हालिया महामारी के कारण WannaCry रैनसमवेयर SMB v1 भेद्यता का फायदा उठाते हुए, इस प्रोटोकॉल को अक्षम करने की सलाह फिर से नेटवर्क पर दिखाई दी है। इसके अलावा, माइक्रोसॉफ्ट ने सितंबर 2016 में एसएमबी के पहले संस्करण को अक्षम करने की जोरदार सिफारिश की थी। लेकिन इस तरह के वियोग से अप्रत्याशित परिणाम हो सकते हैं, यहां तक ​​कि हास्यास्पद चीजें भी: मैं व्यक्तिगत रूप से एक ऐसी कंपनी में आया, जहां एसएमबी से लड़ने के बाद, सोनोस वायरलेस स्पीकर ने चलना बंद कर दिया।

विशेष रूप से "पैर में गोली लगने" की संभावना को कम करने के लिए, मैं आपको एसएमबी की विशेषताओं की याद दिलाना चाहता हूं और इसके पुराने संस्करणों को गलत तरीके से अक्षम करने के परिणामों पर विस्तार से विचार करना चाहता हूं।

एसएमबी(सर्वर संदेश ब्लॉक) - नेटवर्क प्रोटोकॉल के लिए दूरदराज का उपयोगफ़ाइलों और प्रिंटरों के लिए. \servername\sharename के माध्यम से संसाधनों को कनेक्ट करते समय इसका उपयोग किया जाता है। प्रोटोकॉल शुरू में UDP पोर्ट 137, 138 और TCP 137, 139 का उपयोग करके NetBIOS के शीर्ष पर काम करता था। Windows 2000 की रिलीज़ के साथ, यह TCP पोर्ट 445 का उपयोग करके सीधे काम करना शुरू कर दिया। SMB का उपयोग लॉग इन करने और काम करने के लिए भी किया जाता है। सक्रिय निर्देशिका डोमेन.

संसाधनों तक दूरस्थ पहुंच के अलावा, प्रोटोकॉल का उपयोग "नामित स्ट्रीम" - नामित पाइपों के माध्यम से इंटरप्रोसेसर संचार के लिए भी किया जाता है। प्रक्रिया को पथ \.\pipe\name से एक्सेस किया जाता है।

प्रोटोकॉल का पहला संस्करण, जिसे सीआईएफएस (कॉमन इंटरनेट फाइल सिस्टम) के रूप में भी जाना जाता है, 1980 के दशक में बनाया गया था, लेकिन दूसरा संस्करण केवल इसके साथ ही सामने आया। विंडोज़ विस्टा, 2006 में। प्रोटोकॉल का तीसरा संस्करण विंडोज 8 के साथ जारी किया गया था। माइक्रोसॉफ्ट के समानांतर, प्रोटोकॉल बनाया गया था और इसके खुले कार्यान्वयन सांबा में अद्यतन किया गया था।

प्रत्येक में नया संस्करणनए कार्यों के लिए प्रदर्शन, सुरक्षा और समर्थन बढ़ाने के उद्देश्य से प्रोटोकॉल में विभिन्न सुधार जोड़े गए। लेकिन साथ ही अनुकूलता के लिए पुराने प्रोटोकॉल का समर्थन भी बना रहा। बेशक, पुराने संस्करणों में काफी कमजोरियाँ थीं और हैं, जिनमें से एक का फायदा WannaCry द्वारा उठाया गया है।

स्पॉइलर के अंतर्गत आपको SMB संस्करणों में परिवर्तनों की एक सारांश तालिका मिलेगी।

संस्करण	ऑपरेटिंग सिस्टम	पिछले संस्करण की तुलना में जोड़ा गया
एसएमबी 2.0	विंडोज़ विस्टा/2008	प्रोटोकॉल कमांड की संख्या 100+ से बदलकर 19 हो गई है
		"कन्वेयर" कार्य की संभावना - पिछले अनुरोध का उत्तर प्राप्त करने से पहले अतिरिक्त अनुरोध भेजना
		प्रतीकात्मक लिंक समर्थन
		HMAC संदेशों को MD5 के बजाय SHA256 से हस्ताक्षरित करना
		कैश और लिखने/पढ़ने के ब्लॉक में वृद्धि
एसएमबी 2.1	विंडोज 7/2008R2	बेहतर प्रदर्शन
		बड़ा एमटीयू समर्थन
		ब्रांच कैश सेवा के लिए समर्थन - एक तंत्र जो स्थानीय नेटवर्क पर वैश्विक नेटवर्क के अनुरोधों को कैश करता है
एसएमबी 3.0	विंडोज 8/2012	लोड वितरण के साथ एक पारदर्शी फेलओवर क्लस्टर बनाने की संभावना
		डायरेक्ट मेमोरी एक्सेस (आरडीएमए) के लिए समर्थन
		पॉवरशेल सीएमडीलेट्स के माध्यम से प्रबंधित करें
		वीएसएस समर्थन
		एईएस-सीएमएसी हस्ताक्षर
		एईएस-सीसीएम एन्क्रिप्शन
		भंडारण के लिए नेटवर्क फ़ोल्डरों का उपयोग करने की क्षमता आभाषी दुनियाहाइपर वी
		Microsoft SQL डेटाबेस को संग्रहीत करने के लिए नेटवर्क फ़ोल्डरों का उपयोग करने की क्षमता
एसएमबी 3.02	विंडोज़ 8.1/2012आर2	सुरक्षा और प्रदर्शन में सुधार
		क्लस्टर में स्वचालित संतुलन
एसएमबी 3.1.1	विंडोज़ 10/2016	एईएस-जीसीएम एन्क्रिप्शन समर्थन
		SHA512 हैश का उपयोग करके प्रमाणीकरण से पहले सत्यनिष्ठा जांच
		SMB 2.x क्लाइंट और उच्चतर के साथ काम करते समय अनिवार्य सुरक्षित "बातचीत"।

