Windows mblokir akses lokal amarga nganggep iku jaringan umum: pandhuan lengkap

Yen sampeyan wis tau ndeleng kuwi Windows nandhani jaringan omah sampeyan minangka "publik" lan mblokir akses lokal (menyang NAS, printer, utawa PC liyane), sampeyan ora dhewekan. Iki masalah sing cukup umum: sampeyan dumadakan ora bisa ndeleng piranti ing LAN, sawetara aplikasi mandheg bisa digunakake, utawa firewall wiwit takon pitakonan aneh babagan jaringan umum lan pribadi.

Ing artikel iki sampeyan bakal nemokake panjelasan sing jelas babagan Apa tegese jaringan publik lan pribadi ing Windows, lan kepiye Windows Defender Firewall mengaruhi loro-lorone?Yèn sistem iki kadhangkala ngganti jinis jaringan dhéwé, apa bebayané katon (utawa ora katon) ing LAN? Lan kepriyé carané sampeyan bisa nyetel kabèh supaya komputer sampeyan tetep aman tanpa kelangan fungsi? Kita bakal mènèhi pandhuan lengkap kanggo ngatasi masalah... Windows mblokir akses lokal, amarga nganggep kuwi jaringan umum.

Apa sejatine jaringan pribadi lan jaringan publik ing Windows?

Ing Windows, saben sambungan jaringan (Ethernet utawa WiFi) nduweni profil jaringan: pribadi utawa umumLabel iki ora gumantung saka apa IP sampeyan umum utawa pribadi ing istilah internet, nanging saka tingkat kepercayaan sing sampeyan tunjukake marang sistem babagan jaringan tartamtu kasebut.

A Jaringan pribadi iku jaringan omah utawa kantor cilik sing umumeIki panggonan sampeyan ngontrol router lan piranti sing nyambung (komputer, ponsel, Smart TV, piranti NAS, printer, lan liya-liyane). Ing kene diasumsikake yen sampeyan percaya karo piranti ing jaringan, mula Windows ngidini PC sampeyan katon lan ngidini sampeyan nuduhake file, printer, utawa layanan.

La Jaringan umum yaiku jaringan apa wae sing ora ana kendhali sapa sing nyambung.Bandara, kafe, hotel, perpustakaan, Wi-Fi universitas... utawa malah jaringan perusahaan ing ngendi sampeyan ora ngatur keamanan. Ing kasus iki, Windows "nutup" luwih akeh: Windows mateni panemuan jaringan, enggo bareng file lan printer kanthi standar, lan nggawe sampeyan kurang katon dening komputer liyane.

Kuncine yaiku Profil jaringan mung mengaruhi prilaku ing njero LANAkses internet sampeyan bakal tetep padha, nanging apa sing bisa dideleng utawa ditindakake piranti liya karo komputer sampeyan bakal owah.

Kajaba iku, Windows mbedakake profil liyane, yaiku "jaringan domain"Iki dirancang kanggo lingkungan perusahaan ing ngendi kontroler domain (Active Directory) ngetrapake kabijakan terpusat. Biasane sampeyan ora bakal weruh ing omah.

IP pribadi, IP publik, lan masalah status jaringan

Akeh wong sing mikir yen PC-ne duwe alamat IP jinis iki 192.168.xx utawa 10.0.xx Dadi jaringan kasebut pribadi, lan yen duwe alamat IP "umum" kaya 8.8.8.8, mula bakal umum. Nanging ora kaya ngono cara kerjane ing Windows: sistem ora nemtokake jinis jaringan adhedhasar rentang IP, nanging luwih milih konfigurasi sistem dhewe lan, ing sawetara kasus, kabijakan jaringan.

Umpamane, sampeyan bisa duwe komputer nganggo IP statis 192.168.1.105 disambungake liwat Ethernet menyang router omah sampeyanNanging, ing "Pusat Jaringan lan Sharing," Windows nuduhake sambungan kasebut minangka "Jaringan Publik." Kanthi tembung liya, sampeyan lagi ana ing omah, nanging Windows mikir yen sampeyan ana ing tengah-tengah warung kopi.

Nalika kedadeyan kasebut, profil saka "Jaringan pribadi" bisa uga katon ora aktifNalika "Jaringan Umum" katon aktif. Asilé: sampeyan ora bisa ndeleng NAS, piranti liya ora bisa ndeleng sampeyan, sawetara aplikasi sing mbutuhake sambungan mlebu mandheg bisa digunakake, lan firewall tumindak luwih mbatesi.

