Teisele arvutile juurdepääsu korral kuvatakse tõrge „Võrguteed ei leitud”: kuidas parandada SMB-d Windows 11-s

Kui jagatud kausta või võrguressursi avamisel kuvatakse teade „Võrguteed ei leitud”, ärge muretsege: te pole esimene. See hoiatus kuvatakse Windows 11-s tavaliselt siis, kui arvuti ei suuda leida või juurde pääseda teise arvuti või NAS-i UNC-teele. Selle põhjuseks võib olla tulemüüri blokeerimine porti 445, võrguotsingu probleem, SMB-teenus või lihtne nimede lahendamise tõrge. Hea uudis on see, et korrektsete kohanduste ja testide ülevaatamise abil saab selle tavaliselt minutitega parandada..

Selles artiklis leiate selge ja arusaadava juhendi, kuidas diagnoosida ja parandada SMB ressurssidele juurdepääsu Windows 11-s. Käsitleme kiirkontrolle, teenuseid, mis peaksid töötama, tulemüürireegleid, SMB versiooni tuge, õigusi ja mandaate, kinnituskäsklusi ning mõningaid täpsemaid sätteid keskkondade jaoks, kus on pärandseadmed või NAS. Idee seisneb selles, et saaksite peavaludeta tagasi minna kausta \\PC\Folder või \\IP\Resource.Õpime kõike lähemalt Teisele arvutile juurdepääsu saamisel kuvatakse tõrge „Võrguteed ei leitud”.

Mida tegelikult tähendab "Võrguteed ei leitud"?

See teade näitab, et Windows ei suutnud sisestatud võrguteed lahendada või sellele ligi pääseda. SMB-s kasutavad teed UNC-vormingut, näiteks \\ARVUTI\Jagatud või \\192.168.1.50\Jagatud. Kui süsteem ei saa nime IP-aadressiks teisendada või kui see ei saa ühendust kaugmasina SMB-pordiga (TCP 445), näete seda tõrget. Seega jaotatakse põhjused tavaliselt nimelahenduseks, ühenduvuseks ja õigusteks/tulemüüriks..

Windows 11 kasutab vaikimisi SMB 3.x, mis töötab TCP 445 kaudu ega vaja enam NetBIOS-i TCP/IP kaudu nagu varem. Seega, kui miski blokeerib selle pordi, kui on olemas allkirjastamist või krüptimist nõudev poliitika, mida teine ​​ots ei toeta, või kui kaugarvutis on SMB ühildumatu versioon, siis ühendus katkeb. See võib olla ka nii lihtne kui jagatud kausta nime valesti sisestamine..

Alustamiseks veenduge, et marsruut on olemas ja kaugseade on sisse lülitatud. Testige seda IP-aadressi ja nimega, et teha kindlaks, kas probleem on nimeprobleem (DNS/LLMNR) või puhas ühenduvusprobleem. Kui see töötab \\Shared\IP ja mitte \\Shared\Name abil, on fookuses resolutsioon..

Kiired kontrollid, mis säästavad teie aega

Enne täpsemate sätete juurde asumist on mõned põhitõed, millest tasub loobuda. Paljud intsidendid on selleks ajaks lahendatud.:

• Veenduge, et mõlemad seadmed on samas võrgus või et nende vahel on marsruudid (sama segment või marsruutitud alamvõrk).
• Proovige ligi pääseda IP-aadressiga: tippige Explorerisse \\192.168.xx\ResourceName.
• Pingi hosti: Ava konsool ja käivita nime eraldusvõime ja latentsuse kontrollimiseks käsk ping NAME ja ping 192.168.xx.
• Käivita pordi test: PowerShellis Test-NetConnection -ComputerName NAME -Port 445. Kui port 445 on suletud, siis SMB ei loo ühendust..
• Veenduge, et võrguprofiil oleks jaotises Seaded > Võrk ja internet privaatne (avalikud võrgud piiravad avastamist ja jagamist).
• Kontrollige kuupäeva ja kellaaega: suuremad lahknevused katkestavad autentimise ja allkirja.

