Zapora blokuje OneDrive

Zapora blokująca OneDrive wskazuje na regułę ograniczającą ruch wychodzący klienta synchronizacji do serwerów Microsoft.

Jak zapora rozpoznaje ruch klienta OneDrive

Komunikat „Zapora blokuje OneDrive” oznacza zwykle, że lokalny mechanizm filtrowania ruchu sieciowego odrzuca przynajmniej jedną próbę połączenia wykonywaną przez klienta synchronizacji. Zapora może oceniać aplikację na podstawie pliku wykonywalnego, reguły dla programu, profilu sieciowego albo kierunku transmisji. W praktyce problem dotyczy najczęściej ruchu wychodzącego z komputera do usług internetowych używanych przez OneDrive, a nie samego folderu synchronizacji.

Do zestawienia połączenia klient potrzebuje działającej konfiguracji sieciowej, rozwiązywania nazw DNS oraz dostępu do usług internetowych przez protokół HTTPS. Standardowo transmisja HTTPS korzysta z portu TCP 443, ale sama obecność otwartego portu nie gwarantuje poprawnego działania. Połączenie może zostać zatrzymane przez regułę zapory przypisaną do konkretnego programu, filtr antywirusowy, kontrolę aplikacji albo dodatkowe ograniczenia w routerze. Dlatego samo wyłączenie i ponowne włączenie synchronizacji nie zawsze usuwa przyczynę.

Objawy blokady i odróżnienie jej od awarii konta

Blokada zapory może objawiać się ikoną OneDrive wskazującą problem z synchronizacją, komunikatem o braku połączenia, długotrwałym stanem „Trwa logowanie” albo pozostawaniem plików w kolejce. Charakterystyczne jest to, że przeglądarka internetowa może otwierać strony, podczas gdy aplikacja OneDrive nadal nie synchronizuje danych. Wynika to z różnicy między ruchem przeglądarki a ruchem konkretnego procesu, który może podlegać odrębnej regule filtrowania.

Podobne objawy powodują jednak także inne usterki. Przyczyną może być wygasła sesja logowania, nieprawidłowa data i godzina systemowa, uszkodzona pamięć podręczna klienta, niedostępny serwer proxy, problem z certyfikatem TLS albo brak miejsca na lokalnym dysku. Jeśli aplikacja zgłasza błąd dotyczący uprawnień do folderu, nie należy automatycznie uznawać go za blokadę sieciową. Wstępna diagnostyka powinna więc obejmować treść komunikatu, stan ikony OneDrive, działanie innych stron internetowych oraz to, czy problem występuje na jednym koncie systemowym, czy na całym komputerze.

Sprawdzanie reguł, profilu sieciowego i połączeń

W systemie Windows należy sprawdzić, czy zapora zezwala aplikacji OneDrive na komunikację w używanym profilu sieciowym. Reguła może być aktywna tylko dla sieci prywatnej, podczas gdy komputer korzysta z profilu publicznego. Znaczenie ma również lokalizacja programu: po aktualizacji plik wykonywalny może znajdować się w innej ścieżce, a wcześniejsza reguła może odnosić się do nieaktualnego pliku. W takiej sytuacji zapora traktuje uruchomiony proces jako aplikację bez pasującego wyjątku.

Warto odczytać dziennik zapory systemu Windows oraz historię powiadomień zabezpieczeń, ponieważ wpis odrzuconego połączenia może wskazać program, kierunek i zastosowaną regułę. Przydatne jest również sprawdzenie ustawień serwera proxy w systemie i w aplikacji zabezpieczającej. Jeżeli połączenia DNS są nieprawidłowo rozwiązywane, OneDrive może zgłaszać błąd sieciowy mimo braku jawnej blokady w zaporze. Test powinien być wykonywany bez przypadkowego usuwania reguł systemowych: niektóre z nich dotyczą całego systemu Windows, a ich zmiana może osłabić ochronę innych aplikacji.

Bezpieczne przywrócenie synchronizacji OneDrive

Naprawę należy rozpocząć od zamknięcia OneDrive i ponownego uruchomienia aplikacji, a następnie od sprawdzenia, czy reguła zapory odnosi się do aktualnie używanego pliku programu. Jeżeli reguła jest błędna, można ją skorygować albo utworzyć wyjątek wyłącznie dla właściwej aplikacji i wymaganych profili sieciowych. Nie powinno się otwierać przypadkowych portów ani zezwalać na komunikację wszystkim programom, ponieważ takie ustawienie nie rozwiązuje precyzyjnie problemu i zwiększa zakres dozwolonego ruchu.

Gdy reguły są poprawne, kolejne kroki obejmują sprawdzenie proxy, czasu systemowego, aktualności klienta oraz uprawnień do katalogu OneDrive. Reset aplikacji może pomóc przy uszkodzonej konfiguracji lokalnej, ale przed jego wykonaniem trzeba upewnić się, że pliki znajdujące się wyłącznie lokalnie są zachowane. Po ponownym logowaniu należy obserwować, czy synchronizacja przechodzi od plików oczekujących do stanu zakończonego. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką problemów z oprogramowaniem, siecią oraz konfiguracją zapory blokującej OneDrive.