Accès refusé aux dossiers partagés sur le réseau local : solution sans modifier le routeur

¿Accès refusé aux dossiers partagés sur le réseau local : solution sans toucher au routeur ? Lorsque le message redouté apparaît dans Windows « Accès refusé aux dossiers partagés sur le réseau local »On pense souvent en premier lieu au routeur. Mais dans la plupart des cas, le problème vient du système d'exploitation lui-même : services désactivés, politiques de sécurité trop strictes, permissions mal configurées ou une mise à jour récente ayant modifié quelque chose sans avertissement.

Dans ce guide, vous trouverez une explication complète, étape par étape, de Toutes les raisons habituelles pour lesquelles l'accès aux dossiers partagés sur un réseau local est bloqué et comment les résoudre sans toucher au routeur. Vous découvrirez tout, des paramètres de partage et d'autorisation de base aux modifications des stratégies de groupe, du registre, du SMB, de l'antivirus, du VPN ou des pilotes, y compris les messages typiques tels que le blocage des invités non authentifiés, les erreurs 0x80004005 ou la fameuse « erreur système 53 ».

Vérifications de partage de base sous Windows

Avant d'aborder les modifications avancées, il est judicieux de vérifier que les options de partage de fichiers, découverte du réseau et pare-feu Vérifiez qu'ils sont correctement configurés. De nombreux problèmes peuvent être résolus à ce stade.

Sous Windows 10 et Windows 11, ouvrez le Panneau de configuration > Réseau et Internet > Centre Réseau et partage et entrez paramètres de partage avancésDans le profil Privé cocher les cases de Activer la découverte du réseau y Activer le partage de fichiers et d'imprimantesCes paramètres sont indispensables pour que le PC puisse être visible et vu sur le réseau local.

De plus, pour éviter les blocages silencieux du pare-feu, rendez-vous sur Panneau de configuration > Pare-feu Windows Defender > Autoriser une application ou une fonctionnalité via le Pare-feu Windows Defender et vérifiez que Partage de fichiers et d'imprimantes C'est autorisé sur le réseau privé. Si vous suspectez le pare-feu, vous pouvez Désactivez temporairement le pare-feu ou Windows Defender. Essayez-le, mais n'oubliez pas de réactiver la protection ensuite.

Pour partager un dossier spécifique, cliquez dessus avec le bouton droit et accédez à Propriétés > Partage > Partage avancé.Activa Partager ce dossier et continuez Permis pour attribuer des accès. Si vous souhaitez effectuer un test rapide, vous pouvez accorder à Tous le permis Contrôle total les deux dans l'onglet Partager comme dans l'onglet SécuritéL'idéal à moyen terme serait toutefois de limiter ces autorisations à des utilisateurs spécifiques.

Si vous avez le partage protégé par mot de passeLes autres appareils ne pourront se connecter que s'ils connaissent un nom d'utilisateur et un mot de passe valides pour l'ordinateur partagé. Si vous souhaitez autoriser l'accès sans authentification (par exemple, à un NAS sans utilisateur), retournez à Paramètres de partage avancés > Tous les réseaux et marque Désactiver le partage protégé par mot de passeCela réduit la sécurité, il ne devrait donc être utilisé que dans réseaux domestiques de confiance.

Services Windows qui doivent être actifs pour accéder au réseau

Si le réseau cesse de fonctionner après une mise à jour ou une modification de configuration, c'est souvent parce que certains services liés aux réseaux et à la détection Leur démarrage est manuel ou désactivé. Le passage en mode automatique rétablit généralement la visibilité des ordinateurs et des ressources partagées.

Presse Windows + R, écrit services.msc et appuyez sur Entrée pour ouvrir la console Services. Repérez les services tels que : Hôte du fournisseur de découverte de fonctions, publication de ressources sur la détection de fonctions, Détection SSDP y périphérique hôte UPnPPour chacun d'eux, saisissez Propriétés et mettre le Type de démarrage : AutomatiqueRedémarrez ensuite le système pour que les modifications soient prises en compte.

