Hyper-V blokuje udostępnianie plików

Hyper-V blokuje udostępnianie plików wskazuje, że wirtualny przełącznik sieciowy Hyper-V zmienia kartę hosta na Publiczną, ograniczając widoczność w sieci lokalnej.

Czym jest blokowanie udostępniania plików przez Hyper-V

Określenie „Hyper-V blokuje udostępnianie plików” opisuje sytuację, w której po uruchomieniu środowiska wirtualnego komputery lub maszyny wirtualne przestają prawidłowo widzieć zasoby udostępnione w sieci lokalnej. Problem może dotyczyć zarówno folderów znajdujących się na komputerze głównym, jak i katalogów udostępnianych z poziomu maszyny wirtualnej. W praktyce dostęp może zostać całkowicie odrzucony, nazwa komputera może nie być widoczna w otoczeniu sieciowym albo połączenie będzie działać tylko przy użyciu bezpośredniej ścieżki, na przykład adresu IP.

Hyper-V korzysta z wirtualnych przełączników sieciowych, które pośredniczą w komunikacji pomiędzy fizyczną kartą sieciową, systemem hosta oraz uruchomionymi maszynami wirtualnymi. Jeżeli taki przełącznik zostanie utworzony lub skonfigurowany w sposób niepasujący do bieżącej sieci, system Windows może zmienić profil połączenia na Publiczny. W tym profilu ograniczana jest widoczność urządzenia, a reguły zapory sieciowej mogą blokować wykrywanie sieci, udostępnianie plików i drukarek oraz połączenia przychodzące wymagane przez zasoby sieciowe.

Nie oznacza to zazwyczaj uszkodzenia samych danych. Częściej przyczyną jest rozbieżność pomiędzy ustawieniami przełącznika wirtualnego, profilem sieciowym, zaporą systemową, nazwą grupy roboczej lub uprawnieniami do folderu. Konieczne jest rozdzielenie tych warstw, ponieważ samo włączenie wykrywania sieci nie naprawi błędnej konfiguracji adresacji, a nadanie praw do katalogu nie pomoże, jeżeli połączenie jest odrzucane jeszcze przed sprawdzeniem uprawnień.

Kontekst techniczny i porównanie sposobów połączenia - Hyper-V blokuje udostępnianie plików

W środowisku Hyper-V najczęściej spotyka się przełącznik zewnętrzny, wewnętrzny oraz prywatny. Przełącznik zewnętrzny pozwala maszynie wirtualnej korzystać z fizycznej sieci tak, jak inne urządzenie podłączone do routera lub przełącznika. Przełącznik wewnętrzny umożliwia komunikację pomiędzy hostem i maszynami wirtualnymi, lecz nie zapewnia automatycznie dostępu do całej sieci fizycznej. Przełącznik prywatny ogranicza komunikację do maszyn wirtualnych i nie udostępnia jej systemowi hosta. Wybór niewłaściwego typu może sprawić wrażenie, że udostępnianie plików zostało zablokowane, chociaż w rzeczywistości urządzenia nie znajdują się w tej samej logicznej sieci.

Przy przełączniku zewnętrznym istotne jest sprawdzenie, z którego interfejsu korzysta konfiguracja oraz czy fizyczna karta sieciowa pozostaje prawidłowo powiązana z przełącznikiem. W przypadku połączenia bezprzewodowego, przejścia między siecią Wi-Fi i przewodową albo używania dodatkowych kart sieciowych system może przypisać inny profil niż wcześniej. Może również powstać kilka interfejsów wirtualnych o podobnych nazwach, co utrudnia ustalenie, którędy faktycznie przechodzi ruch.

Udostępnianie plików działa na kilku niezależnych poziomach. Najpierw urządzenie musi otrzymać prawidłową konfigurację IP i mieć możliwość dotarcia do drugiego urządzenia. Następnie musi być dozwolony odpowiedni ruch w zaporze. Później system sprawdza uprawnienia udostępniania oraz uprawnienia systemu plików NTFS. Dopiero po przejściu tych etapów użytkownik otrzymuje dostęp do katalogu. Dlatego komunikat o braku dostępu nie zawsze oznacza ten sam rodzaj awarii.

Warto odróżnić udostępnianie przez nazwę komputera od połączenia za pomocą adresu IP. Jeżeli ścieżka w rodzaju \\nazwa-komputera\folder nie działa, lecz \\adres-IP\folder jest osiągalna, podejrzenie może paść na rozpoznawanie nazw lub wykrywanie urządzeń. Jeżeli nie działa również połączenie po adresie IP, bardziej prawdopodobne stają się problemy z trasą, zaporą, profilem sieciowym albo usługami odpowiedzialnymi za obsługę udostępniania.