Kosok baline uga bisa kedadeyan: Windows Tandhani kabeh jaringan anyar minangka publik minangka standar. supaya aman lan kudu ngganti kanthi manual nalika sampeyan ngerti yen sampeyan ana ing jaringan sing dipercaya (contone, omah sampeyan).

Cara kerja Windows Defender Firewall karo jaringan umum lan pribadi

Windows Defender Firewall tanggung jawab kanggo nyaring lalu lintas jaringan mlebu lan metu saka komputer sampeyan. Sampeyan bisa ngidini utawa mblokir sambungan adhedhasar alamat IP sumber/tujuan, port, protokol, utawa program sing ngasilake lalu lintas kasebut.

Saka aplikasi Keamanan Windows ("tameng" sistem) sampeyan bisa ndeleng ing bagean kasebut "Perlindungan Firewall lan Jaringan" Status firewall kanggo saben profil: jaringan domain, jaringan pribadi, lan jaringan publik. Biasane, mung siji saka profil iki sing bakal aktif ing wektu sing padha, yaiku sing cocog karo jaringan sing sampeyan sambungake.

Ing saben profil sampeyan bisa ngaktifake utawa mateni firewallMedhot sambungan kabeh iku dudu ide sing apik, amarga bakal mbukak lawang kanggo sambungan sing ora sah. Luwih becik nggawe aturan tartamtu kanggo aplikasi sing butuh akses lan, yen perlu, mbukak administrasi nganggo ijin administrator.

Ana uga pilihan sing diarani "Blokir kabeh sambungan mlebu, kalebu sing saka dhaptar aplikasi sing diidini"Yen sampeyan ngaktifake opsi iki, firewall bakal nglirwakake aplikasi sing wis sampeyan otorisasi lan mblokir kabeh. Iki nambah keamanan, nanging bisa ngrusak separo sistem sampeyan yen sampeyan nggunakake program sing kudu ngrungokake sambungan (server web lokal, basis data, game, lan liya-liyane).

Nalika program anyar nyoba komunikasi lan Windows ora duwe aturan sing wis ana, jendela umume katon njaluk idin kanggo ngidini akses. Ing kana sampeyan bisa milih apa sampeyan pengin menehi idin. menehi wewenang ing jaringan pribadi, ing jaringan umum, utawa ing loro-lorone.Sing logis yaiku luwih percaya karo institusi swasta lan luwih ketat karo institusi publik.

Yèn ngono, kenapa Windows sok nandhani jaringan omahmu minangka jaringan umum?

Ana wektu nalika Windows 10 utawa 11 Dheweke "mutuske" dhewe yen jaringan sampeyan umum Sanajan sampeyan ngonfigurasi minangka pribadi. Iki bisa kedadeyan sawise nganyari utama, sawise owah-owahan ing router, utawa malah katon acak.

Gejala sing katon banget yaiku nalika PC sampeyan ora bisa ndeleng NAS utawa piranti jaringan sampeyanSawetara panganggo nemokake, contone, yen sawise nginstal Windows 11, komputere gagal ndeteksi NAS. Dheweke ngatasi kanthi ngetutake tutorial (ngganti layanan lan protokol sing wis lawas), nanging mengko nemokake yen cara sing paling stabil yaiku nggunakake kredensial jaringan sing bener lan njaga jaringan tetep dikonfigurasi minangka pribadi.

Skenario umum liyane: ing komputer nganggo Windows 10, sing disambungake nganggo kabel menyang router omah, Sambungane mesthi bakal ilang saben-saben. lan pesen "IP ora valid" muncul. Nalika ndeleng konfigurasi IP ing command prompt, komputer nampilake alamat jinis 169.254.xx nganggo topeng 255.255.0.0IP iki kalebu APIPA (alamat konfigurasi mandiri otomatis), sing nuduhake yen PC durung bisa komunikasi karo server DHCP router.

Nalika iki kedadeyan, piranti kasebut bakal entuk alamat IP ing njaba jangkauan router (contone, router nyebarake 192.168.1.x) lan, mesthi wae, Ora ana konektivitas sing nyataIng sawetara episode iki, Windows uga ngganti jinis jaringan: saka pribadi dadi umum utawa kosok balene, sing luwih ngrumit kahanan lan nuduhake bug sistem.