हम सशर्त रूप से पीड़ितों पर विचार करते हैं

वर्तमान में प्रयुक्त प्रोटोकॉल संस्करण को देखना काफी आसान है; इसके लिए हम cmdlet का उपयोग करते हैं Get-SmbConnection:

Cmdlet आउटपुट जब नेटवर्क संसाधन सर्वर पर खुले होते हैं भिन्न संस्करणखिड़कियाँ।

आउटपुट से पता चलता है कि एक क्लाइंट जो सभी प्रोटोकॉल संस्करणों का समर्थन करता है वह अधिकतम उपयोग करता है संभावित संस्करणसर्वर द्वारा समर्थित लोगों से. बेशक, अगर ग्राहक केवल समर्थन करता है पुराना संस्करणप्रोटोकॉल, लेकिन सर्वर पर इसे अक्षम कर दिया जाएगा - कनेक्शन स्थापित नहीं किया जाएगा। आधुनिक संस्करणों में पुराने संस्करणों के लिए समर्थन सक्षम या अक्षम करें विंडोज़ सिस्टमआप cmdlet का उपयोग कर सकते हैं सेट-SmbServerकॉन्फ़िगरेशन, और राज्य को इस तरह देखें:

प्राप्त करें–SmbServerConfiguration | EnableSMB1Protocol, EnableSMB2Protocol चुनें

Windows 2012 R2 चलाने वाले सर्वर पर SMBv1 अक्षम करें।

Windows 2003 से कनेक्ट होने पर परिणाम।

इस प्रकार, यदि आप पुराने, कमजोर प्रोटोकॉल को अक्षम करते हैं, तो आप पुराने क्लाइंट के साथ नेटवर्क की कार्यक्षमता खो सकते हैं। इसके अलावा, Windows XP और 2003 के अलावा, SMB v1 का उपयोग कई सॉफ़्टवेयर और हार्डवेयर समाधानों में भी किया जाता है (उदाहरण के लिए, सांबा के पुराने संस्करण का उपयोग करके GNU\Linux पर NAS)।

स्पॉइलर के नीचे, मैं उन निर्माताओं और उत्पादों की एक सूची प्रदान करूंगा जो SMB v1 अक्षम होने पर पूरी तरह या आंशिक रूप से काम करना बंद कर देंगे।

उत्पादक	उत्पाद	टिप्पणी
बाराकुडा	एसएसएल वीपीएन
	वेब सुरक्षा गेटवे बैकअप
कैनन	किसी नेटवर्क संसाधन पर स्कैन करें
सिस्को	डब्ल्यूएसए/डब्ल्यूएसएवी
	वास	संस्करण 5.0 और पुराने
एफ5	आरडीपी क्लाइंट गेटवे
	माइक्रोसॉफ्ट एक्सचेंज प्रॉक्सी
फ़ोर्सपॉइंट (रेथियॉन)	"कुछ उत्पाद"
एचपीई	आर्कसाइट लिगेसी यूनिफाइड कनेक्टर	पुराने संस्करण
आईबीएम	नेटसर्वर	संस्करण V7R2 और पुराना
	QRadar भेद्यता प्रबंधक	संस्करण 7.2.x और पुराने
Lexmark		फ़र्मवेयर eSF 2.x और eSF 3.x
लिनक्स कर्नेल	सीआईएफएस क्लाइंट	2.5.42 से 3.5.x तक
McAfee	वेब गेटवे
माइक्रोसॉफ्ट	खिड़कियाँ	XP/2003 और पुराने
मायोब	एकाउंटेंट
NetApp	नल पर	संस्करण 9.1 तक
नेटगियर	रेडीएनएएस
आकाशवाणी	सोलारिस	11.3 और उससे अधिक पुराना
पल्स सुरक्षित	पीसी	8.1आर9/8.2आर4 और पुराने
	पी.पी.एस.	5.1R9/5.3R4 और पुराने
QNAP	सभी भंडारण उपकरण	4.1 से पुराना फ़र्मवेयर
लाल टोपी	आरएचईएल	7.2 तक के संस्करण
Ricoh	एमएफपी, नेटवर्क संसाधन को स्कैन करना	कई मॉडलों के अलावा
आरएसए	प्रमाणीकरण प्रबंधक सर्वर
सांबा	सांबा	3.5 से अधिक
Sonos	वायरलेस स्पीकर
सोफोस	सोफोस यूटीएम
	सोफोस XG फ़ायरवॉल
	सोफोस वेब उपकरण
एसयूएसई	एसएलईएस	11 और अधिक उम्र
Synology	डिस्कस्टेशन मैनेजर	केवल नियंत्रण
थॉमसन रॉयटर्स	सीएस प्रोफेशनल सुइट
टिंट्री	टिंट्री ओएस, टिंट्री ग्लोबल सेंटर
VMware	वीसेंटर
	ईएसएक्सआई	6.0 से पुराना
Worldox	जीएक्स3 डीएमएस
ज़ीरक्सा	एमएफपी, नेटवर्क संसाधन को स्कैन करना	कनेक्टकी फ़र्मवेयर के बिना फ़र्मवेयर

सूची माइक्रोसॉफ्ट वेबसाइट से ली गई है, जहां इसे नियमित रूप से अपडेट किया जाता है।

प्रोटोकॉल के पुराने संस्करण का उपयोग करने वाले उत्पादों की सूची काफी बड़ी है, आपको SMB v1 को अक्षम करने से पहले परिणामों के बारे में निश्चित रूप से सोचना चाहिए।

अभी भी इसे बंद कर रहा हूं

यदि नेटवर्क पर SMB v1 का उपयोग करने वाले कोई प्रोग्राम और डिवाइस नहीं हैं, तो, निश्चित रूप से, पुराने प्रोटोकॉल को अक्षम करना बेहतर है। इसके अलावा, यदि Windows 8/2012 SMB सर्वर पर शटडाउन Powershell cmdlet का उपयोग करके किया जाता है, तो Windows 7/2008 के लिए आपको रजिस्ट्री को संपादित करने की आवश्यकता होगी। इसके साथ भी किया जा सकता है पॉवरशेल सहायता:

