариев 48

Если вы из Windows 10 или 11 не можете открыть сетевые папки на других сетевых устройствах (NAS, Samba сервера Linux) или на компьютерах со старыми версиями Windows (Windows 7/ XP /2003), скорее всего проблема связана с тем, что в вашей версии Windows отключена поддержка устаревших и небезопасных версий протокола SMB (используется в Windows для доступа к общим сетевым папкам и файлам). В современных версиях Windows 10 и в Windows 11 по-умолчанию отключен протокол SMBv1 и анонимный (гостевой) доступ к сетевым папкам по протоколу SMBv2 и SMBv3.

Microsoft планомерно отключает старые и небезопасные версии протокола SMB во всех последний версиях Windows. Начиная с Windows 10 1709 и Windows Server 2019 (как в Datacenter так и в Standard редакциях) в операционной системе по умолчанию отключен протокол SMBv1 (помните атаку шифровальщика WannaCry, которая как раз и реализовалась через дыру в SMBv1).

Конкретные действия, которые нужно предпринять зависят от ошибки, которая появляется в Windows при доступе к общей сетевой папке и от настроек удаленного SMB сервера, на котором хранятся общие папки.

Вы не можете получить гостевой доступ к общей папке без проверки подлинности

Начиная с версии Windows 10 1709 (Fall Creators Update) Enterprise и Education пользователи стали жаловаться, что при попытке открыть сетевую папку на соседнем компьютере стала появляться ошибка:

Вы не можете получить доступ к этой общей папке, так как политики безопасности вашей организации блокируют гостевой доступ без проверки подлинности. Эти политики помогают защитить ваш компьютер от небезопасных или вредоносных устройств в сети.
An error occurred while reconnecting Y: to \nas1share Microsoft Windows Network: You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

При этом на других компьютерах со старыми версиями Windows 8.1/7 или на Windows 10 с билдом до 1709, эти же сетевые каталоги открываются нормально. Причина в том, что в современных билдах Windows 10 (начиная с 1709) по умолчанию запрещен сетевой доступ к сетевым папкам под гостевой учетной записью по протоколу SMBv2 (и ниже). Гостевой (анонимный) доступ подразумевают доступ к сетевой папке без аутентификации. При доступе под гостевым аккаунтом по протоколу SMBv1/v2 не применяются такие методы защиты трафика, как SMB подписывание и шифрование, что делает вашу сессию уязвимой против MiTM (man-in-the-middle) атак.

При попытке открыть сетевую папку под гостем по протоколу SMB2, в журнале клиента SMB (Microsoft-Windows-SMBClient) фиксируется ошибка:

Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 31017 Rejected an insecure guest logon.

Данная ошибка говорит о том, что ваш компьютер (клиент) блокирует не аутентифицированный доступ под аккаунтом guest.

Чаще всего с этой проблемой можно столкнуться при использовании старых версий NAS (обычно для простоты настройки на них включают гостевой доступ) или при доступе к сетевым папкам на старых версиях Windows 7/2008 R2 или Windows XP /2003 с настроенным анонимным (гостевым) доступом (см. таблицу поддерживаемых версий SMB в разных версиях Windows).

Microsoft рекомендует изменить настройки на удаленном компьютере или NAS устройстве, который раздает сетевые папки. Желательно переключить сетевой ресурс в режим SMBv3. А если поддерживается только протокол SMBv2, тогда нужно настроить доступ с аутентификацией. Это самый правильный и безопасный способ исправить проблему.

В зависимости от устройства, на котором хранятся сетевые папки, вы должны отключить на них гостевой доступ.

• NAS устройство – отключите гостевой доступ в настройках вашего NAS устройства (зависит от модели);
• Samba сервер на Linux — если вы раздаете SMB папку с Linux, добавьте в в секции [global] конфигурационного файла smb.conf строку: map to guest = never
  А в секции с описанием сетевой папки запретить анонимный доступ: guest ok = no
• В Windows вы можете включить общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control PanelAll Control Panel ItemsNetwork and Sharing CenterAdvanced sharing settings. Для All Networks (Все сети) в секции “Общий доступ с парольной защитой” (Password Protected Sharing) измените значение на “Включить общий доступ с парольной защитой” (Turn on password protected sharing). В этом случае анонимный (гостевой) доступ к папкам будет отключен и вам придется создать локальных пользователей, предоставить им доступ к сетевым папкам и принтерам и использовать эти аккаунты для сетевого доступа к общим папкам на этом компьютере..

Есть другой способ – изменить настройки вашего SMB клиента и разрешить доступ с него на сетевые папки под гостевой учетной записью.

