Denna delning kräver det föråldrade SMB1-protokollet

Du kan misslyckas med att ansluta till fildelningen (på grund av osäker delning) om SMB-protokollen (dvs. SMBv1 och SMBv2) inte är korrekt konfigurerade. Dessutom kan det föråldrade operativsystemet för ditt system eller den föråldrade firmware på routern också orsaka problemet.

Problemet uppstår när användaren försöker komma åt en filresurs antingen genom att använda File Explorer eller samtidigt lägga till datorn till ett domännätverk. I vissa fall stötte användaren på problemet när han öppnade en lagringsenhet direkt ansluten till routern. Vanligtvis visas följande typ av meddelande:

”Du kan inte ansluta till fildelningen eftersom den inte är säker. Denna delning kräver det föråldrade SMB1-protokollet, vilket är osäkert och kan utsätta ditt system för attacker. Ditt system kräver SMB2 eller högre ”

Innan du går vidare till lösningarna för att fixa kan du inte ansluta till fildelningen eftersom det inte är ett säkert problem, kontrollera om ett nätverksapplikation (som Flodbädd) orsakar inte problemet (i en företagsnätverksmiljö). Kontrollera också om brandvägg för din nätverksutrustning aktiverar inte SMBv1-protokollet (som Fiber Interconnect-brandväggen tenderar att aktivera SMBv1-protokollet). Sist men inte minst se till att starttyp av följande tjänster är konfigurerad till Automatisk (fördröjd start), se till att starta om systemen efteråt (dvs. värd- och klientsystemen):

Lösning 1: Aktivera SMBv1 / SMBv2-protokollen igen

SMBv1-protokollet, på grund av dess säkerhetsslingor (användes för att sprida den massiva ransomware-attacken), gillades vanligtvis inte av systemadministratörerna och hålls vanligtvis inaktiverade på systemen. Problemet till hands kan orsakas av SMBv1-protokollet om det är aktiverat på servern / värdmaskinen. I det här fallet kan det lösa problemet att inaktivera SMBv1-protokollet på servern / värdsystemet (om det inte är ett alternativ, aktivera SMBv1-protokollet på klientmaskinen).

1. Klick Windows, typ: Kontrollpaneloch välj Kontrollpanel.
2. Klicka nu på Program och öppna Slår på eller av egenskaper i Windows.
3. Sedan på server / värd maskin, avmarkera de SMB 1.0 / CIFS fildelningsstödalternativ och SMB Direct (du kan behöva aktivera SMBv2 som diskuteras nedan). Om det inte är ett alternativ, då på klient maskin, Gör det möjligt de SMBv1 funktioner.
4. Nu tillämpa ändringarna och kontrollera om problemet med säker anslutning är löst.

Du kan också använda följande kommandon i PowerShell (Admin) till Gör det möjligt eller inaktivera SMBv1 / SMBv2 protokoll:

Att möjliggöra SMBv1:

Get-WindowsOptionalFeature -Online -FeatureName smb1protocol

Eller

sc.exe config lanmanworkstation beroende = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb10 start = auto

Så här inaktiverar du SMBv1:

Inaktivera-WindowsOptionalFeature -Online -FeatureName smb1protocol

Att möjliggöra SMBv2

Set-SmbServerConfiguration -EnableSMB2Protocol $ true

Lösning 2: Uppdatera operativsystemet för routerns värd- / klientsystem och firmware

SMBv1 är ett gammalt protokoll och gillas inte av många moderna OS. Problemet kan vara ett resultat av ett föråldrat operativsystem för värd- / klientsystemen eller föråldrad firmware från routerenheten. I detta sammanhang kan uppdatering av operativsystemet för värd- / klientsystemen och routerns firmware lösa problemet.

1. Uppdatera Windows (eller OS) manuellt för värd- / klientsystemen (eller använd en lappa släpptes av OS-tillverkaren för särskilt operativsystem som KB KB4284848 för Windows Server 2003) och kontrollera om problemet med säker anslutning är löst.
2. Om inte, gör en uppdatering av routerns firmware (så att den stöder SMBv2-protokollet) och kontrollera om fildelningsproblemet är löst.

Om problemet kvarstår, kontrollera om ett OEM-verktyg (som WD-länk) låter dig komma åt fildelningen. Om problemet kvarstår, kontrollera om inaktiverar IPv6-protokollet löser problemet. Du kan också försöka öppna nätverksdelningen genom att ange IP-adress av delningen i kommandorutan Kör t.ex. \ 192.168.10.1 men se till att IP-adress är inte blockerad i Hosts-filen (det är bättre att lägga till IP-adressen för värden i Hosts-filen i klientsystemet).