[решено] После обновления 1709 пропал доступ к локальным компам

[Garrets]

Здравсвуйте.

Есть 3 компа в локальной сети. Windows корпоративный, лицензия . На два прилетело обновление 1709. Теперь на обновлённых машинах виндовс не может получить доступ к компьютерам в локальной сети. Компы видит, но при попытке подключиться "windows не может получить доступ к // " и ругается на ошибку 80070035. А вот на необновлённом компе - всё отлично, он может зайти в расшаренные папки.

На обоих сеть "частная", домашней сети не было, сейчас создать невозможно - Невозможно создать домашнюю группу на этом компьютере
Дополнительные параметры общего доступа -всё выставил как было, разрешил доступ и тп.
Брандмаузер - отключил для всех сетей
Средство устранения проблем - проблемы не выявляет.
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\PeerNetworking\idstore.sst такого файла нету.
К собственным расшаренным папкам доступ есть.
Сброс настроек подключения сделал.
Всё это не помогло.

Инфа о подключении
1. Нерабочий комп
ipconfig /all


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DESKTOP-KOFETSP
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection I217-V
Физический адрес. . . . . . . . . : 74-D0-2B-9D-4D-5F
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::1dfe:bcb1:89fd:4cfe%12(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.245(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 25 октября 2017 г. 16:46:58
Срок аренды истекает. . . . . . . . . . : 26 октября 2017 г. 17:28:02
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 208982059
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-73-BD-0E-74-D0-2B-9D-4D-5F
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : TAP-Windows Adapter V9
Физический адрес. . . . . . . . . : 00-FF-65-BE-97-1E
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2001:0:9d38:6ab8:cc1:373a:3f57:fe0a(Основной)
Локальный IPv6-адрес канала . . . : fe80::cc1:373a:3f57:fe0a%43(Основной)
Основной шлюз. . . . . . . . . : ::
IAID DHCPv6 . . . . . . . . . . . : 721420288
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-73-BD-0E-74-D0-2B-9D-4D-5F
NetBios через TCP/IP. . . . . . . . : Отключен

nbtstat -n


Ethernet 2:
Адрес IP узла: [0.0.0.0] Код области: []

Буфер не содержит имен

Сетевое подключение Bluetooth:
Адрес IP узла: [0.0.0.0] Код области: []

Буфер не содержит имен

Ethernet:
Адрес IP узла: [192.168.1.245] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
DESKTOP-KOFETSP<00> Уникальный Зарегистрирован
DESKTOP-KOFETSP<20> Уникальный Зарегистрирован
WORKGROUP <00> Группа Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован

Беспроводная сеть:
Адрес IP узла: [0.0.0.0] Код области: []

Буфер не содержит имен

Подключение по локальной сети* 11:
Адрес IP узла: [0.0.0.0] Код области: []

Буфер не содержит имен




2. Инфа о рабочем компе.

ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : DESKTOP-AK354JU
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Адаптер Ethernet Ethernet:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) Ethernet Connection (2) I219-V
Физический адрес. . . . . . . . . : 70-4D-7B-B7-00-52
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::f023:a6aa:c1a7:7f4b%5(Основной)
IPv4-адрес. . . . . . . . . . . . : 192.168.1.188(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 23 октября 2017 г. 11:42:01
Срок аренды истекает. . . . . . . . . . : 26 октября 2017 г. 18:10:28
Основной шлюз. . . . . . . . . : 192.168.1.1
DHCP-сервер. . . . . . . . . . . : 192.168.1.1
IAID DHCPv6 . . . . . . . . . . . : 40914299
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-21-6E-82-C9-70-4D-7B-B7-00-52
DNS-серверы. . . . . . . . . . . : 192.168.1.1
NetBios через TCP/IP. . . . . . . . : Включен

Адаптер Ethernet Ethernet 2:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kaspersky Security Data Escort Adapter
Физический адрес. . . . . . . . . : 00-FF-A5-7C-E9-68
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 10:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Microsoft Teredo Tunneling Adapter
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да



nbtstat -n

Ethernet 2:
Адрес IP узла: [0.0.0.0] Код области: []

Буфер не содержит имен

Ethernet:
Адрес IP узла: [192.168.1.188] Код области: []

Локальная таблица NetBIOS-имен

Имя Тип Состояние
----------------------------------------------------
WORKGROUP <00> Группа Зарегистрирован
DESKTOP-AK354JU<00> Уникальный Зарегистрирован
DESKTOP-AK354JU<20> Уникальный Зарегистрирован
WORKGROUP <1E> Группа Зарегистрирован
WORKGROUP <1D> Уникальный Зарегистрирован
☺☻__MSBROWSE__☻<01> Группа Зарегистрирован

помогите победить обновление.