Uga wis diamati manawa ing komputer Windows 10 tartamtu, sawise periode panggunaan tanpa masalah, Sistem kasebut nandhani maneh jaringan minangka publik tanpa pangguna ndemek apa-apa.Wiwit saiki, deteksi PC liyane rusak, sumber daya sing dienggo bareng ilang, utawa peringatan "Jaringan Publik" katon ing setelan.

Cara ngganti jinis jaringan ing Windows 10 lan Windows 11

Yen sampeyan ngerti jaringan sampeyan aman (contone, omah sampeyan) lan Windows nganggep jaringan kasebut minangka publik, sampeyan bisa Ganti profil saka Setelan cukup cepet.

Ing Windows 10, bukak Setelan > Jaringan & Internet > StatusSampeyan bakal weruh sambungan sampeyan saiki (WiFi utawa Ethernet). Klik "Properties". Ing layar kasebut, sampeyan bakal nemokake bagean "Profil jaringan"ing ngendi sampeyan bisa milih antarane Publik lan Swasta. Merek Swasta yen sampeyan ana ing jaringan sing dipercaya.

Ing Windows 11 proses iki meh padha: saka Setelan, bukak Jaringan lan InternetPilih sambungan aktif sampeyan lan goleki uga profil jaringan. Kanthi ngalih menyang pribadi, PC sampeyan bakal katon ing LAN lan pilihan kayata panemuan lan enggo bareng jaringan bakal diaktifake (yen sampeyan wis ngaktifake).

Elinga yen profil kasebut mung mengaruhi sambungan tartamtu kasebut. Kanthi tembung liya, Sampeyan bisa nggawe jaringan omah dadi pribadi lan WiFi ing bar dadi umum.Lan Windows bakal ngelingi saben pilihan nalika sampeyan nyambung menyang saben pilihan kasebut.

Pilihan enggo bareng tingkat lanjut ing Panel Kontrol

Ngluwihi profil publik/pribadi, Windows ngidini sampeyan nyetel prilaku jaringan luwih lanjut saka profil klasik Panel kontrolsing tetep dadi papan sing ndhelik akeh pilihan canggih.

Pindhah menyang Panel Kontrol > Jaringan lan Internet > Pusat Jaringan lan Nuduhake > Setelan Nuduhake LanjutanIng kene sampeyan bisa ngaktifake utawa mateni panemuan jaringan lan enggo bareng file lan printer kapisah kanggo jaringan pribadi lan kanggo jaringan umum.

Ing jaringan pribadi, praktik sing biasane ditindakake yaiku ngidini PC sampeyan ndeleng wong liya lan katonlan ngaktifake fungsi enggo bareng file lan printer yen perlu. Iki nggampangake tim liyane ngakses folder sing dienggo bareng, printer jaringan, utawa piranti kaya NAS.

Ing jaringan umum, rekomendasi kasebut mung kosok baline: Pateni panemuan lan enggo bareng jaringanKanthi cara iki, tim sampeyan bakal luwih terisolasi saka piranti liyane sing nyambung menyang jaringan kasebut, lan sampeyan bakal nyuda permukaan serangan marang pangguna sing jahat.

Ing bagean sing padha, sampeyan uga bisa ngonfigurasi opsi umum kanggo kabeh jaringan, kayata prilaku jaringan folder umum, transmisi konten multimedia liwat DLNA, panggunaan enkripsi ing enggo bareng file, utawa apa sampeyan pengin akses menyang sumber daya sing dienggo bareng mbutuhake sandhi.

Dampak nyata marang keamanan: katon utawa ora ing LAN

Katon ing jaringan lokal nduweni kaluwihan, nanging uga Iku mbukak lawang kanggo risiko tartamtu.Nalika PC sampeyan katon ing browser jaringan komputer liyane, sapa wae sing duwe akses menyang LAN kasebut bisa nyoba ndeleng sumber daya sing dienggo bareng.

Yen sampeyan duwe folder sing dienggo bareng kanthi ijin maca lan nulis, pangguna sing jahat bisa uga nyalin, ngowahi utawa mbusak file tanpa kangelan banget, luwih-luwih yen sampeyan durung ngonfigurasi kredensial login kanthi bener.

Kajaba iku, ana malware sing nyebar liwat jaringan lokal ngeksploitasi kerentanan ing layanan kaya SMB (protokol enggo bareng file Windows). Serangan kaya WannaCry njupuk kauntungan saka cacat iki ing jinis layanan iki kanggo mlumpat saka siji komputer menyang komputer liyane ing jaringan sing padha.

