Nie działa udostępnianie plików

Niedziałające udostępnianie plików wskazuje na wyłączoną usługę Serwer lub zablokowany port 445 przez zaporę systemową.

Jak rozpoznać problem z udostępnianiem plików

Komunikat „Nie działa udostępnianie plików” może oznaczać kilka różnych problemów w lokalnej sieci. W systemie Windows udostępnianie folderów opiera się przede wszystkim na protokole SMB (Server Message Block). Współczesne wersje Windows korzystają głównie z SMB 2 lub SMB 3, a komunikacja między komputerami odbywa się zazwyczaj przez port TCP 445. Jeżeli komputer nie odpowiada na tym porcie, inne urządzenie może nie otworzyć udostępnionego folderu, nawet gdy sam folder nadal znajduje się na dysku i jest widoczny lokalnie.

Jedną z przyczyn jest zatrzymana usługa systemowa „Serwer” (LanmanServer). Odpowiada ona za udostępnianie plików i drukarek z danego komputera. Jej wyłączenie powoduje, że komputer nie pełni funkcji hosta udostępniającego zasoby. Osobnym mechanizmem jest „Host dostawcy funkcji odnajdowania” oraz „Publikowanie zasobów odnajdowania funkcji”, które wpływają na pojawianie się komputera na liście urządzeń sieciowych. Brak widoczności na tej liście nie zawsze oznacza awarię SMB, ponieważ dostęp może działać po wpisaniu bezpośredniej ścieżki, na przykład \\NAZWA-KOMPUTERA\NazwaUdzialu.

Port TCP 445 i zapora systemowa

Zapora Microsoft Defender Firewall może blokować przychodzące połączenia SMB, szczególnie gdy aktywny profil sieci został ustawiony jako publiczny. Reguły zapory są przypisane do profili sieciowych, dlatego reguła pozwalająca na udostępnianie w profilu prywatnym nie musi działać w profilu publicznym. W ustawieniach systemu warto sprawdzić, czy połączenie zostało rozpoznane jako sieć prywatna, jeżeli jest to zaufana lokalna sieć domowa lub biurowa. Zmiana profilu nie powinna być wykonywana bez oceny, czy dana sieć rzeczywiście jest zaufana.

Podstawową kontrolę można przeprowadzić poleceniem PowerShell Test-NetConnection -ComputerName NAZWA-KOMPUTERA -Port 445. Wynik z wartością TcpTestSucceeded : True oznacza, że z badanego komputera udało się nawiązać połączenie TCP z portem 445. Wartość False wskazuje na problem z dostępnością hosta, usługą Serwer, trasą sieciową albo zaporą na komputerze docelowym lub po drodze. Sam test portu nie potwierdza jeszcze poprawności uprawnień do konkretnego folderu. Jeżeli port jest dostępny, a udział nadal odmawia dostępu, dalszej kontroli wymagają nazwa udziału, konto użytkownika i uprawnienia.

Uprawnienia udziału, system plików i logowanie

Windows stosuje dwa poziomy uprawnień do udostępnionych plików: uprawnienia udziału oraz uprawnienia systemu plików NTFS. Przy dostępie przez sieć skuteczny poziom dostępu wynika z połączenia obu zestawów reguł. Jeżeli udział pozwala na zapis, ale uprawnienia NTFS dopuszczają wyłącznie odczyt, zapis nie będzie możliwy. Analogicznie szerokie uprawnienia NTFS nie wystarczą, gdy sam udział ogranicza użytkownika do odczytu. Dlatego należy sprawdzić właściwości folderu, kartę „Udostępnianie” oraz kartę „Zabezpieczenia”.

Istotne jest również konto używane do uwierzytelnienia. Komputer kliencki może zachować nieaktualne poświadczenia, a system może próbować połączyć się z udziałem przy użyciu innego konta niż oczekiwane. W takiej sytuacji pomocne bywa rozłączenie istniejących połączeń sieciowych poleceniem net use i ponowne nawiązanie dostępu po podaniu prawidłowych danych. Należy odróżnić błąd uwierzytelnienia od błędu uprawnień: komunikat o nieprawidłowych danych logowania wskazuje na konto lub hasło, natomiast komunikat o odmowie dostępu może wynikać z ograniczeń udziału albo NTFS. W środowisku domowym znaczenie ma także ustawienie udostępniania chronionego hasłem oraz zgodność nazwy użytkownika na komputerze udostępniającym i klienckim.

Zakres diagnostyki i naprawy komputera

Rzetelna diagnostyka powinna rozpocząć się od ustalenia, czy problem dotyczy jednego folderu, całego komputera udostępniającego, czy wszystkich urządzeń w sieci. Następnie sprawdza się adresację IP, rozpoznawanie nazwy komputera, działanie usługi Serwer, status profilu sieciowego i reguły zapory dla udostępniania plików i drukarek. Jeżeli ścieżka UNC działa po adresie IP, lecz nie po nazwie komputera, przyczyny należy szukać w rozwiązywaniu nazw, a nie w samym folderze. Jeżeli nie działa również połączenie po adresie IP, większe znaczenie mają usługa SMB, zapora, konfiguracja sieci lub usterka systemu.

Warszawskie Pogotowie Komputerowe wykonuje profesjonalną naprawę laptopów, komputerów PC i ich podzespołów, w tym diagnostykę problemów z systemem Windows, siecią lokalną, usługami systemowymi oraz dostępem do udostępnionych zasobów. Podczas pracy należy zachować istniejące pliki i najpierw ustalić, czy problem wynika z konfiguracji, uprawnień, uszkodzenia profilu użytkownika, działania zapory albo nieprawidłowej pracy systemu. Włączanie starszego protokołu SMB 1.0/CIFS nie powinno być traktowane jako uniwersalne rozwiązanie, ponieważ SMB1 jest przestarzały i powinien być używany tylko wtedy, gdy konkretne, starsze urządzenie rzeczywiście go wymaga oraz gdy ryzyko zostało świadomie ocenione.