Üks detail, mis tihtipeale märkamata jääb: kui jagatud ressurss on kustutatud või ümber nimetatud, ei leia klient seda ikkagi üles, isegi kui võrk on ideaalne. Kontrollib, kas kaust on kaugarvutis endiselt ühiskasutusse antud.

Lülitage sisse võrgu avastamine ja failide jagamine

Windows 11 keelab avalikuks märgitud võrkudes teatud valikud vaikimisi. Kontrollige järgmist. See on sammas, mille abil teised meeskonnad sind näevad ja sina näed neid..

• Avage Seaded > Võrk ja internet > Täpsemad võrguseaded > Täpsemad jagamisvalikud.
• Privaatprofiilide all lülitage sisse võrgu avastamine ja lubage võrguga ühendatud seadmete automaatne konfigureerimine.
• Lülitage sisse ka failide ja printerite jagamine.
• Kõikide võrkude all saate lubada parooliga kaitstud jagamise (soovitatav) või keelata selle, kui vajate külalisjuurdepääsu usaldusväärses võrgus. Selle keelamine lubab siseneda ilma kasutajata, kuid vähendab turvalisust.

Pärast selle rakendamist proovige uuesti UNC kaudu ligi pääseda. Kui hosti ikka ei kuvata, pidage meeles, et Network Explorer tugineb avastamismehhanismidele (WS-Discovery/LLMNR), mis mõnikord ebaõnnestuvad, seega on \\Shared IP\ otse sisestamine endiselt kõige usaldusväärsem test. Jagamise võimaldamine on vajalik, aga mitte alati piisav..

Olulised Windowsi teenused VKEdele ja avastamisele

SMB tuvastamise, avaldamise ja ressurssidele juurdepääsu toimimiseks peavad mõned süsteemiteenused töötama. Avage fail services.msc ja kontrollige järgmist: Ilma nendeta jääb võrk "pimedaks"..

• Server (LanmanServer): avalda oma jagatud ressursid.
• Tööjaam (LanmanWorkstation): süsteemi SMB klient.
• Funktsioonide avastamise pakkuja host (FDResPub) ja funktsioonide avastamise ressursside avaldamine: reklaamige oma ressursse.
• DNS-klient ja DHCP-klient: olulised nimede ja IP-aadresside jaoks.
• SSDP avastamine ja UPnP seadme host: Abi avastamisel mõnedes võrkudes.
• Võrgu asukoha teadlikkus (NLA): Liigitab võrguprofiili.
• NetBIOS-i tugi TCP/IP kaudu – ainult siis, kui kasutate NetBIOS-i pärandkeskkondades.

Määrake need automaatkäivituseks (vajadusel) ja käivitage need, kui need on seiskunud. Pärast muudatust tehtud taaskäivitamine kiirendab mõnikord arvuti võrgus kuvamist..

Tulemüür ja viirusetõrje: sillutavad teed väikestele ja keskmise suurusega ettevõtetele

Tänapäevaste SMB-de põhiport on TCP 445. Vanemate arvutite puhul võivad mängu tulla ka TCP 139 ja UDP 137–138 (NetBIOS), kuid Windows 11-s on normiks 445. Kui tulemüür blokeerib veakoodi 445, kuvatakse teade „Võrguteed ei leitud” või ajalõpud..

• Kontrollige jaotises Juhtpaneel > Windows Defenderi tulemüür > Luba rakendus, et „Failide ja printerite jagamine (SMB-sisene)” oleks lubatud vähemalt privaatvõrkudes.
• Kui kasutate kolmanda osapoole tulemüüri (või viirusetõrjet), looge jagatud kausta majutavas arvutis TCP 445 jaoks sissetuleva side reegel.
• Testimiseks keelake tulemüür ajutiselt. Kui see töötab, lülitage see uuesti sisse ja kohandage reegleid. Ärge jätke seda jäädavalt keelatuks.

Kolmanda osapoole viirusetõrjetarkvara puhul on mõned neist varustatud „nutikate tulemüüride” või liikluse kontrollimisega, mis võivad VKEsid häirida. „Vaiksete” lukustuste vältimiseks kaaluge kohaliku võrgu või SMB välistamist..