Ndhelikake PC sampeyan (nandhani jaringan minangka publik, mateni panemuan jaringan, nutup port ing firewall) bisa uga ngurangi kemungkinan infeksi dening jinis cacing ikiNanging iki dudu solusi ajaib: umume ancaman saiki teka liwat browser, email utawa unduhan, ora pati liwat LAN.

Mulané penting banget kanggo nglengkapi konfigurasi jaringan nganggo Antivirus sing apik lan firewall sing dikonfigurasi kanthi apikSolusi saka Microsoft Defender dhewe cukup kompeten, nanging yen sampeyan pengin kontrol sing rinci babagan port, protokol, lan aturan, suite kaya ESET, Kaspersky, utawa Bitdefender kalebu firewall sing luwih canggih, biasane mbayar lan nganggo dhukungan teknis.

Kasalahan umum: IP 169.254.xx, DHCP, lan jaringan sing owah dhewe

Salah sawijining masalah sing paling ngganggu yaiku nalika Windows nuduhake yen Sampeyan ora duwe alamat IP sing valid.Ing kasus-kasus iki, nalika nglakokake ipconfig Ing command prompt, sampeyan bakal weruh kaya ngene 169.254.55.246 nganggo topeng 255.255.0.0Alamat IP kuwi ora ana ing jangkauan router sampeyan (contone, 192.168.1.x), lan mulane PC sampeyan ora bisa komunikasi karo jaringan utawa Internet liyane.

Alamat kasebut 169.254.xx cocog karo APIPAIki minangka sistem konfigurasi otomatis sing digunakake Windows nalika ora bisa entuk alamat IP sing valid saka server DHCP (biasane router). Iki bisa uga amarga masalah sing kadang-kadang ana ing router, kabel, kertu jaringan, utawa malah Windows dhewe.

Ing sawetara kasus sing wis didokumentasikake, sawise miwiti maneh, ngalih menyang IP statis, lan nyegerake IP nganggo ipconfig /release y /renewUtawa, kanthi mbukak pemecah masalah, masalah kasebut bakal ilang… nanging Aku bakal bali sawetara dina utawa minggu mengkoIki wis nyebabake akeh pangguna curiga ana bug ing versi Windows 10 tartamtu sing ana gandhengane karo sistem jaringan.

Sing paling narik kawigaten yaiku, bebarengan karo alamat IP sing salah, diamati kepiye carane Jinis jaringan diganti saka pribadi dadi umum tanpa campur tangan pangguna. Nalika router entuk alamat IP sing bener maneh (contone, 192.168.1.34 kanthi topeng 255.255.255.0), konfigurasi jaringan pribadi kadhangkala uga dipulihake.

Kanggo ngurangi masalah kasebut, disaranake supaya Priksa manawa DHCP router wis aktif.kertu jaringan wis ana ing mode negosiasi otomatis, driver wis paling anyar, lan ora ana piranti lunak pihak katelu (VPN, firewall tambahan, lsp.) sing ngganggu tumpukan jaringan Windows.

Ngidini aplikasi tartamtu liwat firewall

Nalika aplikasi kudu nampa sambungan saka jaringan (contone, CouchDB ing pelabuhan 5984 (kanggo sinkronisasi cathetan, server game, server web lokal, lan liya-liyane), Windows Firewall bisa uga mblokir yen ora ana aturan sing ngidini.

Tinimbang mateni firewall, sing bener yaiku ngidini aplikasi tartamtu kasebutSaka Keamanan Windows, ing "Firewall and network protection", sampeyan duwe pilihan "Allow an application to pass through the firewall".

Ing kana sampeyan bisa nambah file sing bisa dieksekusi utawa mbukak port tartamtu, sing nuduhake jinis jaringan endi aturan kasebut ditrapake: pribadi, umum, utawa loro-loroneIng jaringan omah sing ditandhani minangka pribadi, iku praktik umum kanggo ngidini akses mung ing jaringan pribadi, supaya aplikasi kasebut ora bisa diakses nalika sampeyan nyambungake laptop menyang jaringan umum.

Nanging, mbukak port utawa ngidini aplikasi tanpa mangerteni implikasine kanthi lengkap bisa nambah risiko seranganluwih-luwih yen aplikasi kasebut nduweni kerentanan utawa kabongkar tanpa otentikasi sing tepat. Pramila Windows nandheske peringatan lan misahake jaringan umum lan pribadi ing aturane.

