Жүйе желілік тіркелгі деректерін сұрай береді: себептері және шешімдері

Кейде біз мынаған тап боламыз: Жүйе Ол үнемі желілік тіркелгі деректерін сұрайды.Пайдаланушы аты мен құпия сөздің дұрыс екеніне сенімді болсақ та. Бұл қате бір жергілікті желідегі екі Windows 10 немесе Windows 11 компьютері арасында ортақ қалталарға немесе дискілерге кіруге тырысқанда өте жиі кездеседі.

Көп жағдайда, диалогтық терезе «Желілік тіркелгі деректерін енгізіңіз» Ол циклде пайда болады, жарамды деп білетін кілттерді қабылдамайды немесе ешқандай қосымша түсініктеме бермей "Пайдаланушы аты немесе құпия сөз дұрыс емес" деген хабарламаны көрсетеді. Неліктен бұлай болатынын көрейік. Microsoft тіркелгілері, PIN коды, IP мекенжайы, брандмауэр және Credential Manager арасында қандай байланыс бар және желіге кіру әдеттегідей жұмыс істеуі үшін барлығын қалай дұрыс қалпына келтіруге болады?

«Желілік тіркелгі деректерін енгізіңіз» хабарламасы шынымен нені білдіреді?

Windows терезені көрсеткен кезде желілік тіркелгі деректерін енгізіңізОл сізден ортақ ресурсқа: қалталарға, принтерлерге, желілік дискілерге және т.б. кіру үшін жеткілікті рұқсаттары бар пайдаланушы аты мен құпия сөзді сұрайды. Бұл Wi-Fi желісіне қосылатын кез келген адамның компьютеріңізге кіріп, файлдарыңызды оқуына жол бермеу үшін қосымша қауіпсіздік деңгейі.

Қалыпты жағдайда, енгізу дұрыс пайдаланушы аты мен құпия сөз Қашықтағы компьютерден (немесе құпия сөзбен қорғалған ортақ пайдалануды өшіру арқылы) диалогтық терезе жойылып, кіру еш қиындықсыз жұмыс істеуі керек. Мәселе мынада, әртүрлі себептермен Windows бұл тіркелгі деректерін дұрыс пайдаланбауы, оларды дұрыс сақтамауы немесе қауіпсіздік саясатына, жаңартуларға немесе үшінші тарап бағдарламалық жасақтамасына байланысты қосылымды бұғаттауы мүмкін.

Бұл қате Windows жүйесінің кез келген заманауи нұсқасында пайда болуы мүмкін, бірақ ол Windows 10-нан бастап әлдеқайда кең таралған және Windows 11, әсіресе Microsoft тіркелгілері кең таралғаннан бері, PIN кодтары арқылы кіру енгізілді және желілік және қауіпсіздік саясатына белгілі бір өзгерістер енгізілді.

Көптеген нақты әлемдегі сценарийлерде дәл сол оқиға қайталанады: екі Windows компьютері (біреуі Pro және біреуі Home немесе екі Windows 11), ортақ қалта, құпия сөзсіз ортақ пайдалану қосылған, екеуінде де бірдей Microsoft тіркелгісі, жылдар бойы жұмыс істеп тұрған кіру мүмкіндігі... және кенеттен желі жұмыс істей бастайды. үнемі куәліктерді сұрайды Мен олардың барлығынан бас тарттым.

Жүйе желілік тіркелгі деректерін сұрай береді: Ең жиі кездесетін себептер

Бастамас бұрын, бұл мәселенің әдетте неден туындайтынын түсіну маңызды. Бұл әрқашан бір себеп емес. Көбінесе бірнеше факторлар біріктіріледі. бірнеше факторлар: дұрыс сақталмаған тіркелгі деректері, дұрыс тағайындалмаған IP мекенжайы, қауіпсіздік саясаты, өшірілген қызметтер немесе тіпті антивирустық бағдарламаның дұрыс жұмыс істемеуі.