Dans des environnements plus complexes, tels que les domaines ou les réseaux dotés de politiques d'entreprise, il est également conseillé d'examiner les services supplémentaires qui influent sur la charge des lecteurs réseau : Navigateur d'ordinateur (Navigateur), Hôte du fournisseur de découverte de fonctions (FDPHost), Publication de ressources pour la découverte de fonctions (FDResPub), Connexions réseau (NetMan), Hôte de périphérique UPnP (UPnPHost), Protocole de résolution de noms de pairs (PNRPSvc), Groupement de réseautage entre pairs (P2PSvc) y Gestionnaire d'identité de réseau pair à pair (P2PIMSvc)Configurez-les comme « Automatique (démarrage différé) » Cela permet au système de monter les disques dès son ouverture de session.

Un autre service essentiel est le Application d'assistance NetBIOS sur TCP/IPEn cas d'arrêt ou de mauvaise configuration, des messages tels que les suivants peuvent apparaître : « Erreur système 53. Chemin réseau introuvable »Le serveur n'établit jamais la connexion SMB. Veuillez la rouvrir. services.mscLocalisez ce service et assurez-vous que le type de démarrage est défini sur Automatique et cela fonctionne comme service localpas en tant que système local.

Pour terminer la configuration NetBIOS, saisissez Panneau de configuration > Réseau et Internet > Centre Réseau et partage > Modifier les paramètres de la carteDouble-cliquez sur votre connexion (Ethernet ou Wi-Fi), puis appuyez sur Propriétés, entre en Protocole Internet version 4 (TCP/IPv4) et ensuite dans Options avancées > Onglet WINS. Marque Activer NetBIOS sur TCP/IP et confirmez avec Accepter.

Autorisations et messages « Vous n’avez pas l’autorisation d’accéder à \\Serveur »

L'une des erreurs les plus fréquentes lors de l'accès à un dossier partagé est l'avertissement suivant : « Vous n’êtes pas autorisé à accéder à \\IP ou \\NomOrdinateur »Dans ce cas, le réseau fonctionne généralement correctement, mais Windows bloque l'accès en raison des autorisations de partage ou des autorisations NTFS.

Sur l'ordinateur qui partage le dossier, cliquez dessus avec le bouton droit et accédez à Propriétés > Partage > Partage avancéCliquez sur Permis et ajoute le groupe Tous S'il n'apparaît pas, marquez-le. Autoriser le contrôle total pour cette entrée. Ce paramètre contrôle les actions autorisées sur le réseau (lecture, écriture, modification) et doit être vérifié en cas d'échec d'accès.

Ensuite, ouvrez l'onglet Sécurité dans ce même dossier. C'est ici que les éléments suivants sont réglementés : autorisations NTFS localesCliquez sur Modifier > Ajouter, écrit Tous sur la photo Saisissez les noms des objets que vous souhaitez sélectionner et confirme. Ensuite, accorde Contrôle total ou les autorisations nécessaires pour ce groupe. Tout conflit entre les autorisations de partage et celles de NTFS est toujours résolu par l'option la plus restrictive.

Si l'accès continue d'échouer uniquement depuis certains appareils, ceci peut aider. Ajouter les informations d'identification Windows manuellement. Sur l'ordinateur client, ouvrez le Panneau de configuration > Gestionnaire d'informations d'identification > Informations d'identification Windows et continuez Ajouter une information d'identification WindowsSaisissez l'adresse IP ou le nom de l'ordinateur distant, l'utilisateur (par exemple) PCServer\utilisateur) et le mot de passe correct. Par la suite, Windows utilisera automatiquement ces informations d'identification lors de toute tentative de connexion.

En cas de conflits dus à des identifiants anciens ou mal stockés, c'est également une bonne idée Supprimer du Gestionnaire d'informations d'identification Supprimez toutes les entrées relatives au serveur ou au NAS problématique et reconnectez-vous à partir de zéro, afin de forcer Windows à redemander le nom d'utilisateur et le mot de passe.