सेट-आइटमप्रॉपर्टी-पाथ "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -टाइप DWORD -वैल्यू 0 -फोर्स

या कोई अन्य सुविधाजनक तरीके से. हालाँकि, परिवर्तनों को लागू करने के लिए रीबूट की आवश्यकता होगी।

क्लाइंट पर SMB v1 समर्थन को अक्षम करने के लिए, बस इसके संचालन के लिए जिम्मेदार सेवा को रोकें और lanmanworkstation सेवा की निर्भरता को ठीक करें। यह निम्नलिखित आदेशों के साथ किया जा सकता है:

sc.exe कॉन्फिगरेशन lanmanworkstation निर्भर=bowser/mrxsmb20/nsi sc.exe कॉन्फिग mrxsmb10 प्रारंभ=अक्षम

पूरे नेटवर्क में प्रोटोकॉल को आसानी से अक्षम करने के लिए, समूह नीतियों, विशेष रूप से समूह नीति प्राथमिकताओं का उपयोग करना सुविधाजनक है। इनका उपयोग करके आप आसानी से रजिस्ट्री के साथ काम कर सकते हैं।

समूह नीतियों के माध्यम से एक रजिस्ट्री तत्व बनाना।

सर्वर पर प्रोटोकॉल को अक्षम करने के लिए, बस निम्नलिखित पैरामीटर बनाएं:

पथ: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters;

नया पैरामीटर: REG_DWORD SMB1 नाम के साथ;

• मान: 0.

समूह नीतियों के माध्यम से सर्वर पर SMB v1 को अक्षम करने के लिए एक रजिस्ट्री सेटिंग बनाएं।

क्लाइंट पर SMB v1 समर्थन को अक्षम करने के लिए, आपको दो मापदंडों का मान बदलना होगा।

सबसे पहले, SMB v1 प्रोटोकॉल सेवा को अक्षम करें:

पथ: HKLM:\SYSTEM\CurrentControlSet\services\mrxsmb10;

पैरामीटर: REG_DWORD प्रारंभ नाम के साथ;

• मूल्य: 4.

हम एक पैरामीटर को अपडेट करते हैं।

फिर हम LanmanWorkstation सेवा की निर्भरता को ठीक करेंगे ताकि यह SMB v1 पर निर्भर न रहे:

पथ: HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation;

पैरामीटर: REG_MULTI_SZ, dependOnService नाम के साथ;

• मान: तीन पंक्तियाँ - बोउसर, MRxSmb20 और NSI।

और हम इसे दूसरे से बदल देते हैं।

समूह नीति लागू करने के बाद, आपको अपने संगठन के कंप्यूटरों को पुनरारंभ करना होगा। रीबूट के बाद, SMB v1 का उपयोग नहीं किया जाएगा।

यह काम करता है - इसे मत छुओ

अजीब बात है, यह पुराना आदेश हमेशा उपयोगी नहीं होता है - रैंसमवेयर और ट्रोजन शायद ही कभी अद्यतन बुनियादी ढांचे में दिखाई दे सकते हैं। हालाँकि, सेवाओं को लापरवाही से बंद करना और अपडेट करना वायरस की तरह ही किसी संगठन के काम को पंगु बना सकता है।

मुझे बताएं, क्या आपने एसएमबी का पहला संस्करण पहले ही अक्षम कर दिया है? क्या बहुत से लोग हताहत हुए?

यह आलेख वर्णन करता है कि विंडोज़ 10 पर पासवर्ड के बिना फ़ाइलों और फ़ोल्डरों को साझा करने का तरीका कैसे सेट किया जाए।

यह निर्देश सबसे सरल कॉन्फ़िगरेशन केस को कवर करेगा सार्वजनिक पहुंचजब आपको विंडोज़ 10 फ़ोल्डरों तक पासवर्ड के बिना पहुंच प्रदान करने की आवश्यकता होती है। घरेलू नेटवर्क और छोटे कार्यालय नेटवर्क में यह सबसे आम स्थिति है। यह सेटिंग मानती है कि नेटवर्क एक्सेस बिना पासवर्ड के, बिना किसी प्रतिबंध के होगा।

टिप्पणी. यदि आपके पास Windows 10 2017 या 2018 है और आप अनुभव कर रहे हैं " विंडोज़ 10 स्थानीय नेटवर्क पर अन्य कंप्यूटरों को नहीं देखता है", फिर एक और लेख पढ़ें - इसमें विंडोज 10 को विंडोज के पुराने संस्करणों से जोड़ने की समस्या का समाधान बताया गया है। यह लेख इसके लिए भी प्रासंगिक हो सकता है विंडोज़ कनेक्शनलिनक्स के 10 से पुराने संस्करण।

लेकिन एक मूक सिद्धांत की शुरुआत में.

स्थानीय और वैश्विक नेटवर्क

आज केवल एक ही वैश्विक कंप्यूटर नेटवर्क है, इंटरनेट। स्थानीय कंप्यूटर नेटवर्क निम्नलिखित कारकों में वैश्विक कंप्यूटर नेटवर्क से भिन्न हैं:

• इस नेटवर्क से जुड़े कंप्यूटरों की संख्या.
• इस नेटवर्क में साझा (उपलब्ध) संसाधनों की मात्रा और गुणवत्ता।

में वैश्विक नेटवर्कइंटरनेट सैकड़ों लाखों (संभवतः एक अरब से अधिक) कंप्यूटरों से जुड़ा हुआ है। ये कंप्यूटर बड़ी संख्या में विभिन्न प्रकार के संसाधन प्रदान करते हैं। जिनमें से सबसे आम हैं टेक्स्ट और ग्राफिक जानकारी. इंटरनेट पर जानकारी के अलावा, इस जानकारी को संसाधित करना भी संभव है - छवियों और दस्तावेजों के साथ काम करने के लिए सेवाएं हैं। इंटरनेट पर ऐसी सेवाएँ भी उपलब्ध हैं जो कंप्यूटर विषयों से संबंधित नहीं हैं, उदाहरण के लिए, वस्तुओं और सेवाओं की बिक्री (उदाहरण के लिए, विभिन्न परिवहन के लिए टिकटों की बिक्री)।

