Udostępniony folder działa tylko lokalnie

Udostępniony folder działający tylko lokalnie wskazuje na regułę zapory blokującą dostęp z sieci do udostępnionego zasobu.

Co oznacza dostęp do folderu tylko z tego komputera

Komunikat, że udostępniony folder działa tylko lokalnie, oznacza, że zasób jest dostępny z urządzenia, na którym został utworzony, ale nie można otworzyć go z innego laptopa lub komputera podłączonego do tej samej sieci. Samo udostępnienie folderu nie gwarantuje jeszcze możliwości połączenia z sieci. System musi jednocześnie zezwalać na komunikację przychodzącą, rozpoznawać profil używanej sieci oraz prawidłowo obsługiwać uprawnienia udziału i systemu plików.

W typowej konfiguracji system Windows udostępnia folder za pomocą protokołu SMB. Połączenie z nowszymi wersjami SMB korzysta przede wszystkim z portu TCP 445. Jeżeli zapora blokuje ruch przychodzący do usługi udostępniania plików, komputer zdalny nie nawiąże połączenia, nawet gdy nazwa folderu, ścieżka sieciowa i hasło użytkownika są poprawne. Dostęp przez ścieżkę lokalną, na przykład z użyciem nazwy komputera wskazującej na ten sam system, może wtedy działać, ponieważ nie wymaga takiej samej komunikacji zewnętrznej.

Zapora systemowa a profil połączenia sieciowego

Reguły zapory systemu Windows są powiązane z profilami sieciowymi: domenowym, prywatnym i publicznym. Profil publiczny stosuje bardziej restrykcyjne zasady, ponieważ zakłada podłączenie do sieci, której urządzenia nie są zaufane. Jeśli domowa albo biurowa sieć została oznaczona jako publiczna, reguły odpowiedzialne za udostępnianie plików mogą pozostać nieaktywne. W takiej sytuacji komputer może korzystać z Internetu, ale odrzucać połączenia przychodzące z innych urządzeń w lokalnej sieci.

Przy analizie problemu należy sprawdzić, jaki profil przypisano aktywnemu interfejsowi sieciowemu, a następnie zweryfikować reguły zapory dotyczące udostępniania plików i drukarek. Reguła musi być włączona dla właściwego profilu oraz właściwego typu połączenia, przewodowego albo bezprzewodowego. Nie należy wyłączać całej zapory jako stałego rozwiązania, ponieważ usuwa to również ochronę zapewnianą przez pozostałe reguły. Bezpieczniejsze jest ustalenie, która konkretna reguła blokuje ruch SMB, i ograniczenie zmiany do wymaganej konfiguracji.

Rozdzielenie blokady sieciowej od uprawnień folderu

Brak dostępu do udziału może wynikać z kilku niezależnych warstw. Pierwszą jest osiągalność komputera w sieci. Jeżeli urządzenie zdalne nie może odnaleźć hosta albo połączenie z portem TCP 445 jest odrzucane, problem dotyczy sieci, zapory lub usługi obsługującej SMB. Dopiero po uzyskaniu połączenia znaczenie mają uprawnienia udostępniania oraz uprawnienia NTFS przypisane do konkretnego folderu.

Udział sieciowy może mieć własne uprawnienia, a system plików może nakładać dodatkowe ograniczenia. Efektywny dostęp jest ograniczony przez bardziej restrykcyjne ustawienie z tych dwóch warstw. Prawidłowa diagnostyka powinna więc rozróżniać komunikat o braku ścieżki lub niedostępności hosta od komunikatu o odmowie dostępu. Warto także sprawdzić, czy udostępnienie jest aktywne, czy użytkownik loguje się przy użyciu właściwych danych oraz czy usługi systemowe związane z udostępnianiem plików działają. Widoczność komputera w otoczeniu sieciowym nie jest równoznaczna z prawem do otwarcia każdego udziału.

Postępowanie przy przywracaniu dostępu do udziału

Przywracanie dostępu warto rozpocząć od ustalenia, czy problem występuje tylko między dwoma urządzeniami, czy dotyczy wszystkich komputerów w tej samej sieci. Następnie należy sprawdzić profil sieci, aktywność reguł zapory dla udostępniania plików, nazwę hosta oraz adres IP komputera udostępniającego. Jeżeli połączenie po nazwie nie działa, ale połączenie po adresie IP jest możliwe, przyczyną może być rozwiązywanie nazw, a nie sama zapora. Jeżeli oba sposoby kończą się niepowodzeniem, trzeba wrócić do sprawdzenia osiągalności hosta i portu SMB.

Warszawskie Pogotowie Komputerowe zajmuje się naprawą laptopów, komputerów PC oraz ich podzespołów, a w ramach diagnostyki można ustalić, czy ograniczenie dostępu do udostępnionego folderu wynika z konfiguracji zapory, profilu sieciowego, usług systemowych, ustawień udziału czy uprawnień użytkownika. Prawidłowe rozpoznanie przyczyny pozwala zmienić tylko te ustawienia, które są potrzebne do działania lokalnego udostępnienia, bez przypadkowego osłabiania pozostałych zabezpieczeń systemu.