Blocage des invités non authentifiés et politiques relatives aux PME

À partir de certaines versions de Windows 10 et, en particulier, de Windows 11 (y compris les versions telles que 24H2 et 25H2Microsoft a renforcé la sécurité du protocole SMB. De ce fait, de nombreuses connexions SMB sont devenues vulnérables. Invité sans nom d'utilisateur ni mot de passe Les serveurs NAS, Unraid, CasaOS ou autres périphériques réseau cessent de fonctionner du jour au lendemain.

Dans ce genre de cas, il est très fréquent que, lorsqu'on tente de mapper un lecteur réseau, un message similaire au suivant s'affiche : « Vous ne pouvez pas accéder au dossier partagé car les politiques de sécurité de votre organisation bloquent l’accès aux invités non authentifiés. »Tout le reste (site web du NAS, Plex, etc.) continue de fonctionner, mais Windows refuse de monter la ressource partagée.

Une façon directe de permettre à nouveau ces types de connexions est de les activer. Connexions invité non sécurisées à travers le Éditeur de politique de groupe local (Disponible uniquement dans les éditions Pro/Entreprise). Appuyez Windows + R, écrit gpedit.msc et naviguer vers Configuration de l'équipement > Modèles d'administration > Réseau > Poste de travail LanmanDouble-cliquez sur Autoriser les connexions invité non sécurisées et marque Activé.

Si vous n'avez pas gpedit ou si vous préférez le faire via le Registre, ouvrez-le. regedit et allez à HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstationCréer de la valeur DWORD (32 bits) appelé Autoriser l'authentification invité non sécurisée et lui attribuer une valeur 1Cela réactive l'accès invité non sécurisé. Dans certains cas, cette même valeur apparaît également sous HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters, où il peut également être réglé sur 1.

Dans les versions récentes de Windows 11, de nombreux utilisateurs ont résolu les problèmes de NAS sans mot de passe en appliquant également une solution de contournement. politique de sécurité localeOuvrez l'outil Politique de sécurité locale (secpol.msc) et entrez Stratégies locales > Options de sécuritéRepérer les options « Client réseau Microsoft : Signez numériquement les communications (toujours) » y « Client réseau Microsoft : Signature numérique des communications (avec l’accord du serveur) » et configurer Tous deux sont handicapés.Cela réduit les exigences de signature SMB, une fonctionnalité que certains NAS d'entrée de gamme gèrent mal. Il est également conseillé de vérifier les modifications système récentes, telles que… Préchargement de l'explorateur sous Windows 11, ce qui peut affecter le comportement de l'Explorateur et le montage des ressources au démarrage.

Une autre solution, même recommandée par le support Microsoft pour les problèmes de mises à jour, comme : KB5065426 ou KB5064081Cela implique de modifier la configuration SMB à partir de PowerShell avec des privilèges d'administrateur. Exécutez les commandes suivantes. Définir-ConfigurationClientSmb -RequireSecuritySignature $false y Configurer-SmbClientConfiguration -ActiverInsecureGuestLogons $true pour désactiver les signatures obligatoires et autoriser les connexions invité. Ensuite, créez un utilisateur local spécifique pour le partage (par exemple, shareuser), attribuez-lui un mot de passe et accordez-lui des autorisations sur le dossier partagé afin de pouvoir vous connecter depuis le client en tant que NOM D'HÔTE\utilisateur partageur.

Compatibilité SMB 1.0, chiffrement et versions de Windows

De nombreux périphériques plus anciens, tels que les anciens NAS ou les imprimantes réseau, dépendent encore de SMB 1.0/CIFSIl s'agit d'un protocole obsolète et non sécurisé que Windows 10 et 11 ont tendance à désactiver après les mises à jour. Si vous utilisez du matériel ancien, le problème d'accès pourrait provenir de là.

