Brak wykrywania SMB w systemach LTSC

Brak wykrywania SMB w systemach LTSC dotyczy edycji Long-Term Servicing Channel, w których niektóre funkcje sieciowe (np. udostępnianie klienta SMB1) nie są domyślnie zainstalowane.

Brak wykrywania SMB w systemach LTSC – co oznacza ten problem

Brak wykrywania SMB w systemach LTSC oznacza sytuację, w której komputer z edycją Windows Long-Term Servicing Channel nie widzi udostępnionych zasobów sieciowych albo nie potrafi nawiązać połączenia z udziałem wskazanym przez nazwę urządzenia, adres sieciowy lub ścieżkę UNC. Objaw może dotyczyć zarówno wyszukiwania innych komputerów w Eksploratorze plików, jak i ręcznego otwierania lokalizacji zapisanej w formacie \\nazwa-komputera\udział. W praktyce nie zawsze oznacza to uszkodzenie samej sieci. Często przyczyną jest odmienny zestaw składników systemu, ograniczona konfiguracja usług albo polityka bezpieczeństwa charakterystyczna dla wydań LTSC.

W systemach przeznaczonych do długiego cyklu utrzymania część funkcji uznawanych za starsze lub potencjalnie ryzykowne może nie być aktywna od początku. Dotyczy to między innymi obsługi starszych wariantów protokołu SMB, mechanizmów wykrywania urządzeń oraz usług odpowiedzialnych za publikowanie zasobów w sieci. Z tego powodu urządzenie może poprawnie korzystać z Internetu, otrzymywać adres IP i odpowiadać na podstawowe testy połączenia, a mimo to nie wyświetlać folderów udostępnionych przez inne komputery.

Różnica między działającą siecią a wykrywaniem udziałów SMB

Wykrywanie SMB składa się z kilku niezależnych elementów. Pierwszym jest fizyczne lub bezprzewodowe połączenie z siecią, drugim prawidłowa adresacja IP, a kolejnym dostępność usług udostępniania plików. Osobną kwestię stanowi odnajdywanie urządzeń na liście sieciowej. Może się zdarzyć, że udział zostanie otwarty po wpisaniu dokładnej ścieżki, lecz komputer nie pojawi się automatycznie w sekcji Sieć. Możliwa jest też sytuacja odwrotna, w której nazwa urządzenia jest widoczna, ale dostęp do folderu zostaje odrzucony z powodu uprawnień, uwierzytelniania lub zapory.

Ważne jest odróżnienie starszego SMB1 od nowszych wersji SMB2 i SMB3. Starsze urządzenia, archiwalne systemy albo niektóre proste urządzenia sieciowe mogą wymagać SMB1, podczas gdy współczesne instalacje Windows zwykle preferują nowsze mechanizmy. Włączenie przestarzałego komponentu bez sprawdzenia źródła problemu może zwiększyć powierzchnię ataku, dlatego najpierw należy ustalić, z jakiej wersji protokołu korzysta druga strona i czy możliwe jest zastosowanie bezpieczniejszej konfiguracji. Samo włączenie jednej funkcji nie naprawi problemu, jeżeli powodem są błędne poświadczenia, profil sieciowy, reguły zapory lub niespójne uprawnienia folderu.

Przydatne jest również rozdzielenie testu po adresie IP od testu po nazwie urządzenia. Jeżeli udział działa po adresie, ale nie działa po nazwie, podejrzenie może paść na rozpoznawanie nazw lub mechanizmy odnajdywania. Jeżeli nie działa żadna z metod, należy sprawdzić dostępność usługi udostępniania, reguły zapory, profil sieci oraz konfigurację po stronie urządzenia udostępniającego.

Typowe przyczyny i błędy konfiguracji - Brak wykrywania SMB w systemach LTSC

Jedną z częstych przyczyn jest brak odpowiednich składników systemowych albo wyłączona usługa związana z wykrywaniem urządzeń i publikowaniem zasobów. W edycji LTSC ograniczenia mogą wynikać z założeń tej wersji, z zastosowanego obrazu instalacyjnego lub z modyfikacji wykonanych wcześniej przez administratora. Warto zweryfikować stan usług odpowiedzialnych za odkrywanie sieci, rozpoznawanie urządzeń oraz udostępnianie plików, a następnie sprawdzić, czy uruchamianie ich nie jest blokowane przez zasady lokalne.

Problem może pojawić się także po zmianie profilu sieci z prywatnego na publiczny. Przy profilu publicznym system często ogranicza widoczność urządzeń i dostęp do udostępnionych zasobów. Podobny efekt powoduje zapora, która zezwala na połączenia wychodzące, ale odrzuca ruch wymagany przez udostępnianie plików. Należy również sprawdzić, czy oba urządzenia znajdują się w tej samej podsieci, czy nie są odseparowane przez punkt dostępowy oraz czy nie występuje konflikt między połączeniem przewodowym i bezprzewodowym.

Do błędów konfiguracyjnych należą również nieprawidłowe dane logowania, wygasłe hasło, blokada dostępu gościa oraz uprawnienia przypisane wyłącznie do określonego konta. Udział może być poprawnie opublikowany, lecz niedostępny dla użytkownika, który nie został dodany do listy uprawnień. Czasem przyczyną jest zapisanie nieaktualnych poświadczeń w Menedżerze poświadczeń systemu. Znaczenie ma także nazwa udziału, wielkość liter w ścieżce w niektórych środowiskach, ustawienia szyfrowania oraz zgodność wymagań dotyczących podpisywania komunikatów SMB.

Nie powinno się zaczynać od losowego włączania dawnych komponentów ani od wyłączania zabezpieczeń. Najpierw należy ustalić, czy problem dotyczy widoczności, rozpoznawania nazw, negocjowania wersji protokołu, uwierzytelniania czy uprawnień. Taka kolejność ogranicza ryzyko pogorszenia bezpieczeństwa i ułatwia znalezienie trwałej przyczyny.

Kiedy warto zgłosić brak wykrywania SMB do serwisu

Do serwisu warto zgłosić problem, gdy udział przestał być dostępny po aktualizacji, zmianie ustawień zabezpieczeń, instalacji edycji LTSC albo podłączeniu nowego urządzenia sieciowego. Pomoc specjalisty jest szczególnie przydatna wtedy, gdy połączenie internetowe działa prawidłowo, lecz nie można otworzyć folderów współdzielonych, komputery znikają z widoku Sieć, a próby dostępu kończą się komunikatem o braku ścieżki, odmowie dostępu lub niezgodności poziomu zabezpieczeń.

W ramach diagnostyki można przeanalizować profil sieci, adresację, rozwiązywanie nazw, stan wymaganych usług, reguły zapory, dzienniki systemowe, wersję protokołu SMB i uprawnienia do konkretnego udziału. Następnie można rozdzielić problem występujący po stronie systemu LTSC od usterki routera, urządzenia udostępniającego, przewodu lub konfiguracji kont użytkowników. Takie sprawdzenie jest ważne zwłaszcza wtedy, gdy dostęp do plików jest potrzebny regularnie i nie powinien być przywracany przez przypadkowe obniżanie poziomu ochrony.

W Warszawie można skorzystać z pomocy Warszawskiego Pogotowia Komputerowego 24/7, gdzie diagnoza laptopa jest darmowa. Przy zgłoszeniu warto przygotować informację o wersji systemu LTSC, rodzaju urządzenia udostępniającego, sposobie połączenia z siecią, dokładnym komunikacie błędu oraz wskazaniu, czy udział działa po adresie IP, czy wyłącznie nie pojawia się na liście urządzeń.