[Petya V4sechkin]

Есть 3 компа в локальной сети.
Всего 3 или больше? Если больше, какие операционные системы на других?

Программы и компоненты -> Включение или отключение компонентов Windows -> флажок Поддержка общего доступа к файлам SMB 1.0/CIFS включен? Он нужен для того, чтобы Windows 10 могла взаимодействовать по сети со старыми Windows XP/2003 (или новыми, если на них SMBv2/v3 отключен).

[Garrets]

Всего 3 или больше? Если больше, какие операционные системы на других? »

всего 3, на всех windows 10, но последнее обновление пришло только на два. И эти два не могут достучаться ни до старой 10-ки ни до новой.

Поддержка общего доступа к файлам SMB 1.0/CIFS флаг есть. А SMBv2/v3 чего то не вижу в компонентах.

[Petya V4sechkin]

Garrets, покажите с рабочего и нерабочего компов:
sc qc mrxsmb10
sc query mrxsmb10

sc qc mrxsmb20
sc query mrxsmb20

[Garrets]

Нерабочий комп



C:\Users\Asus>sc qc mrxsmb10
[SC] QueryServiceConfig: успех

Имя_службы: mrxsmb10
Тип : 2 FILE_SYSTEM_DRIVER
Тип_запуска : 2 AUTO_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : system32\DRIVERS\mrxsmb10.sys
Группа_запуска : Network
Тег : 6
Выводимое_имя : Мини-перенаправитель SMB 1.x
Зависимости : mrxsmb
Начальное_имя_службы :

C:\Users\Asus>sc query mrxsmb10

Имя_службы: mrxsmb10
Тип : 2 FILE_SYSTEM_DRIVER
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

C:\Users\Asus>sc qc mrxsmb20
[SC] QueryServiceConfig: успех

Имя_службы: mrxsmb20
Тип : 2 FILE_SYSTEM_DRIVER
Тип_запуска : 3 DEMAND_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : system32\DRIVERS\mrxsmb20.sys
Группа_запуска : Network
Тег : 7
Выводимое_имя : Мини-перенаправитель SMB 2.0
Зависимости : mrxsmb
Начальное_имя_службы :

C:\Users\Asus>sc query mrxsmb20

Имя_службы: mrxsmb20
Тип : 2 FILE_SYSTEM_DRIVER
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

C:\Users\Asus>

Рабочий комп



C:\Users\Vova>sc qc mrxsmb10
[SC] QueryServiceConfig: успех

Имя_службы: mrxsmb10
Тип : 2 FILE_SYSTEM_DRIVER
Тип_запуска : 2 AUTO_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : system32\DRIVERS\mrxsmb10.sys
Группа_запуска : Network
Тег : 6
Выводимое_имя : Мини-перенаправитель SMB 1.x
Зависимости : mrxsmb
Начальное_имя_службы :

C:\Users\Vova>sc query mrxsmb10

Имя_службы: mrxsmb10
Тип : 2 FILE_SYSTEM_DRIVER
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

C:\Users\Vova>sc qc mrxsmb20
[SC] QueryServiceConfig: успех

Имя_службы: mrxsmb20
Тип : 2 FILE_SYSTEM_DRIVER
Тип_запуска : 3 DEMAND_START
Управление_ошибками : 1 NORMAL
Имя_двоичного_файла : system32\DRIVERS\mrxsmb20.sys
Группа_запуска : Network
Тег : 7
Выводимое_имя : Мини-перенаправитель SMB 2.0
Зависимости : mrxsmb
Начальное_имя_службы :

C:\Users\Vova>sc query mrxsmb20

Имя_службы: mrxsmb20
Тип : 2 FILE_SYSTEM_DRIVER
Состояние : 4 RUNNING
(STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
Код_выхода_Win32 : 0 (0x0)
Код_выхода_службы : 0 (0x0)
Контрольная_точка : 0x0
Ожидание : 0x0

C:\Users\Vova>

[Petya V4sechkin]

Garrets, какие-либо сторонние антивирусы/файрволы установлены?

[Garrets]

На одном нерабочем компе и на рабочем стоит касперский фри. Пробовал отключать - бестолку. Упоминаний "сетевой экран" в настройках не нашёл. Ну и стандартный защитник виндовс.
Но с другой стороны - почему не пускает на комп, где его нету, неужели блочит и исходящие соединения.