Pour le vérifier, rendez-vous sur Panneau de configuration > Programmes > Programmes et fonctionnalités et continuez Activer ou désactiver les fonctionnalités WindowsDans la liste, recherchez Compatibilité avec le protocole de partage de fichiers SMB 1.0/CIFS et marquer au moins le Client PME 1.0/CIFSAprès acceptation et redémarrage, l'appareil pourra à nouveau communiquer avec les appareils qui ne comprennent que le protocole SMBv1, bien qu'il soit conseillé de le faire en sachant que cela représente un risque pour la sécurité et uniquement sur des réseaux de confiance.

Une autre cause fréquente d'incompatibilité est niveau de chiffrement des connexions de partageWindows utilise par défaut un chiffrement 128 bits, mais certains appareils ou systèmes embarqués ne fonctionnent qu'avec un chiffrement 40/56 bits. Centre Réseau et partage > Paramètres de partage avancés > Tous les réseauxLocalisez la section connexions de partage de fichiers et essayez d'alterner entre utiliser un chiffrement 128 bits y autoriser le chiffrement 40 ou 56 bitsVérification en cours pour savoir si cela rétablit votre accès.

Enfin, il existe des cas documentés où la mise à niveau vers des versions comme 24H2 ou 25H2 L'accès SMB est soudainement devenu impossible, notamment pour les serveurs sans mot de passe. Si aucune des solutions précédentes ne fonctionne, veuillez consulter le site web du service client. Paramètres > Mise à jour Windows Si des correctifs problématiques ont été installés récemment, il arrive que la désinstallation d'une mise à jour spécifique ou l'attente d'un correctif publié par Microsoft suffise à résoudre le problème.

En tout cas, ayant Windows a été mis à jour vers la dernière version stable. L'application de correctifs de sécurité permet souvent de résoudre les problèmes liés au partage de fichiers. Toutefois, il est toujours judicieux de créer un point de restauration avant les mises à jour majeures, au cas où nous aurions besoin de revenir en arrière.

Erreurs courantes : 0x80004005, système 53 et problèmes d’adresse IP

Lorsqu'on tente d'accéder à un dossier partagé ou de mapper un lecteur réseau, il est assez fréquent de rencontrer le code suivant : 0x80004005 (Erreur non spécifiée)Ce message plutôt peu clair est généralement lié à problèmes de configuration réseau ou IP, plutôt qu'avec des permis.

Si l'équipement est configuré pour obtenir l'adresse IP automatiquement En cas de conflits réseau (DHCP mal configuré, adresses IP dupliquées, etc.), il peut être utile d'attribuer manuellement une adresse IP. Dans les propriétés de la carte réseau, sous Protocole Internet version 4 (TCP/IPv4)sélectionner Utilisez l'adresse IP suivante et saisissez une adresse unique au sein de votre réseau, ainsi que le masque de sous-réseau, le passerelle par défaut (généralement l'adresse IP du routeur) et le Serveurs DNS (Ces erreurs peuvent provenir du routeur ou de services publics comme votre fournisseur d'accès Internet). Une adresse IP stable permet d'éviter de nombreuses erreurs inhabituelles.

El Erreur système 53 (« Chemin réseau introuvable ») Cela indique généralement que Windows ne parvient pas à résoudre le nom du serveur ou que certaines couches du protocole SMB n'établissent jamais de connexion, même si le port TCP 445 répond. C'est là que… Application d'assistance NetBIOS sur TCP/IP et la configuration NetBIOS de la carte réseau. Vérifiez que ce service est configuré en mode automatique et que Activer NetBIOS sur TCP/IP Elle est indiquée dans les options IPv4 avancées.

Un autre test très simple pour distinguer les problèmes de nommage des problèmes de connectivité réels consiste à utiliser la commande ping. Ouais ping 192.168.xx il répond mais ping NOM_DU_SERVEUR Non, la faute incombe au résolution de nomDans ces cas-là, vous pouvez accéder temporairement au dossier partagé par adresse IP, par exemple. 192.168.1.50\Dossier, ou ajoutez une entrée au fichier hôtes avec l'adresse IP et le nom du serveur, jusqu'à ce que vous résolviez le problème DNS ou NetBIOS.