Этот способ нужно использовать только как временный (. ), т.к. доступ к папкам без проверки подлинности существенно снижает уровень безопасности ваших данных.

Чтобы разрешить гостевой доступ с вашего компьютера, откройте редактор локальных групповых политик (gpedit.msc) и перейдите в раздел: Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman (Computer Configuration ->Administrative templates -> Network (Сеть) -> Lanman Workstation). Включите политику Enable insecure guest logons (Включить небезопасные гостевые входы).

В Windows 10 Home, в которой нет редактора локальной GPO,вы можете внести аналогичное изменение через редактор реестра вручную::

HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters “AllowInsecureGuestAuth”=dword:1

Или такими командами:

reg add HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f
reg add HKLMSoftwarePoliciesMicrosoftWindowsLanmanWorkstation /v AllowInsecureGuestAuth /t reg_dword /d 00000001 /f

Вашей системе необходимо использовать SMB2 или более позднюю

Другая возможная проблема при доступе к сетевой папке из Windows 10 – поддержка на стороне сервера только протокола SMBv1. Т.к. клиент SMBv1 по умолчанию отключен в Windows 10, то при попытке открыть шару или подключить сетевой диск вы можете получить ошибку:

Не удалось выполнить сопоставление сетевого диска из-за следующей ошибки. Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию.
You can’t connect to the file share because it’s not secure.

This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher.

При этом соседние устройства SMB могут не отображаться в сетевом окружении и при открытии сетевых папок по UNC пути может появляться ошибка 0x80070035.

Сообщение об ошибки явно указывает, что сетевая папка поддерживает только SMBv1 для доступа к файлам. В этом случае нужно попытаться перенастроить удаленное SMB устройство для поддержки как минимум SMBv2 (правильный и безопасный путь).

Если сетевые папки раздает Samba сервер на Linux, вы можете указать минимально поддерживаемую версию SMB в файле smb.conf так:

[global] server min protocol = SMB2_10 client max protocol = SMB3 client min protocol = SMB2_10 encrypt passwords = true restrict anonymous = 2

В Windows 7/Windows Server 2008 R2 вы можете отключить SMBv1 и разрешить SMBv2 так через реестр:
Set-ItemProperty -Path «HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters» SMB1 -Type DWORD -Value 0 –Force

Set-ItemProperty -Path «HKLM:SYSTEMCurrentControlSetServicesLanmanServerParameters» SMB2 -Type DWORD -Value 1 –Force

В Windows 8.1 отключите SMBv1, разрешите SMBv2 и SMBv3 и проверьте что для вашего сетевого подключения используется частный или доменный профиль:

Disable-WindowsOptionalFeature -Online -FeatureName «SMB1Protocol»
Set-SmbServerConfiguration –EnableSMB2Protocol $true

Если ваше сетевое устройство (NAS, Windows XP, Windows Server 2003), поддерживает только протокол SMB1, в Windows 10 вы можете включить отдельный компонент SMB1Protocol-Client. Но это не рекомендуется.

Если удаленное устройство требует использовать SMBv1 для подключения, и этот протокол отключен в вашем устройстве Windows, в Event Viewer появляется ошибка:

Log Name: Microsoft-Windows-SmbClient/Security Source: Microsoft-Windows-SMBClient Event ID: 32000 Description: SMB1 negotiate response received from remote device when SMB1 cannot be negotiated by the local computer.

Запустите консоль PowerShell и проверьте, что SMB1Protocol-Client отключен ( State: Disabled ):

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Включите поддержку протокола SMBv1 (потребуется перезагрузка):

Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol-Client

Также вы можете включить/отключить SMBv1 в Windows 10 и 11 из меню optionalfeatures.exe -> SMB 1.0/CIFS File Sharing Support –> SMB 1.0/CIFS Client.

В Windows 10 1709 и выше клиент SMBv1 автоматически удаляется, если он не использовался более 15 дней (за это отвечает компонент SMB 1.0/CIFS Automatic Removal).

В этом примере я включил только SMBv1 клиент. Не включайте компонент SMB1Protocol-Server, если ваш компьютер не используется устаревшими клиентами в качестве сервера для хранения общих папок.

После установке клиента SMBv1, вы должны без проблем подключиться к общей сетевой папке или принтеру. Однако, нужно понимать, что использование данного обходного решения не рекомендовано, т.к. подвергает снижает уровень безопасности.