SMB versioonid ja tugi: SMB1, SMB2/3, allkirjastamine ja krüptimine

Windows 11-l on turvalisuse huvides SMB 2/3 lubatud ja SMB 1 keelatud. Kui teil on juurdepääs vanematele seadmetele (väga vanad NAS-id, salvestusruumiga printerid, Windows XP/Server 2003 jne), võivad need rääkida ainult SMB 1-ga. Väldi SMB1-d, kui see pole hädavajalik..

Kontrolli PowerShellist: täidab diagnostilisi käske

Get-SmbClientConfiguration
Get-SmbServerConfiguration
Test-NetConnection -ComputerName NOMBRE -Port 445

Kui vajate ajutiselt SMB 1 tuge, minge Windowsi funktsioonidesse ja lubage "SMB 1.0/CIFS" (vajadusel klient või server). Kasutage seda minimaalselt ja ainult usaldusväärsetes võrkudes. Teine võimalus on NAS-i püsivara värskendamine või SMB2/3-ga ühilduvale seadmele üleminek..

Kontrolli ka SMB allkirjastamist/krüptimist: kui üks lõpp-punkt vajab allkirjastamist ja teine ​​mitte, siis ühendus katkeb. Kohalikes poliitikates (gpedit.msc): Arvuti konfiguratsioon > Haldusmallid > Võrk > Microsoft Network Workstation/Server, määra „Digitaalallkirjasta” vastavalt oma keskkonnale. Kodustes keskkondades on allkirja sundimine sageli ebavajalik ja võib rikkuda ühilduvuse vanemate seadmetega..

Õigused ja volitused: NTFS + jagamine

Ainult sellest, et tee on olemas ja port on avatud, ei piisa; teil on vaja jagatud ressursile ja failisüsteemile vastavaid õigusi. Avage jagavas arvutis Kausta atribuudid > Jagamine > Täpsem jagamine ja kontrollige juurdepääsuga kasutajaid või rühmi. Testimiseks saate anda kõigile lugemisõiguse ja seejärel täpsustada.

Veenduge vahekaardil Turvalisus (NTFS), et samal kontol või rühmal oleksid vajalikud lugemis-/kirjutamisõigused. Pidage meeles: kehtiv õigus on NTFS-i ja jagatud õiguse ristumiskoht. Üks lubab ja teine ​​​​keelab juurdepääsu, blokeerides selle..

Kui kliendis küsitakse volitusi, sisestage kaugarvuti (või domeeni, kui see on olemas) kasutajanimi ja parool. Saate need salvestada volituste haldurisse, et te ei peaks neid iga kord sisestama. Kui mõlemas arvutis on sama nime ja parooliga kasutaja, on autentimine läbipaistvam..

Konsooli kaudu kindla kasutajaga kaardistamiseks toimige järgmiselt.

net use \\SERVIDOR\Compartida /user:SERVIDOR\Usuario LaContraseña /persistent:yes

Kui see tagastab teate „Juurdepääs keelatud”, aga mitte „Võrguteed ei leitud”, oled edusamme teinud: oled hostini jõudnud ja on aeg õigusi või volitusi täpsustada. Need on erinevad vead, mida tuleks eristada..

Nimede lahendamine: DNS, LLMNR ja NetBIOS

Kui \\Jagatud IP\töötab, aga \\Jagatud nimi\mitte, on probleem tõrkeotsingus. Koduvõrkudes ei lahenda ruuter mõnikord Windowsi hostinimesid. Kiire lahendusena proovige alati IP-aadressi kasutada või hosts-faili kirjete loomist..

Proovige neid käske nimede lahendamise ja vahemälude diagnoosimiseks

ping NOMBRE
ping 192.168.1.50
nbtstat -R
ipconfig /flushdns

Keskkondades koos DNS oma (kontor/domeen), kontrollige, kas kliendid kasutavad õiget DNS-serverit ja kas hosti jaoks on olemas A-kirje. LLMNR ja mDNS võivad väikestes võrkudes abiks olla, kuid need pole lollikindlad. Testimiseks selgitab IP-aadressiga kaardistamine kiiresti kõik kahtlused..