Enfin, si l'erreur n'apparaît que sur certains appareils, il est recommandé Reconnectez le lecteur réseau à partir de zéro.Dans l'Explorateur de fichiers, cliquez avec le bouton droit sur Cette équipesélectionner Déconnectez le lecteur réseau pour l'unité problématique et reconfigurez-la à partir du menu Se connecter au lecteur réseau, en saisissant à nouveau le chemin d'accès et les informations d'identification corrects.

Impact des stratégies Windows, de gpupdate et du Registre sur les lecteurs réseau

Dans les environnements de travail, ou même sur les ordinateurs personnels où de nombreuses options avancées ont été utilisées, Stratégies Windows Ils peuvent être directement responsables du fait que les lecteurs réseau n'apparaissent pas ou ne soient pas montés lors de l'ouverture de session.

D'une part, il y a les politiques de sécuritéCes paramètres contrôlent la manière dont le système interagit avec les ressources réseau. Si l'authentification est toujours requise ou si les communications sont signées numériquement, certaines ressources anciennes ou celles configurées sans mot de passe deviendront inaccessibles. En revanche, politiques d'allocation d'unités Active Directory définit les lecteurs montés pour chaque utilisateur ou groupe ; en cas de mauvaise configuration, il est normal que certains utilisateurs ne voient pas les lecteurs attendus.

Lorsque les stratégies de groupe sont modifiées, ces changements ne sont pas toujours appliqués immédiatement. Sur de nombreux réseaux, l'intervalle de mise à jour par défaut est d'environ 90 minutesPour forcer la mise à jour, ouvrez une invite de commandes avec des privilèges d'administrateur et exécutez la commande suivante : gpupdateDans les grands réseaux, il peut être utilisé gpupdate /force, ce qui force l'application de toutes les directives, même si cela augmente la charge sur les contrôleurs de domaine.

Dans certains cas particuliers, notamment lorsque l'utilisateur est administrateur et mappe des lecteurs réseau avec des privilèges élevés, ces lecteurs peuvent ne pas être visibles dans tous les contextes. Une solution consiste à modifier le Registre pour activer les connexions liées entre les sessions. regedit et naviguer vers HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SystemCréer de la valeur DWORD (32 bits) appelé Activer les connexions liées, définissez la valeur 1 et redémarrez. Cela rend les lecteurs réseau mappés avec des privilèges élevés également disponibles dans le contexte utilisateur standard.

Lorsque vous modifiez les stratégies Active Directory, les attributions de lecteurs ou les paramètres de sécurité avancés, il est essentiel d'examiner attentivement les messages d'avertissement et de documenter les modifications. Une erreur d'interprétation pourrait bloquer l'accès aux lecteurs pour certains groupes seulement ou générer des erreurs difficiles à identifier.

Antivirus, pare-feu, VPN, logiciels malveillants et autres facteurs bloquant le réseau

Bien que la faute semble toujours incomber à Windows ou à la dernière mise à jour, l'accès aux lecteurs réseau échoue souvent parce que logiciels de sécurité ou infections par des logiciels malveillants qui entravent la communication.

Un antivirus trop agressif, un pare-feu tiers mal configuré, ou même un VPN mal configuré Ils peuvent bloquer des ports, modifier les routes ou empêcher l'accès à certaines adresses IP. Pour en être sûr, essayez… Désactivez temporairement votre antivirus et votre pare-feu. (ou passez à un profil moins restrictif) et déconnectez tous les VPN actifs. Si le lecteur réseau fonctionne dans ce cas, vous saurez où chercher.

Concernant les logiciels malveillants, toute infection affectant les composants réseau, les services de sécurité ou le Registre lui-même peut perturber la connectivité du réseau local. La solution la plus prudente consiste à effectuer une… Analyse complète du système avec un bon antivirusIl ne s'agit pas d'une analyse rapide. Vous pouvez également utiliser le Outil de suppression des logiciels malveillants de Microsoft le lancer avec Windows + R > mrt et en choisissant une analyse approfondie.