Классикалық себеп - бұл Кеңейтілген ортақ пайдаланудың дұрыс емес конфигурациясыЕгер құпия сөзбен қорғалған ортақ пайдалану мүмкіндігі қосылмауы керек кезде қосылса немесе Windows жеке желілік қосылымдарды дұрыс басқармаса, қалта құпия сөзсіз ортақ пайдалануға белгіленген болса да, жүйе пайдаланушы аты мен құпия сөзді сұрай беруі өте оңай.

Ойынға кіретіндер де ойынға кіреді пайдаланушы тіркелгі деректеріҚазіргі уақытта көптеген компьютерлер Microsoft тіркелгісі мен PIN кодынан басталатындықтан, пайдаланушылар желі параметрлеріне қандай ақпаратты енгізу керектігін білмеуі жиі кездеседі: Microsoft электрондық пошта мекенжайы ма? жергілікті пайдаланушы аты ма? компьютер атауы мен пайдаланушы аты ма? Егер құпия сөз өзгерген, мерзімі өткен құпия сөздер немесе бұзылған тіркелгілер болса, апат кепілдендірілген.

Тағы бір маңызды мәселе - Сенімхат менеджері Windows жүйесінен. Егер сол компьютер немесе желі жолы үшін ескі жазбалар, ескірген құпия сөздер немесе дұрыс сақталмаған тіркелгі деректері болса, ағымдағы кілт дұрыс болса да, қосылым бұғатталуы немесе қате циклі пайда болуы мүмкін.

Корпоративтік ортада, Active Directory және топтық саясаттар Топтық саясат нысандарының (GPO) да әсері бар: құпия сөздің мерзімі бітуі, тіркелгіні құлыптау, келесі кіру кезінде құпия сөзді өзгерту талабы, қонақтардың кіруін бұғаттайтын саясаттар немесе қауіпсіз емес деп саналатын желілер... Мұның бәрі пайдаланушы ештеңені өзгертпесе де, тіркелгі деректері туралы хабарламаны іске қосуы мүмкін.

Соңында, басқа да техникалық себептер бар, мысалы, дұрыс конфигурацияланбаған IP (қажет болмаған кезде статикалық немесе автоматты), ...-пен қақтығысады Windows брандмауэрі немесе үшінші тарап антивирусы...немесе тіпті Credential Manager сияқты маңызды қызметтер жаңартудан кейін өшірілген немесе бұғатталған және мәселелер туындаған әкімші рұқсаттары.

Куәліктерді басқару: тосынсыйларды болдырмаудың ең жақсы тәжірибелері

Сіздің басқару тәсіліңіз құпия сөздер және пайдаланушы тіркелгілері Бұл тек үйде ғана емес, әсіресе көптеген құрылғылар, пайдаланушылар және қызметтер бір инфрақұрылымға тәуелді болатын бизнесте желіге кіру мәселелеріне тікелей әсер етеді. Келесі ережелерді сақтау ұсынылады:

• Киім қауіпсіз құпия сөздерБас әріптер, кіші әріптер, сандар және арнайы таңбалардың тіркесімінен тұратын ұзын құпия сөздер. Бұл тек қауіпсіздік үшін ғана емес, сонымен қатар көптеген ұйымдардың саясаты минималды күрделілік пен жарамдылық мерзімін талап ететіндіктен және егер бұл талаптар орындалмаса, «түсініксіз» аутентификация қателері пайда бола бастайды.
• Әрбір пайдаланушының Тіркелгі деректеріңізді құпия сақтаңызПайдаланушы аттары мен құпия сөздерді бірнеше адам арасында бөлісу қақтығыстарды тудырады: тіркелгіні бұғаттау, құпия сөзді ескертусіз өзгерту, әртүрлі тіркелгі деректері бар бірнеше компьютерде ашық сеанстар...
• Қолданыңыз екі факторлы аутентификация (2FA)Әдетте онлайн қызметтерге (электрондық пошта, VPN, веб-қосымшалар) қолданылатын тағы бір деңгей ішкі қолжетімділікте де пайда бола бастады.
• Құпия сөз менеджерлерін пайдаланыңызБұлар тіркелгі деректерін орталықтандырады және оларды қауіпсіз түрде таратады. Дұрыс пайдаланылған жағдайда өте пайдалы.
• Киім сандық сертификаттар екінші фактор ретінде немесе тіпті белгілі бір желілік қызметтерге пайдаланушы аутентификациясының негізгі талабы ретінде. Егер сертификаттың мерзімі біткен, қайтарып алынған немесе дұрыс орнатылмаған болса, желі жалпы «дұрыс емес тіркелгі деректері» хабарламасымен қосылымды қабылдамауы мүмкін.
• Шолу құпия сөз саясаты Доменде анықталған (мерзімі біту, ең аз ұзындық, күрделілік) кілттің сеанс ортасында жарамсыз болуына әкелуі мүмкін. Пайдаланушы желі қызметі тіркелгі деректерін қайта тексеруге әрекет жасағанша, еш қиындықсыз шолуды жалғастырады, сол кезде «Желілік тіркелгі деректерін енгізіңіз» сұрауы пайда болады.

IP тағайындауын және желі конфигурациясын тексеру

Көбінесе назардан тыс қалатын себептердің бірі - сәйкес келмейтін IP конфигурациясыҚарапайым үй желілерінде бұл әдетте көп мәселелер тудырмайды, бірақ құрылымдалған жергілікті желілерде (кеңселер, аралас орталар, NAS, принтерлер және т.б.) бұл қолжетімділіктің жұмыс істеуі немесе істемеуі үшін маңызды болуы мүмкін.

Көптеген ішкі желілерде тапсырмалар беріледі статикалық IP мекенжайлары Маңызды жабдықтардың (серверлер, үстел үсті компьютерлері, NAS құрылғылары) әрқашан бір IP мекенжайында орналасуын қамтамасыз ету үшін жүйе белгілі бір IP мекенжайын пайдалануы керек. Егер бір құрылғы белгілі бір IP мекенжайында басқасын табуды күтсе және сол IP мекенжайы DHCP арқылы өзгерсе, жүйе басқа құрылғыға қатысты аутентификация жасауға тырысуы немесе ресурсты таба алмауы мүмкін, бұл тіркелгі деректерінің қателерін немесе кіруге тыйым салынған хабарламаларды көрсетеді.

Екінші жағынан, егер сіз статикалық IP мекенжайын қолмен конфигурациялап, оны дұрыс емес орындасаңыз (ауқымнан тыс IP, дұрыс емес ішкі желі маскасы немесе шлюз, ештеңені шешпейтін DNS), желінің қалған бөлігімен байланыс тұрақсыз болуы мүмкін. Кейде компьютер атауын File Explorer бағдарламасының "Желі" бөлімінде көресіз, бірақ кіруге тырысқанда, байланыс үзіледі және Windows сізден тіркелгі деректерін сұрай береді.

Мұндай жағдайларда әр команданың қолданып жатқанын тексерген жөн Статикалық немесе автоматты IPСіз жақсы конфигурацияланған статикалық IP мекенжайын орнатуды немесе керісінше, желіні толығымен автоматты схемаға қайтаруды (DHCP арқылы IP және DNS алу) және тіркелгі деректері қателерінің жойылғанын тексеруді таңдай аласыз.

Windows жүйесінде параметрге Параметрлер > Желі және интернет > Адаптер параметрлерін өзгерту арқылы кіруге болады. Адаптер сипаттарында (Ethernet немесе Wi-Fi) таңдаңыз Интернет хаттамасының 4-нұсқасы (TCP/IPv4) «IP мекенжайын автоматты түрде алу» немесе «Келесі IP мекенжайын пайдалану» таңдалғанын көресіз. Желі конфигурациясына байланысты осы параметрлер арасында ауысу ортақ ресурстарға кедергісіз кіруді қалпына келтіру үшін жеткілікті болуы мүмкін.