Нет доступа к сетевой папке, у вас нет прав доступа

При подключении к сетевой папке на другом компьютере может появится ошибка:

Нет доступа к \ComputerNameShare. Возможно у вас нет прав на использование этого сетевого ресурса. Обратитесь к системному администратору этого сервера для получения соответствующих прав доступа.
Network Error Windows cannot access \PC12Share You do not have permissions to access \PC12Share. Contact your network administrator to request access.

При появлении это ошибки нужно:

1. Убедиться, что пользователю, под которым вы подключаетесь к сетевой папке, предоставлены права доступа на сервере. Откройте свойства общей папке на сервере и убедитесь что у вашего пользователя есть права доступа.
   Проверьте разрешения сетевой шары на сервере с помощью PowerShell:
   Get-SmbShareAccess -Name «tools»
   Затем проверьте NTFS разрешения:
   get-acl C:tools |fl
   
   Если нужно, отредактируйте разрешения в свойствах папки.
2. Проверьте, что вы используете правильные имя пользователя и пароль для доступа к сетевой папки. Если имя и пароль не запрашиваются, попробуйте удалить сохраненные пароли для доступа к сетевой папке в диспетчере учетных записей Windows. Выполните команду rundll32.exe keymgr.dll, KRShowKeyMgr и удалите сохраненные учетные данные для доступа к сетевой папке.
   При следующем подключении к сетевой папки появится запрос имени и пароля. Укажите имя пользователя для доступа к папке. Можете сохранить его в Credential Manager или добавить вручную.

Дополнительные способы проверки доступа к сетевой папке в Windows

В этом разделе указаны дополнительные способы диагностики при проблема с открытием сетевые папок в Windows:

• Убедитесь, что удаленный разрешает входящие подключения к сетевым папкам по протоколу SMB (порт TCP 445). Проверить доступность порта 445 на удаленном компьютер можно с помощью команды Test-NetConnection: Test-NetConnection -ComputerName ImyaKomputera -Port 445
  Если командлет вернет, TcpTestSucceeded : True , значит доступ к сетевым папка на удаленном компьютере блокируется файерволом. Подключение может блокироваться антивирусом или файерволом (сторонним или встроенным Windows Defender Firewall). Если используется Windows Defender, включите на сервере правило File and Printer Sharing (Control PanelSystem and SecurityWindows Defender FirewallAllowed appsAllow apps to communicate through Windows Firewall) для всех трех профилей. Или создайте правило файервола с помощью PowerShell: New-NetFirewallRule -DisplayName «AllowFileSharingSMB» -Direction Inbound -Protocol TCP –LocalPort 445 -Action Allow
• Если вы не можете открыть сетевые папки, попробуйте очистить сохраненные пароли в Windows Credential, удалить сетевые папки (команда Net Use * /delete ) и подключить их заново
• Проверьте использовать для доступа IP адрес удаленного компьютера вместо его имени, например Win+R -> \192.168.120.12 -> Ok.
• Убедитесь что ваши компьютер находятся в рабочей группе с одинаковым именем. Имя рабочей группы на компьютере можно узнать так: Get-WmiObject Win32_ComputerSystem).domain
• Сбросьте настройки TCP/IP стека и обновите IP адрес на вашем компьютере: netsh int ip reset
  netsh winsock reset
  ipconfig /flushdns
  ipconfig /release
  ipconfig /renew

Предыдущая статья Следующая статья

Источник: winitpro.ru

Сбои в Google Family Link: как защитить детей в Интернете?

Рассказываем, с какими проблемами столкнулись пользователи сервиса для родительского контроля Google Family Link и чем его можно заменить.

Leonid Grustniy

6 июля 2022

В последнее время в Рунете стали появляться сообщения о неполадках в работе сервиса для родительского контроля Google Family Link. Мы проверили, как сейчас работает веб-версия, а также мобильные приложения для Android и iOS. В этом посте делимся с вами результатами наших изысканий и предлагаем альтернативное решение для защиты ваших детей.

Немного о Google Family Link

Google Family Link — это сервис для родительского контроля, который позволяет обеспечить безопасность ребенка в цифровом мире. С его помощью можно выбрать, сколько часов в день ваше чадо будет пользоваться смартфоном или компьютером, поставить автоматическую блокировку устройства на ночь и ограничить доступ к сайтам с нежелательным контентом и многое другое. А пользователи Android в дополнение ко всему перечисленному могут одобрять или отклонять запросы ребенка на установку приложений из Google Play.

А что случилось?

В июне этого года пользователи Google Family Link заметили, что программа стала долго загружаться или не запускается совсем. Одни сообщали, что видят белый экран, у других при попытке войти в аккаунт появлялось уведомление об ошибке. А в некоторых случаях приложение получалось использовать только с включенным VPN.