स्थानीय को संगणक संजालअधिकतर, दो से कई कंप्यूटर संयुक्त होते हैं। बहुत कम बार, स्थानीय नेटवर्क पर कंप्यूटरों की संख्या कई दसियों या सैकड़ों (बड़े वाणिज्यिक या सरकारी संगठनों में) हो सकती है। एक नियम के रूप में, स्थानीय नेटवर्क पर केवल कुछ संसाधन वितरित किए जाते हैं - फ़ाइलें, प्रिंटर, स्कैनर और इंटरनेट एक्सेस।

कंप्यूटर भौतिक रूप से या तो केबल का उपयोग करके या रेडियो सिग्नल (वाईफाई) के माध्यम से नेटवर्क से जुड़े होते हैं। लेकिन किसी भी स्थिति में, स्थानीय नेटवर्क की स्थापना उसी तरह की जाती है।

तो, विंडोज़ 10 नेटवर्क को कॉन्फ़िगर करने के लिए क्या और किस क्रम में करने की आवश्यकता है?

विंडोज़ 10 बिना पासवर्ड के साझा करना

यह निर्देश बताएगा कि विंडोज 10 नेटवर्क कैसे सेट किया जाए ताकि पासवर्ड की आवश्यकता के बिना फ़ोल्डरों (फ़ाइलों) और प्रिंटर तक साझा पहुंच प्रदान की जा सके। यह एक विश्वसनीय नेटवर्क विकल्प है. स्थानीय कंप्यूटर नेटवर्क के इस प्रकार के संगठन का उपयोग करना सबसे सुविधाजनक है (प्रत्येक कंप्यूटर के लिए पासवर्ड याद रखने की कोई आवश्यकता नहीं है)।

इसके अलावा, ऐसे नेटवर्क को बनाना और बनाए रखना आसान है।

आवश्यक शर्तों की जांच करके स्थानीय नेटवर्क स्थापित करना शुरू करना सबसे अच्छा है।

स्थानीय नेटवर्क कनेक्शन की जाँच की जा रही है सबसे पहले, आपको यह जांचना होगा कि आपके कंप्यूटर में स्थानीय नेटवर्क कनेक्शन है या नहीं। ऐसा करने के लिए, आपको उपलब्ध नेटवर्क एडेप्टर और नेटवर्क कनेक्शन का एप्लेट खोलना होगा। इस एप्लेट को खोलने का सबसे आसान तरीका " निष्पादित करना विंडोज़ + आर Ncpa.cpl पर और क्लिक करें "":

टिप्पणीठीक है : एक लंबा रास्ता है - "" खोलें और वहां दिए गए लिंक पर क्लिक करें"".

एडॉप्टर सेटिंग्स बदलना

नेटवर्क कनेक्शन एप्लेट इस प्रकार दिखता है: यह उदाहरण दिखाता है कि कंप्यूटर पर एक भौतिक नेटवर्क एडाप्टर है और स्थानीय नेटवर्क से एक नेटवर्क कनेक्शन भी है। यह उदाहरण उपयोग करता हैकेबल कनेक्शन स्थानीय नेटवर्क (ईथरनेट) के लिए.यदि के माध्यम से जुड़ा है वाईफ़ाई एडाप्टर 802-11".

बुलाया जाएगा " तार - रहित संपर्क":

• संभावित त्रुटियाँ जो एप्लेट में पाई जा सकती हैं "
• नेटवर्क कनेक्शन इस एप्लेट में बिल्कुल भी एडेप्टर नहीं हो सकते हैं - इस मामले में, आपको उपकरण (डिवाइस मैनेजर) की सूची की जांच करने की आवश्यकता है।.
• इसका मतलब है कि स्थानीय नेटवर्क से कोई भौतिक संबंध नहीं है। आपको केबलों की जांच करनी होगी. वाईफाई के मामले में, इसका मतलब है कि कंप्यूटर वाईफाई एक्सेस प्वाइंट (राउटर) से कनेक्ट नहीं है। एडॉप्टर पर शिलालेख हो सकता है "अनिश्चित नेटवर्क

"। इसका मतलब है कि स्थानीय नेटवर्क से एक भौतिक कनेक्शन है, लेकिन कंप्यूटर इस नेटवर्क की सेटिंग्स प्राप्त करने में असमर्थ था। ज्यादातर ऐसा तब होता है जब स्थानीय नेटवर्क पर कोई राउटर नहीं होता है और आपको स्थानीय नेटवर्क को मैन्युअल रूप से निर्दिष्ट करने की आवश्यकता होती है पैरामीटर. द्वाराविंडोज़ डिफ़ॉल्ट से नेटवर्क सेटिंग्स स्वचालित रूप से प्राप्त करने के लिए कॉन्फ़िगर किया गया हैनेटवर्क राउटर . यदि स्थानीय नेटवर्क पर राउटर है, तो आपको बस प्लग इन करना होगानेटवर्क केबल या बिंदु से जुड़ेंवाईफ़ाई का उपयोग . यदि स्थानीय नेटवर्क पर कोई राउटर नहीं है, और छोटे केबल नेटवर्क का उपयोग करते समय कभी-कभी ऐसा होता है, तो आपको मैन्युअल रूप से निर्दिष्ट करने की आवश्यकता होगीसंजाल विन्यास संपत्तियों मेंनेटवर्क एडेप्टर . पर और अधिक पढ़ेंमैन्युअल सेटिंग