Piranti lan trik kanggo luwih ngerti jaringan lokal sampeyan

Yen sampeyan pengin maju selangkah luwih maju lan mangerteni apa sing kedadeyan ing jaringan sampeyanWindows nawakake sawetara piranti bawaan kayata ipconfig, ping, tracert utawa "Pusat Jaringan lan Sharing" dhewe. Kanthi iki, sampeyan bisa mriksa alamat IP, nglakokake tes konektivitas, lan ndeteksi hambatan.

Nanging, akeh pangguna sing nganggep luwih trep nggunakake utilitas grafis. Conto sing apik yaiku WirelessNetViewPiranti cilik lan gratis saka Nirsoft iki nampilake jaringan Wi-Fi ing sacedhake, kekuwatan sinyal, alamat MAC, jinis enkripsi, lan data menarik liyane. Piranti iki migunani kanggo dideleng Sepira kebake lingkungan WiFi sampeyan? lan tingkat keamanan apa sing digunakake jaringan ing sekitar sampeyan?

Ngerteni informasi dhasar babagan jaringan sampeyan (saluran, band, jinis otentikasi, jumlah piranti sing nyambung) mbantu sampeyan nimbang apa masuk akal kanggo "ndhelikake" PC sampeyan Utawa yen masalah sing sejatine ana ing papan liya: jangkoan sing kurang apik, gangguan, router sing kelebihan beban, lan liya-liyane.

Ing kasus sing luwih maju, sampeyan malah bisa nggunakake registri Windows kanggo ndandani masalah karo wektu tundha utawa cache jaringanUmpamane, kanthi nyetel tombol DirectoryCacheLifetime en HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters Kanthi nyetel menyang 0, sawetara pangguna wis kasil nambah wektu respon nalika ngakses sumber daya sing dienggo bareng. Nanging, penting banget kanggo tansah gawe serep registri sadurunge nggawe pangowahan apa wae.

VPN, kredensial, lan pendekatan anyar Microsoft kanggo keamanan

Ing taun-taun pungkasan, Microsoft wis ngencengi keamanan standar ing jaringanIki katon, contone, ing kasunyatan manawa panggunaan protokol lawas tanpa enkripsi ora diidini maneh, lan akses tamu menyang sumber daya jaringan tanpa sandhi uga ora diidini.

Ing sawetara piranti NAS, Windows 11 bisa uga luwih efisien kanggo "ndeleng" piranti kasebut kanthi bener. nggawe jeneng panganggo lan sandhi tartamtu ing NAS lan tambahake kredensial kasebut ing "Manajer Kredensial" Windows, tinimbang mateni fitur keamanan kanthi sembrono sing banjur bisa diaktifake maneh sawise nganyari.

Ing sisih liya, nalika sampeyan nyambung menyang jaringan umum (hotel, kafe, stasiun…) sanajan profil umum sampeyan wis dikonfigurasi kanthi bener, sampeyan isih kena pengaruh teknik kaya ta penangkapan lalu lintas utawa serangan MITM (Man in the Middle)Ing kono VPN pancen migunani: VPN ngenkripsi kabeh lalu lintas saka wiwitan nganti pungkasan sadurunge ninggalake komputer sampeyan.

Gunakake VPN sing dipercaya Iki nyegah pangguna liya ing jaringan sing padha, utawa malah panyedhiya internet sampeyan dhewe, supaya ora gampang mriksa utawa manipulasi apa sing sampeyan lakoni online. Iki ora nggawe sampeyan ora katon, nanging nambah lapisan perlindungan sing kuat banget, utamane nalika sampeyan ora ngontrol lingkungan jaringan.

Windows, firewall, jinis jaringan, kredensial, lan VPN mbentuk sawijining ekosistem keamananYen salah siji komponen gagal utawa kita konfigurasi kanthi salah, luwih cenderung bakal ana masalah kayata akses sing diblokir, jaringan sing dumadakan dadi umum, utawa piranti sing "ilang" saka LAN.

Ngerteni bedane jaringan umum lan pribadi, mriksa status Windows Firewall sampeyan, mesthekake alamat IP sampeyan valid (ora kaya 169.254.xx), nyetel setelan enggo bareng jaringan, lan nggunakake piranti lunak antivirus lan VPN sing kuat nalika nyambung saka njaba jaringan omah minangka cara sing paling masuk akal kanggo Nyegah Windows supaya ora mblokir akses lokal kanthi mikir yen sampeyan ana ing jaringan umum tanpa ngorbanake keamanan sing dibutuhake ing saben kahanan.