Puhastage ühendused ja taaskäivitage võrgupinu

Mõnikord tuleneb probleem takerdunud SMB-seanssidest või vahemällu salvestatud volitustest. Puhastage ja taaskäivitage võrgukomponendid: See on imerohi pärast mitmeid ebaõnnestunud katseid..

net use * /delete /y
ipconfig /flushdns
ipconfig /registerdns
nbtstat -R
netsh winsock reset
netsh int ip reset

Pärast nende käskude käivitamist taaskäivitage arvuti. Seejärel proovige uuesti jagatud IP-aadressile ligi pääseda. Kui see nüüd töötab, oli probleem vahemäludes või vigastes pistikupesades..

Kohaliku poliitika seaded segatud keskkondade jaoks

Vanemate seadmete või rangete eeskirjadega serveritega võrkudes ei pruugi klient ja server omavahel hästi läbi rääkida. Poliitikate ülevaatamiseks avage gpedit.msc ja kohanda vastavalt vajadusele:

• Arvuti konfiguratsioon > Haldusmallid > Võrk > Microsoft Network Workstation: Nõua digitaalallkirja (keela see, kui server seda testimise ajal ei toeta).
• Arvuti konfiguratsioon > Haldusmallid > Võrk > SMB klient/server: SMB dialekti miinimumid ja maksimumid, kui teie keskkond seda nõuab. Üldiselt jätke SMB2/3 vaikeseadeks..
• Arvuti konfiguratsioon > Haldusmallid > Võrk > Microsoft Network Workstation > Ebaturvaline külalise sisselogimine: Lubage see ainult siis, kui vajate külalise juurdepääsu pärandseadmetele.
• Turvaseaded > Turvavalikud > Võrgu turvalisus: LAN-halduri autentimistase: võimalusel kasutage NTLMv2; langetage taset ainult vanemate arvutite puhul, teades riski.

Mõnes väljaandes võrgu kaudu kohalike administraatorikontodega sisselogimiseks peate võib-olla looma registriväärtuse LocalAccountTokenFilterPolicy=1 kaustas HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System. Kasutage seda targalt ja ainult usaldusväärsetes võrkudes..

Kausta jagava meeskonna muudatused

Kui probleem püsib, keskenduge hostile, mis kausta "teenindab": Sealt leiad kõige rohkem vihjeid..

• Veenduge, et teenus „Server (LanmanServer)” töötab.
• Kontrollige, kas kaust on tegelikult jagatud ja kas ressursi nimi on õige (Atribuudid > Jagamine > Täpsem jagamine).
• Ava sündmustevaatur > Windowsi logid > Süsteem ja otsi kirjeid, mis on seotud „Srv”, „SMBServer” või „LanmanServer”.
• Kontrollige, et ükski turvatarkvara ei blokeeriks sissetulevaid 445/TCP ühendusi.
• Õiguste välistamiseks proovige ajutiselt anda jagamise ja NTFS-i puhul kõigile lugemisõigus. Seejärel naaske turvalise konfiguratsiooni juurde.

Kui kaughost on NAS, kontrollige selle armatuurlauda, ​​et veenduda, kas SMB teenus on aktiivne, milliseid SMB versioone see lubab (minimaalne ja maksimaalne), kas see nõuab allkirjastamist/krüptimist ja millistel kasutajatel on selleks luba. Vanemate NAS-ide puhul on SMB2 lubamine sageli võtmetähtsusega..

Seotud vead ja kuidas neid tõlgendada

„Võrguteed ei leitud” veaga kaasneb sageli kood 0x80070035 või süsteemiviga 53. See näitab, et hosti või teed ei saa lahendada või nendega ei saa ühendust. Kui aga kuvatakse veateade 0x80070005 (juurdepääs keelatud), on ühendus juba olemas ja probleem on õiguste või volitustega. Vea tüübi eristamine juhib diagnoosi.