स्थानीय नेटवर्क सेटिंग्स "लिनक्स और विंडोज के बीच एक नेटवर्क स्थापित करना" लेख में लिखी गई हैं।वहां Windows XP के लिए सेटअप का वर्णन किया गया है, लेकिन Windows 10 के लिए यह बिल्कुल वैसा ही होगा। अगला कदमयह कंप्यूटर के नाम और कार्यसमूह की जाँच है। सबसे पहले, आपको यह जांचना होगा कि आपके कंप्यूटर में स्थानीय नेटवर्क कनेक्शन है या नहीं। ऐसा करने के लिए, आपको उपलब्ध नेटवर्क एडेप्टर और नेटवर्क कनेक्शन का एप्लेट खोलना होगा। इस एप्लेट को खोलने का सबसे आसान तरीका "ऐसा करने के लिए, आपको एप्लेट खोलना होगा " निष्पादित करनासिस्टम गुण "इस एप्लेट को खोलने का सबसे आसान तरीका डायलॉग बॉक्स है" Ncpa.cpl पर और क्लिक करें "":

"। इसे स्टार्ट मेनू के माध्यम से या कुंजियाँ दबाकर पहुँचा जा सकता है अगला कदमकीबोर्ड पर. इस विंडो में लिखें sysdm.cpl"):

एप्लेट इस प्रकार दिखता है"

• " (आपको टैब खोलने की आवश्यकता है "कंप्यूटर का नाम
• यहां आपको जांचना होगा:पूरा नाम

- इसे सिरिलिक में नहीं लिखा जाना चाहिए और इसमें रिक्त स्थान नहीं होना चाहिए।

काम करने वाला समहू - इसे सिरिलिक में नहीं लिखा जाना चाहिए और इसमें रिक्त स्थान नहीं होना चाहिए। इसके अलावा, कार्यसमूह का नाम स्थानीय नेटवर्क पर अन्य कंप्यूटरों पर समान नाम से मेल खाना चाहिए। अर्थात्, कार्यसमूह का नाम स्थानीय नेटवर्क पर सभी कंप्यूटरों पर समान होना चाहिए। 10.

यदि आपको कंप्यूटर या कार्यसमूह का नाम बदलने की आवश्यकता है, तो बदलें बटन पर क्लिक करें। इस तरह के बदलाव के बाद आपको विंडोज को रीस्टार्ट करना होगा।

अब आप कॉन्फ़िगरेशन के लिए आगे बढ़ सकते हैं "विंडोज़ नेटवर्क" विंडोज़ 10 नेटवर्क स्थापित करना खुलाविंडोज़ एक्सप्लोरर

और इसमें आइटम ढूंढें और खोलें " जाल":

टिप्पणी"। डिफ़ॉल्ट रूप से, विंडोज 10 पर साझाकरण अक्षम है और जब आप नेटवर्क खोलेंगे, तो शीर्ष पर एक चेतावनी संदेश होगा: आपको इस शिलालेख पर क्लिक करना होगा और फिर आइटम का चयन करना होगा "नेटवर्क खोज और फ़ाइल साझाकरण सक्षम करें : नेटवर्क खोज और फ़ाइल साझाकरण को सक्षम करने का दूसरा तरीका "" और फिर वांछित प्रोफ़ाइल खोलें।

इसके बाद "विंडोज़ एक्सप्लोरर"आपको एक नेटवर्क प्रकार चुनने के लिए कहा जाएगा, जहां आपको पहला विकल्प चुनना होगा:

टिप्पणी: यदि आपको बाद में नेटवर्क प्रकार बदलने की आवश्यकता है - लेख "नेटवर्क प्रकार बदलें विंडोज़ 10" में निर्देश।

इसके बाद "विंडोज़ एक्सप्लोरर"स्थानीय नेटवर्क पर कंप्यूटरों की एक सूची दिखाएगा:

अब आप इन कंप्यूटरों पर साझा किए गए फ़ोल्डरों तक पहुंच सकते हैं।

के माध्यम से लॉगिन करें स्थानीय नेटवर्क"होम" नामक कंप्यूटर पर:

अगला कदम विंडोज 10 फ़ोल्डर साझाकरण को कॉन्फ़िगर करना है।

विंडोज 10 में फोल्डर शेयरिंग कैसे सेट करें

में "विंडोज़ एक्सप्लोरर"उस फ़ोल्डर का पता लगाएं जिसे आप साझा करना चाहते हैं। इस फ़ोल्डर पर राइट-क्लिक करें और चुनें" गुण" (इस चित्रण में फ़ोल्डर को LAN कहा गया है):

टिप्पणी: फ़ोल्डर का नाम लैटिन में और रिक्त स्थान के बिना होना चाहिए।

फ़ोल्डर गुण विंडो में, आपको "टैब" खोलना होगा पहुँच"और फिर बटन दबाएँ" शेयरिंग":

अगली विंडो में, आपको स्थानीय उपयोगकर्ताओं (इस कंप्यूटर पर खाते) की सूची खोलनी होगी और इस सूची से "सभी" का चयन करना होगा:

उसके बाद, "जोड़ें" बटन पर क्लिक करें:

इसके बाद, आपको "हर कोई" समूह के लिए पढ़ने और लिखने के अधिकार निर्दिष्ट करने होंगे:

इसके बाद, आपको “समाप्त” बटन पर क्लिक करना होगा:

इसके बाद विंडो दोबारा खुलेगी'' फ़ोल्डर गुण". इसमें आप टैब चेक कर सकते हैं" सुरक्षा"समूह के लिए पूर्ण पहुंच होनी चाहिए" सभी" (विंडोज़ स्वचालित रूप से अनुमतियाँ बदल देता है फाइल सिस्टमएनटीएफएस):

बस, एक विशिष्ट फ़ोल्डर तक पहुंच स्थापित करना पूरा हो गया है। यदि आप कोई अन्य फ़ोल्डर साझा करना चाहते हैं, तो इन चरणों को प्रत्येक के लिए दोहराया जाना चाहिए।

टिप्पणी: शेयर करना अलग फ़ाइलेंकोई ज़रुरत नहीं है। साझा फ़ोल्डर में मौजूद सभी फ़ाइलें नेटवर्क पर पहुंच योग्य होंगी। सभी ऑनलाइन भी उपलब्ध होंगे नेस्टफ़ोल्डर्स.