Si les problèmes persistent après la suppression d'un éventuel virus, vous avez la possibilité d'utiliser un point de restauration du système à un point antérieur dans le temps où les lecteurs réseau fonctionnaient correctement. Dans le Panneau de configuration, accédez aux options de Récupération > Ouvrir la restauration du systèmeChoisissez une date connue et appliquez la réinitialisation. Il ne s'agit pas d'un formatage complet, mais d'une restauration de votre système et de sa configuration ; vous ne perdrez donc que les modifications effectuées après cette date.

En dernier recours, si aucune des solutions précédentes ne résout le problème et que vous êtes certain que la panne ne provient ni du routeur ni du NAS, vous pouvez envisager Formater et installer Windows à partir de zéroC'est une mesure radicale, mais elle vous garantit un retour à un état propre, avec toutes les dernières mises à jour et pilotes, et sans aucune trace d'anciennes configurations ou de logiciels malveillants susceptibles de causer des problèmes.

IPv6, pilotes réseau, routeur et disponibilité des ressources

Outre les points mentionnés ci-dessus, plusieurs détails techniques méritent d'être vérifiés lorsque la connexion aux lecteurs réseau s'avère difficile : IPv6, pilotes de carte réseau, état du routeur et état de la ressource partagée elle-même.

Certains utilisateurs ont constaté que désactiver IPv6 L'adaptateur permet de résoudre les problèmes rares de partage de fichiers. Centre Réseau et partage > Modifier les paramètres de la carteAccédez aux propriétés de votre connexion et décochez la case correspondante. Protocole Internet version 6 (TCP/IPv6)Acceptez et redémarrez l'appareil. Ce n'est pas une solution miracle, mais dans les environnements mixtes ou avec des routeurs anciens, cela peut prévenir les conflits de pile réseau.

Le pilotes de carte réseau Ils exercent également une influence considérable. Gestionnaire de périphériques, dans la section adaptateurs réseauLocalisez votre carte (Ethernet ou Wi-Fi), cliquez avec le bouton droit et choisissez Mettre à jour le piloteUne autre option consiste à utiliser Windows Update pour rechercher les pilotes en attente. Maintenir vos pilotes à jour réduit les erreurs de connexion et améliore la stabilité générale.

Aussi insignifiant que cela puisse paraître, un simple Redémarrez le routeur ou le point d'accès. Il résout une multitude de problèmes : conflits d’adresses IP, routage temporaire défaillant, blocages internes, etc. Éteignez le routeur et attendez au moins… 20 à 30 secondes et rallumez-le. Même si d'autres appareils ont toujours accès à Internet, cela ne garantit pas une communication interne parfaite entre deux appareils spécifiques du réseau.

Il est également important de veiller à ce que les ressources partagées Il est effectivement disponible et sur le même réseau.Vérifiez que le NAS ou le serveur est allumé, connecté au même segment réseau et fonctionne correctement. Essayez d'y accéder depuis un autre appareil : si vous parvenez à vous connecter depuis un autre ordinateur ou même votre appareil mobile, le problème provient de l'appareil d'origine ; si personne ne peut se connecter, le problème vient du serveur ou de l'appareil partagé lui-même.

Lorsque vous avez déjà essayé plusieurs réglages et que vous ne parvenez toujours pas à y accéder, utilisez un point de restauration (Si elle existe) est généralement plus rapide que de continuer à essayer au hasard. Et si cela échoue également, il est temps d'envisager une Réinitialisation ou réinstallation complète de Windowstoujours après avoir fait une copie de vos données importantes.

Abordant les sections de partage, services, PME, politiques, antivirus, pilotes et IPPresque tous les problèmes d'accès refusé aux dossiers partagés sur un réseau local peuvent être résolus sans modifier le routeur. Idéalement, commencez par les solutions les plus simples (découverte du réseau, permissions, pare-feu) et progressez vers les plus avancées (registre, stratégies, restauration). Surtout, vérifiez toujours que la ressource fonctionne depuis un autre appareil afin d'éviter toute perte de temps inutile.