Microsoft тіркелгілерін, PIN кодын және команда атауын пайдалану

Windows 10 жүйесінен бастап, пайдаланушылар үшін жүйеге аутентификация жасау өте кең таралған. Microsoft тіркелгісі (Outlook, Hotmail және т.б.) және күнделікті кіру үшін PIN кодын пайдаланыңыз. Мәселе мынада, желілік ресурстарға кірген кезде Windows әрқашан бұлттық тіркелгі, жергілікті тіркелгі, PIN және компьютер атауын ажырата бермейді.

Көбінесе жұмыс істейтін бір нұсқа - кіруге тырысу Microsoft тіркелгісінің мәліметтері Желілік тіркелгі деректері өрісінде келесіні толтырыңыз: электрондық пошта мекенжайыңыз (мысалы, [email protected]) пайдаланушы атыңыз ретінде және сол тіркелгінің нақты құпия сөзі (PIN емес). PIN кодыңызбен кіргендіктен, бұл құпия сөзді ешқашан енгізбесеңіз де, ол әлі де тіркелгіңізбен байланысты негізгі кілт болып табылады.

Көптеген пайдаланушылар үшін жұмыс істеген тағы бір нұсқа - Компьютер атауын және пайдаланушы атын пайдаланыңызМысалы, егер сіз кіргіңіз келетін компьютер EQUIPO1 деп, ал пайдаланушы juan деп аталса, пайдаланушы аты (бос орындарсыз немесе қосымша таңбаларсыз) және сол тіркелгіге сәйкес құпия сөз ретінде EQUIPO1\juan қолданып көріңіз.

Кіру үшін PIN кодын пайдаланатын құрылғыларда жүйе кейде онымен байланысты дәстүрлі құпия сөз бар екенін толық «түсінбейді», сондықтан желіні аутентификациялау сәтсіз аяқталады. Мынаны қолданып көріңіз: кіру PIN кодын уақытша өшіру Windows жүйесіне кіру үшін тек пайдаланушы аты мен құпия сөзді пайдалану жүйеге тіркелгі деректерін біріктіруге және желі арқылы кірген кезде оларды қажетсіз сұрауды тоқтатуға көмектеседі.

Егер қате сіз енгізген тіркелгі деректерімен шынымен байланысты болса, Бұл үш тест әдетте маңызды болып табылады: Нақты құпия сөзбен кіруге мәжбүрлеу үшін Microsoft электрондық поштасы мен құпия сөзін пайдаланыңыз, компьютер_аты\пайдаланушы атын пайдаланыңыз және PIN кодын өшіріңіз.

Кеңейтілген бөлісу параметрлері және құпия сөзбен қорғау

Windows жүйесінде желі конфигурациясының маңызды бөлігі мынада Желі және ортақ пайдалану орталығы, Басқару тақтасында. Онда сіз компьютердің файлдар мен принтерді ортақ пайдалануға рұқсат беретінін және сол ортақ пайдалану үшін пайдаланушы тіркелгі деректері қажет екенін анықтай аласыз.

«Кеңейтілген ортақ пайдалану параметрлерін өзгерту» бөлімінде сіз жеке желілер және «Барлық желілер» бөлімдерін көресіз. Пайдаланып отырған желі үшін (әдетте жеке) опцияның қосылғанын тексеру маңызды. файлдар мен принтерлерді ортақ пайдалануӨйткені басқа жағдайда, ресурс ортақ пайдаланылған сияқты көрінгенімен, ол басқа командаларға дұрыс жарнамаланбайды.

Танымал нұсқасы «Барлық желілер» бөлімінде пайда болады. құпия сөзбен қорғалған ортақ пайдалануЕгер бұл функция қосылған болса, ортақ қалталарыңызға кіргісі келетін кез келген құрылғы жарамды пайдаланушы аты мен құпия сөзді беруі керек. Егер сіз бұл қорғанысты өшірсеңіз, тіркелгі деректерінсіз кіруге рұқсат етіледі, бұл жоғары бақыланатын үй желілерінде ыңғайлы, бірақ үлкен желілерде онша ұсынылмайды.