एक आखिरी कदम बाकी है...

खोलने की जरूरत है" आपको इस शिलालेख पर क्लिक करना होगा और फिर आइटम का चयन करना होगा "" और बाईं ओर " पर क्लिक करें उन्नत साझाकरण विकल्प बदलें":

अगली विंडो में आपको अपनी प्रोफ़ाइल खोलनी होगी" सभी नेटवर्क":

और वहां विकल्प को अक्षम करें " पासवर्ड सुरक्षा के साथ साझा पहुंच" और निश्चित रूप से "परिवर्तन सहेजें" बटन पर क्लिक करें:

यह विंडोज़ 10 के लिए पासवर्ड के बिना नेटवर्क एक्सेस की स्थापना पूरी करता है। अब आप स्थानीय नेटवर्क के माध्यम से इस कंप्यूटर में लॉग इन कर सकते हैं और विंडोज़ को आपको पासवर्ड दर्ज करने की आवश्यकता नहीं होगी।

जाँच करने के लिए, आइए Windows XP कंप्यूटर से Windows 10 कंप्यूटर पर जाएँ:

साझा फ़ोल्डर "लैन" खुलता है और आप स्थानीय नेटवर्क के माध्यम से इसमें फ़ाइलें संपादित और बना सकते हैं।

लेकिन अगर, फिर भी, विंडोज़ को नेटवर्क पासवर्ड की आवश्यकता होती है

इस तथ्य के बावजूद कि ऊपर वर्णित सेटिंग्स बनाई गई हैं, इस कंप्यूटर में लॉग इन करते समय, कोई अन्य कंप्यूटर अनुरोध कर सकता है नेटवर्क पासवर्ड. यह दो मामलों में संभव है.

समान नाम वाले स्थानीय उपयोगकर्ता (लॉगिन)

दोनों कंप्यूटरों में एक ही नाम वाले लेकिन अलग-अलग पासवर्ड वाले स्थानीय उपयोगकर्ता हैं।

उदाहरण. Comp1 और Comp2 हैं। उनमें से प्रत्येक का उपयोगकर्ता नाम का एक उपयोगकर्ता है। लेकिन Comp1 पर उपयोगकर्ता का पासवर्ड 123 है, और Comp2 पर उसका पासवर्ड 456 है। नेटवर्क में लॉग इन करने का प्रयास करते समय, सिस्टम पासवर्ड मांगेगा।

समाधान. या मेल खाने वाले उपयोगकर्ता लॉगिन हटा दें. या समान लॉगिन वाले उपयोगकर्ताओं के लिए, वही पासवर्ड निर्दिष्ट करें। खाली पासवर्ड को भी ऐसा ही माना जाता है.

विंडोज़ 10 पर कोई स्थानीय उपयोगकर्ता नहीं हैं

यदि आपके पास इंटरनेट एक्सेस है तो विंडोज 10 पर आप लॉग इन कर सकते हैं और माइक्रोसॉफ्ट अकाउंट के साथ काम कर सकते हैं। इस मामले में, ऐसी स्थिति संभव है, जब विंडोज 10 स्थापित करते समय, कोई स्थानीय उपयोगकर्ता बिल्कुल नहीं बनाया गया था (लॉगिन के माध्यम से किया गया था) खातामाइक्रोसॉफ्ट). इस मामले में, विंडोज़ को स्थानीय नेटवर्क के माध्यम से लॉग इन करते समय पासवर्ड की भी आवश्यकता होगी।

समाधान. अपने विंडोज 10 कंप्यूटर पर एक स्थानीय उपयोगकर्ता बनाएं।

यदि आपके स्थानीय नेटवर्क पर पुराने कंप्यूटर हैं

यदि आपके स्थानीय नेटवर्क पर विंडोज या लिनक्स के पुराने संस्करण चलाने वाले कंप्यूटर हैं, तो आपको एक समस्या का सामना करना पड़ सकता है जहां विंडोज 10 ऐसे कंप्यूटरों को "देख" नहीं पाता है।

इसका कारण यह हो सकता है कि नवीनतम संस्करणविंडोज़ 10 ने एसएमबी प्रोटोकॉल संस्करण 1 के लिए समर्थन अक्षम कर दिया है। एसएमबी संस्करण 1 के लिए समर्थन कैसे सक्षम करें, यह आलेख विंडोज़ 10 और विंडोज़ एक्सपी के बीच स्थानीय नेटवर्क में लिखा गया है।

Windows 10 फ़ोल्डर को अनशेयर करें

Windows 10 पर, साझाकरण रद्द करना बिल्कुल भी स्पष्ट नहीं है (Windows XP के विपरीत)। "टैब" पर पहुँच"(फ़ोल्डर गुण) कोई विकल्प नहीं है, जैसा कि Windows XP में था। "साझाकरण" बटन पर क्लिक करना बेकार है; आप वहां साझाकरण रद्द नहीं कर सकते।

अब, साझाकरण रद्द करने के लिए, आपको "पर जाना होगा पहुँच"बटन दबाये" अग्रिम सेटअप":

और वहां पहुंच अक्षम करें ("इस फ़ोल्डर को साझा करें" विकल्प को अनचेक करें):

जैसा कि वे कहते हैं, "तीन बार अनुमान लगाएं।"

कमांड लाइन के माध्यम से विंडोज 10 फ़ोल्डर साझा करें

यदि आप इसका उपयोग करते हैं तो हर काम बहुत तेजी से किया जा सकता है कमांड लाइन(कंसोल, cmd.exe)। केवल दो टीमें हैं:

नेट शेयर lan=c:\lan

नेट शेयर लैन/डिलीट

पहला कमांड फ़ोल्डर साझा करता है सी:\लैनऔर इसके लिए एक नेटवर्क नाम सेट करता है लैन.