0x80004005 (määramata viga) võib ilmuda ka üldiste SMB tõrgete või turvaläbirääkimiste ebaõnnestumise tõttu. Sellistel juhtudel lubage auditeerimine või vaadake SMB kliendilt ja serverilt täpsemate teadete saamiseks sündmustevaaturit. Mida rohkem vihjeid sündmus sulle annab, seda kiiremini jõuad põhjuseni..

Kui teil on juurdepääs pärandseadmetele (vanad NAS-id, printerid, meediaboksid)

Seadmete puhul, mis ei toeta SMB2/3, on teil mitu ajutist valikut, seades esikohale turvalisuse:

• Luba klientarvuti Windowsi funktsioonides „SMB 1.0/CIFS klient”. Hoidke seda ainult nii kaua kui vaja.
• NAS-il uuenda minimaalne versioon SMB2-le, kui püsivara seda lubab; keela anonüümne külaline ja kasuta kasutajanimesid/paroole.
• Kui seade vajab NTLMv1, määrake ajutiselt poliitika „LAN Manager Authentication Level” toetatud režiimile.
• Kontrollige, kas server nõuab SMB-allkirjastamist; selle poliitika tasakaalustamine mõlema poole vahel hoiab ära vaiksed tagasilükkamised.

Kui uuendamine pole võimalik ja kasutate seadet iga päev, kaaluge seadme väljavahetamist või turvalisema alternatiivi otsimist (nt kaasaegne mikroserver või NAS). Turvalisus ja ühilduvus säästavad teid pikas perspektiivis peavalust..

Praktilised näpunäited ja kasulik diagnostika

Need otseteed kiirendavad diagnoosimist ja aitavad teil ühendust kinnitada:

• Explorer: Nimeprobleemide isoleerimiseks tippige otse \\Shared\IP.
• PowerShell: Test-NetConnection -ComputerName IP -Port 445 pordi valideerimiseks.
• CMD: net view \\SERVER, et kuvada jagatud kaustad, kui SMB-ühendus on korras.
• PowerShell: aktiivsete seansside ja vigade nägemiseks serveris käsk Get-SmbSession. See näitab, kes ja kuidas ühendub.
• Zombikaardistuste eemaldamine: net use * /delete /yy remap koos selgesõnaliste volitustega.

Veel üks nipp: muutke oma võrguprofiil privaatseks, kui see kuvatakse avalikuna, eriti uutes WiFi-võrkudes. See avab vaikimisi avastamise ja jagamise. Selle leiate menüüst Seaded > Võrk ja internet > Võrgu atribuudid.

Lõpuks hoiab võrgudraiverite ajakohasena hoidmine ära ühildumatuse tänapäevaste SMB funktsioonidega (koormuse vähendamine, RSS jne). Kontrollige seadmehalduris oma Etherneti/Wi-Fi adapteri värskendusi või laadige need tootjalt alla. Vana juht võib "katki teha" just selle, mida vajad.

Kui oled ühenduvuse, avastamise, teenuste, tulemüüri, SMB, õiguste ja poliitikate proovimisega nii kaugele jõudnud, peaksid tavaliselt saama avada kausta, mis varem sinu pingutustele vastu seisis. Viga „Võrguteed ei leitud” kõlab tõsiselt, kuid tavaliselt on see tingitud vigasest seadistusest või puuduvast reeglist; kui see on leitud, Ligipääs \\Name või \\IP kaudu töötab jälle nii nagu peaks.

Seotud artikkel:

Mis on turvarežiim võrguühendusega ja kuidas seda kasutada Windowsi parandamiseks ilma uuesti installimata?

Christian garcia

Kirglik tehnoloogia vastu väiksest peale. Mulle meeldib sektoriga kursis olla ja ennekõike sellest teavitada. Seetõttu olen aastaid pühendunud suhtlemisele tehnoloogia- ja videomängude veebisaitidel. Võite leida mind kirjutamas Androidi, Windowsi, MacOS-i, iOS-i, Nintendo või mõne muu sarnase teema kohta, mis meelde tuleb.