Typowe problemy i błędy konfiguracyjne - Hyper-V blokuje udostępnianie plików

Jednym z częstszych błędów jest ustawienie profilu Publicznego dla interfejsu związanego z siecią domową lub firmową. Taki profil ma ograniczać widoczność komputera w obcych sieciach, dlatego może blokować żądania przychodzące i ukrywać urządzenie przed innymi komputerami. Sama zmiana profilu na Prywatny powinna być wykonywana dopiero po potwierdzeniu, że jest to zaufana sieć. Równocześnie trzeba sprawdzić, czy reguły zapory dla wykrywania sieci oraz udostępniania plików są aktywne dla właściwego profilu.

Problemy mogą wynikać także z adresacji. Maszyna wirtualna i komputer, z którego następuje próba dostępu, powinny mieć spójne ustawienia adresu, maski oraz bramy, o ile mają komunikować się w tej samej podsieci. Konflikt adresów, nieprawidłowy serwer DNS, wyłączony interfejs wirtualny albo ręcznie ustawiona brama mogą powodować brak połączenia mimo prawidłowego działania samego folderu. Warto sprawdzić konfigurację poleceniem systemowym wyświetlającym adresy interfejsów, a następnie przetestować osiągalność drugiego urządzenia.

Inny wariant dotyczy sytuacji, w której połączenie działa tylko w jedną stronę. Host może widzieć maszynę wirtualną, lecz maszyna nie może otworzyć zasobów hosta, ponieważ zapora systemu hosta odrzuca ruch przychodzący. Odwrotny kierunek może być blokowany przez zaporę działającą wewnątrz maszyny wirtualnej. Należy więc badać oba systemy osobno, bez zakładania, że prawidłowa komunikacja w jednym kierunku potwierdza pełną sprawność konfiguracji.

Do częstych nieporozumień należy również traktowanie wykrywania sieci jako równoznacznego z dostępem do folderu. Widoczność komputera w eksploratorze zależy od usług systemowych i mechanizmów ogłaszania urządzeń, natomiast otwarcie konkretnego katalogu zależy dodatkowo od praw udziału i praw NTFS. Użytkownik może widzieć nazwę urządzenia, ale nie mieć dostępu do zasobu. Może też znać dokładną ścieżkę do folderu, lecz otrzymywać odmowę z powodu nieprawidłowego konta, zapisanych poświadczeń albo braku odpowiednich uprawnień.

W środowisku z kilkoma kartami sieciowymi kłopot sprawiają także nieaktualne sterowniki, pozostałości po usuniętych przełącznikach oraz ręczne modyfikacje ustawień protokołu IPv4. Zdarza się, że po zmianie konfiguracji maszyny wirtualnej system pozostawia nieużywany interfejs, a usługi sieciowe korzystają z innej trasy niż oczekiwano. Bez uporządkowania tych elementów kolejne próby włączania i wyłączania udostępniania mogą przynieść tylko chwilową poprawę.

Kiedy trzeba zgłosić sprzęt do serwisu - Hyper-V blokuje udostępnianie plików

Zgłoszenie do serwisu jest uzasadnione, gdy problem pojawił się bezpośrednio po utworzeniu przełącznika Hyper-V, zmianie karty sieciowej, aktualizacji systemu lub przeniesieniu maszyny wirtualnej na inny komputer. Pomoc specjalisty może być potrzebna również wtedy, gdy udostępnianie działa niestabilnie, raz jest dostępne, a po ponownym uruchomieniu znika, albo gdy konieczne jest zachowanie istniejących danych, ustawień i uprawnień bez przypadkowego ich nadpisania.

Przed przekazaniem sprzętu warto zanotować, czy problem dotyczy hosta, maszyny wirtualnej, czy obu środowisk, a także jaki komunikat pojawia się przy otwieraniu folderu. Przydatne są informacje o typie przełącznika, sposobie połączenia z siecią, adresach używanych przez urządzenia oraz o tym, czy dostęp po adresie IP różni się od dostępu po nazwie komputera. Takie dane ułatwiają odtworzenie usterki i ograniczają ryzyko wprowadzania przypadkowych zmian w konfiguracji.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie konfiguracji sieciowej komputera, przełącznika Hyper-V, zapory oraz uprawnień do udostępnianych katalogów; naprawy są zazwyczaj realizowane w ciągu najwyżej trzech dni roboczych. Zakres prac powinien obejmować nie tylko przywrócenie dostępu do plików, lecz także ustalenie, dlaczego system zakwalifikował połączenie do niewłaściwego profilu lub dlaczego komunikacja pomiędzy hostem a maszyną wirtualną została przerwana.

Jeżeli udostępniane foldery zawierają ważne dokumenty, nie należy pochopnie usuwać przełączników wirtualnych, resetować całej konfiguracji sieci ani zmieniać praw wszystkich użytkowników. Takie działania mogą usunąć użyteczne ustawienia i utrudnić późniejsze odtworzenie przyczyny. Bezpieczniejsze jest zebranie podstawowych informacji, zachowanie kopii danych oraz wykonanie uporządkowanej diagnostyki obejmującej kolejno połączenie, adresację, profil sieci, zaporę, usługi i uprawnienia.