दूसरा आदेश नेटवर्क (सार्वजनिक) फ़ोल्डर को हटा देता है लैन.असली फ़ोल्डर सी:\लैननिःसंदेह यह यथावत रहता है।

साझा फ़ोल्डर स्नैप-इन का उपयोग करके Windows 10 फ़ाइलें साझा करें

टूल किट में शामिल है विंडोज़ प्रबंधन 10 हाँ विशेष कार्यक्रम(स्नैप-इन) कंप्यूटर पर साझा संसाधनों के प्रबंधन के लिए। इसे "साझा फ़ोल्डर" कहा जाता है और आप इसे कमांड से चला सकते हैं fsmgmt.msc(कंसोल में या विन + आर के माध्यम से):

वैकल्पिक रूप से, इस स्नैप-इन को स्टार्ट मेनू के माध्यम से खोला जा सकता है: "नियंत्रण कक्ष - प्रशासनिक उपकरण - कंप्यूटर प्रबंधन - साझा फ़ोल्डर।"

विंडोज़ 10 प्रिंटर शेयरिंग

प्रिंटर साझाकरण उसी तरह कॉन्फ़िगर किया गया है जैसे किसी फ़ोल्डर के लिए।

आपको "डिवाइस और प्रिंटर" एप्लेट खोलने की जरूरत है, वहां वांछित प्रिंटर ढूंढें, इसके गुणों को खोलें और "एक्सेस" टैब पर नेटवर्क एक्सेस पैरामीटर को परिभाषित करें।

अन्य ऑपरेटिंग सिस्टम के लिए स्थानीय नेटवर्क स्थापित करना खिड़कियाँ

यदि आप क्रास्नोडार में रहते हैं और आपको एक स्थानीय नेटवर्क स्थापित करने की आवश्यकता है .

इवान सुखोव, 2017, 2019 यदि आपको यह लेख उपयोगी लगा या बस पसंद आया, तो लेखक को आर्थिक रूप से समर्थन देने में संकोच न करें। पैसा फेंककर ऐसा करना आसान हैयांडेक्स वॉलेट नंबर 410011416229354 +7 918-16-26-331 .

. या फ़ोन पर

एसएमबीयहां तक ​​कि एक छोटी राशि भी नए लेख लिखने में मदद कर सकती है :) यासर्वर संदेश ब्लॉक एक नेटवर्क संचार प्रोटोकॉल है जिसके लिए डिज़ाइन किया गया हैबंटवारे फ़ाइलें, प्रिंटर और अन्यविभिन्न उपकरण . SMB के तीन संस्करण हैं - SMBv1, SMBv2 और SMBv3। सुरक्षा कारणों से, Microsoft SMB संस्करण 1 को अक्षम करने की अनुशंसा करता है क्योंकि यह पुराना हो चुका है और लगभग 30 वर्ष पुरानी तकनीक का उपयोग करता है। WannaCrypt जैसे रैंसमवेयर वायरस के संक्रमण से बचने के लिए, आपको SMB1 को अक्षम करना होगा और ऑपरेटिंग सिस्टम के लिए अपडेट इंस्टॉल करना होगा। इस प्रोटोकॉल का उपयोग Windows 2000, Windows XP, द्वारा किया जाता है।विंडोज़ सर्वर 2003 और Windows Server 2003 R2 - इसलिए, इन OS संस्करणों तक नेटवर्क फ़ाइल पहुंच उपलब्ध नहीं होगी। यही बात कुछ पर भी लागू होती हैनेटवर्क भंडारण

, स्कैनर, आदि।

नियंत्रण कक्ष से SMB1 को अक्षम करना

प्रारंभ -> नियंत्रण कक्ष -> प्रोग्राम और सुविधाएँ -> विंडोज़ सुविधाओं को चालू या बंद करें

'एसएमबी 1.0/सीआईएफएस फ़ाइल साझाकरण के लिए समर्थन' अक्षम करें

Powershell के माध्यम से SMB1 को अक्षम करना

व्यवस्थापक अधिकारों के साथ एक पॉवरशेल कंसोल खोलें और निम्नलिखित कमांड दर्ज करें:

सेट-आइटमप्रॉपर्टी -पाथ "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -टाइप DWORD -वैल्यू 0 -फोर्स

Windows रजिस्ट्री का उपयोग करके SMB1 को अक्षम करें आप SMBv1 को चलाकर भी अक्षम कर सकते हैं regedit.exe

और अगले भाग पर आगे बढ़ें:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters इस अनुभाग में एक DWORD बनाएंएसएमबी1 0 .

SMB1 को सक्षम और अक्षम करने के लिए मान:

• 0 = बंद
• 1 = सक्षम

इसके बाद आपको अपडेट इंस्टॉल करना होगा एमएस17-010.अद्यतन Windows XP और Windows Server 2003 सहित Windows के सभी संस्करणों के लिए जारी किया गया था, जो अब समर्थित नहीं हैं।

और अंत में मैं यही कहना चाहूँगा कि, बावजूद इसके स्थापित एंटीवायरसऔर नियमित ऑपरेटिंग सिस्टम अपडेट, यदि आप अपने डेटा को महत्व देते हैं, तो आपको पहले बैकअप के बारे में सोचना होगा।

आपको विंडोज़ 10/8/7 में SMB1 को अक्षम करने की आवश्यकता क्यों और कैसे है

इस गिरावट में, माइक्रोसॉफ्ट ने विंडोज 10 में SMBv1 प्रोटोकॉल को पूरी तरह से अक्षम करने की योजना बनाई है।

नेटवर्क प्रोटोकॉल SMB का पहला संस्करण कुछ दशक पहले Microsoft द्वारा विकसित किया गया था। कंपनी स्पष्ट रूप से जानती है कि इस तकनीक के दिन अब गिनती के रह गए हैं।

हालाँकि, इस बदलाव का असर केवल नए पर पड़ेगा विंडोज़ संस्थापन 10. यदि आप बस विंडोज 10 फ़ॉल क्रिएटर्स अपडेट में अपग्रेड करते हैं, तो लॉग अभी भी सिस्टम पर रहेगा।