[zzmej]

не появилось ли решение как зайти по имени компа?

[Petya V4sechkin]

Для Windows 10 стандартный вариант:
[решено] Общий доступ: ошибка "не найден сетевой путь" при входе на сетевой ПК (http://forum.oszone.net/thread-304329.html)

[zzmej]

проблема решилась созданием частной сети (к которой Windows выдает пароль\пин-код при создании), далее все компы подключаем с помощью пароля к этой сети

[Garrets]

Помогло решение http://www.cyberforum.ru/post11111635.html
Так как в новой сборке убрали беспарольное подключение, не смотря ни на какие настройки доступа и служб.

[NtX]

Garrets, я понимаю, что отключение анонимного доступа имеет цель повысить безопасность в целом. Но у меня зоопарк виртуалок, которые имеют сеть с хостом, а порой друг с другом. Мне такое решение вот ни разу не удобно. И я вообще в недоумении - зачем его было выпиливать совсем? Способ отключения службы обновления через политики нашли в своё время - что-нибудь и тут надо придумать ;)

[NtX]

Проблема решена. Описание вот тут (https://support.microsoft.com/en-us/help/4046019/guest-access-smb2-disabled-by-default-in-windows-10-server-2016).

Краткий мануал (мне помогло):
- открываем gpedit.msc
- Конфигурация компьютера > Административные шаблоны > Сеть > Рабочая станция Lanmann
- включаем параметр "Включить небезопасные гостевые входы"

После этого возвращается гостевой доступ и всё становится так как раньше)

[Makc1968]

всё становится так как раньше »
"Как раньше" уже не будет никогда. На данный момент проблемы 10-ки с общим доступом находятся в той стадии, когда на определённых конфигурациях аппаратной части сети одни методы работают, а другие нет. В моём конкретном случае два компа с 10-кой 1709, полученной обновлением с 1703. Соединены роутером ZyXEL Кинетик первой модели (белый). Доступность второго компа раньше зависела от порядка включения компов (второй с расшареными папками должен быть включен первым), теперь же вообще неизвестно от чего этот комп на моём то отображается в списке компьютеров, то не отображается. Планшет с 5-ым Андроид, подключенный по Wi-Fi, видит оба компа при помощи "Файлового менеджера +" всегда и без проблем, а также получает доступ к расшаренным папкам после ввода логина и пароля учётной записи Майкрософт второго компа. Кстати, на обоих компах своя онлайновая учётка Майкрософт. Уже нет желания экспериментировать с переходами в офлайновые учётки (одно время помогало на прошлых сборках 10-ки) - это всё не имеет смысла. Сетевое обнаружение в 10-ке сломано навсегда... Не верю я больше в таланты Майкрософт...
Так что тема не "решена"! Нет решения...

[NtX]

Ну, не знаю. Я таким образом починил сеть из семи компов, из которых пять теперь обновлены до 1709.
А на сетевое обнаружение я забил ещё со времён WinXP, поэтому не в курсе как оно работает. К машинам обращаюсь по прямым IP или NetBIOS именам.

[Makc1968]

NtX,
Именно, что обычный пользователь обязан на Винде становиться системным администратором, знающим что такое "прямой IP" и "NetBIOS". Весь абсурд ситуации подчеркивает безпроблемный доступ к компам через Андроид. Ваш случай - это частный случай, не решающий глобальной проблемы сетевого обнаружения в 10-ке - кнопочка "Сеть" есть, а правильного результата от её деятельности нет...

[Lusi_]

Краткий мануал (мне помогло):
- открываем gpedit.msc
- Конфигурация компьютера > Административные шаблоны > Сеть > Рабочая станция Lanmann
- включаем параметр "Включить небезопасные гостевые входы"
После этого возвращается гостевой доступ и всё становится так как раньше) »

Мне помогло, сразу же доступ восстановился!
Спасибо вам громадное!

[OKI84]

Ребята, а что делать тем у кого 10 HOME?

Скачал утилиту gpedit.msc от стороннего разработчика там отстутствует "Рабочая станция Lanmann"
Возможно как то изменить данный параметр с помощью других инструментов, не знаю, например через реестр?

[Petya V4sechkin]

OKI84, можете задать параметр AllowInsecureGuestAuth (https://support.microsoft.com/en-us/help/4046019/guest-access-smb2-disabled-by-default-in-windows-10-server-2016).

[OKI84]

Увы, данного параметра нет по указанному адресу... (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters)
Нужно ли его создать и какой nип выбрать dword 32/64?