Көптеген пайдаланушылар жағдайды күрделендіргісі келмейді, сондықтан шешім қабылдайды Құпия сөзбен қорғалған ортақ пайдалануды өшіру Бұл басқа құрылғыларға тіркелгі деректерін талап етпей тікелей қосылуға мүмкіндік береді. Егер сіз желіңіздің қауіпсіз және қажетсіз қонақтардан таза екеніне сенімді болсаңыз, ыңғайлылық үшін қауіпсіздікті құрбан ететініңізді біле отырып, жалғастыра аласыз.

Windows жүйесінің ескі нұсқаларында да ... деген түсінік болды Үй тобыбұл үй компьютерлері арасында ортақ пайдалануды жеңілдетті. Ол жойылып кеткенімен, кейбір ескі опциялар, мысалы, «Windows жүйесіне үй тобының қосылымдарын басқаруға рұқсат беру» кейбір диалогтық терезелерде әлі де бар және егер сіз оларды қолжетімді деп санасаңыз, жүйеге басқа құрылғыларды табуды басқаруға мүмкіндік беру үшін оларды қосулы күйінде қалдырған жөн.

Доменге қосылған компьютерлердегі Active Directory және саясаттарды қарап шығыңыз

Командалар белгілі бір доменге байланған корпоративтік ортада, рөлі Active Directory және топтық саясаттарКөптеген желілік тіркелгі деректері туралы ескертулер пайдаланушыға көрінбейтін болып көрінетін, бірақ домен сервері белгілейтін әрекеттерден туындайды.

Мысалы, егер Құпия сөздің мерзімі бітті Пайдаланушы жүйеге кірген кезде, олар тіркелгі деректерін қайта тексеруді қажет ететін желілік ресурсқа кіруге тырысқанға дейін бәрі қалыпты болып көрінуі мүмкін. Сол кезде домен мерзімі өткен кілтті қабылдамайды және Windows тіркелгі деректері диалогтық терезесін көрсетеді, тіпті пайдаланушы ештеңені қолмен өзгертпесе де.

Басқарушылық әрекеттер, мысалы тіркелгіні бұғаттау немесе өшіруБұл пайдаланушыны келесі кіру кезінде құпия сөзін өзгертуге немесе қатаң қауіпсіздік саясатын қолдануға мәжбүр етуі мүмкін. Пайдаланушының көзқарасы бойынша, бұл бұрын проблемасыз жұмыс істеген қолданбаларда немесе ресурстарда кіру қателеріне әкеледі.

Мұндай жағдайларда ең ақылға қонымдысы - байланыс орнату IT немесе қолдау тобы ұйымнан, осылайша олар домен тарапынан тіркелгінің жақсы жағдайда екенін, құпия сөздің жарамды екенін, ортақ ресурстарға қол жеткізуге әсер ететін GPO бар-жоғын немесе кез келген корпоративтік антивирустың SMB немесе ішкі желілік қосылымдарды бұғаттайтын қосымша саясаттарды іске қосқанын тексере алады.

Брандмауэр және антивирустық құрылғылармен қақтығыстарды тексеріңіз

Идеал жағдайда болса да Windows брандмауэрі және антивирустық бағдарламалық жасақтама Олар заңды жергілікті желілік қосылымдар мен нақты қауіптерді оңай ажырата алады; дегенмен, тәжірибе көрсеткендей, кейде олар тым агрессивті болып, толығымен кінәсіз кіруді бұғаттайды.

Брандмауэр немесе үшінші тараптың антивирустық бағдарламалық жасақтамасы SMB қосылымын (Windows файлдар мен принтерлерді ортақ пайдалану үшін пайдаланатын қосылым) күдікті деп санаған кезде, ол көлік қозғалысын үнсіз жауып тастаңызПайдаланушы үшін бұл ортақ қалталарға кіру кезіндегі қателерге немесе деректер дұрыс болса да, "Желілік тіркелгі деректерін енгізіңіз" өрісінің қайта-қайта пайда болуына әкеледі.

Экспресс-тест мыналардан тұрады Брандмауэрді немесе антивирустық бағдарламаны уақытша өшіріңіз. Оны бірнеше минутқа қалдырып, ортақ ресурсқа қайта кіріп көріңіз. Егер бәрі кенеттен мінсіз жұмыс істесе, мәселе сол жерден шыққанын білесіз. Avast, Norton, McAfee, Bitdefender және осыған ұқсас бағдарламалық жасақтама сияқты антивирустық бағдарламаларда әдетте желіні «қауіпсіз» немесе «сенімді» деп белгілеудің арнайы опциялары және сенімді құрылғылар тізімдері болады.

Мұны түсіну маңызды Брандмауэрді немесе антивирусты өшірулі қалдыру жақсы идея емес. тұрақты шешім ретінде. Оларды тек тестілеу үшін уақытша өшіру керек. Егер сіз олардың мәселенің көзі екенін растасаңыз, сыртқы қауіптерге жол бермей, жергілікті желіңіздегі қосылымдарға рұқсат беру үшін олардың конфигурациясын дәл реттеуіңіз керек.

Windows Firewall жағдайында, ережелерді тексерген жөн «Файл және принтерді ортақ пайдалану«Олар кем дегенде жеке желілер үшін қосылған. Егер олар жаңартудан немесе желілік профиль өзгергеннен кейін өшірілген болса, жүйенің кіруден бас тартып, тіркелгі деректерін талап етуі қалыпты жағдай.»

Түптеп келгенде, ешқандай қауіпсіздік бағдарламалық жасақтамасы ішкі қосылымдарды үзбейтінін тексеру, шын мәнінде мәселе болмаған желі параметрлерін өзгерту арқылы сізге бірнеше сағаттық тестілеуді үнемдеуге көмектеседі.

Windows талап еткенде Пайдаланушы аты немесе құпия сөз дұрыс емес. Желі арқылы кірген кезде, тіпті бәрі дұрыс жұмыс істеп тұрғанына толық сенімді болсаңыз да, әдетте тізбектің бір жерінде мәселе туындайды: кэштелген тіркелгі деректерінің бұзылуы, дұрыс емес IP мекенжайы, өшірілген қызмет, тым шектеулі саясат немесе шамадан тыс қорғайтын антивирус. Ортақ пайдалану конфигурациясын қадам бойынша қарап шығу, тіркелгі деректерін тазалау және қайта конфигурациялау, IP мекенжайын тексеру, қызметтерді тексеру және қауіпсіздік блоктарын болдырмау арқылы кіру әдетте бұрынғыдай кедергісіз болуы керек, бұл сізге жүйе сізді бірнеше минут сайын тіркелгі деректерін сұраумен бомбаламай, компьютерлеріңіз арасында қалталар мен ресурстарды бөлісуді жалғастыруға мүмкіндік береді.

Ұқсас мақала:

Windows жүйесінде алдын ала орнатылған болуы керек негізгі NirSoft құралдары

Дэниел Терраса

Түрлі сандық медиада он жылдан астам тәжірибесі бар технология және интернет мәселелеріне маманданған редактор. Мен электрондық коммерция, коммуникация, онлайн маркетинг және жарнама компанияларында редактор және мазмұн жасаушы болып жұмыс істедім. Мен сондай-ақ экономика, қаржы және басқа салалардың веб-сайттарында жаздым. Менің жұмысым да менің құмарлығым. Енді менің мақалаларым арқылы Tecnobits, Мен өмірімізді жақсарту үшін күн сайын технология әлемі ұсынатын барлық жаңалықтар мен жаңа мүмкіндіктерді зерттеуге тырысамын.