विंडोज़ 10 इनसाइडर प्रीव्यू बिल्ड 16226 में, SMBv1 पहले से ही पूरी तरह से अक्षम है। होम और प्रो संस्करणों में, सर्वर घटक डिफ़ॉल्ट रूप से हटा दिया जाता है, लेकिन SMB1 क्लाइंट अभी भी सिस्टम पर बना रहता है। इसका मतलब है कि आप SMB1 पर डिवाइस से कनेक्ट हो सकते हैं, लेकिन कोई भी इसके माध्यम से आपकी मशीन से कनेक्ट नहीं हो सकता है। एंटरप्राइज़ और शिक्षा संस्करणों में, SMB1 पूरी तरह से अक्षम है।

माइक्रोसॉफ्ट के नेड पाइल ने इसका मुख्य कारण बताया यह निर्णयसुरक्षा के स्तर में वृद्धि हुई:

“यह मुख्य है, लेकिन एकमात्र कारण नहीं है। पुराने प्रोटोकॉल को अधिक कार्यात्मक SMB2 द्वारा प्रतिस्थापित किया गया है, जो अधिक उन्नत क्षमताएं प्रदान करता है। संस्करण 2.02 विंडोज सर्वर 2008 के साथ आता है और यह एसएमबी का न्यूनतम अनुशंसित संस्करण है। अधिकतम सुरक्षा और कार्यक्षमता प्राप्त करने के लिए, आपको SMB संस्करण 3.1.1 का उपयोग करना चाहिए। एसएमबी 1 लंबे समय से अप्रचलित है।"

जबकि SMBv1 अभी भी Windows 10 फ़ॉल क्रिएटर्स अपडेट में अपडेट किए गए डिवाइस पर बना रहेगा, इसे मैन्युअल रूप से अक्षम किया जा सकता है।

विंडोज़ 10 में SMB1 को कैसे निष्क्रिय करें

1. खोज मेनू में प्रारंभ टाइप करें कंट्रोल पैनलऔर प्रोग्राम्स और फीचर्स पर जाएं।
2. बाएं मेनू में, "विंडोज़ सुविधाओं को चालू या बंद करें" विकल्प चुनें।
3. ऑब्जेक्ट के बगल में स्थित बॉक्स को अनचेक करें " SMB 1.0/CIFS फ़ाइल साझाकरण समर्थन”.

या पॉवरशेल का उपयोग करना:

1. क्लिक दाएँ क्लिक करेंस्टार्ट मेनू पर माउस ले जाकर विकल्प चुनें विंडोज़ पॉवरशेल(प्रशासक)
2. कमांड चलाएँ Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol

डायलॉग बॉक्स मेंनई रजिस्ट्री संपत्तियाँनिम्नलिखित का चयन करें:

• कार्रवाई:बनाएं


• झाड़ी: HKEY_LOCAL_MACHINE


• अनुभाग का पथ:सिस्टम\CurrentControlSet\Services\Lanman सर्वर\पैरामीटर्स


• मापदण्ड नाम:एसएमबी1


• मान प्रकार:REG_DWORD.


• अर्थ: 0

यह SMB संस्करण 1 सर्वर घटकों को अक्षम कर देगा। यह समूह नीति डोमेन में सभी आवश्यक वर्कस्टेशन, सर्वर और डोमेन नियंत्रकों पर लागू होनी चाहिए।

टिप्पणी। डब्लूएमआई फ़िल्टरअसमर्थित को बाहर करने के लिए भी कॉन्फ़िगर किया जा सकता है ऑपरेटिंग सिस्टमया Windows XP जैसे चयनित अपवाद।

ध्यान!नियंत्रकों में परिवर्तन करते समय सावधान रहें जहां पुराने सिस्टम जैसे कि Windows XP या बाद में Linux और तृतीय पक्ष सिस्टम हों(जो SMB संस्करण 2 या SMB संस्करण 3 प्रोटोकॉल का समर्थन नहीं करते) को SYSVOL या अन्य तक पहुंच की आवश्यकता होती है साझा फ़ोल्डर, जिसमें SMB संस्करण 1 अक्षम कर दिया गया है।

समूह नीति के साथ SMB क्लाइंट संस्करण 1 को अक्षम करें

SMB संस्करण 1 क्लाइंट को अक्षम करने के लिए, MRxSMB10 को शुरू होने से अक्षम करने के लिए रजिस्ट्री कुंजी सेवा कुंजी को अद्यतन किया जाना चाहिए, और फिर MRxSMB10 पर निर्भरता को LanmanWorkstation के लिए प्रविष्टि से हटा दिया जाना चाहिए ताकि इसे MRxSMB10 को संकेत दिए बिना मानक तरीके से शुरू किया जा सके। पहला स्टार्टअप.

यह अद्यतन निम्नलिखित दो रजिस्ट्री आइटमों में डिफ़ॉल्ट मानों को प्रतिस्थापित करता है

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\services\mrxsmb10

पैरामीटर: REG_DWORD प्रारंभ करें: 4 = अक्षम

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\LanmanWorkstation

पैरामीटर: डिपेंडऑनसर्विस REG_MULTI_SZ: "बोउसर", "MRxSmb20″,"NSI"

टिप्पणी। इसमें डिफ़ॉल्ट रूप से MRxSMB10 शामिल है, जिसे वर्तमान में निर्भरता के रूप में बाहर रखा गया है

समूह नीति का उपयोग करके कॉन्फ़िगर करने के लिए:

1. अब आप कॉन्फ़िगरेशन के लिए आगे बढ़ सकते हैं प्रबंधन कंसोल समूह नीतियां . "समूह नीति ऑब्जेक्ट (जीपीओ)" पर राइट-क्लिक करें जिसमें नया पसंदीदा आइटम होना चाहिए, फिर संपादित करें पर क्लिक करें।


2. अनुभाग में कंसोल ट्री में कंप्यूटर विन्याससेटिंग्स फ़ोल्डर का विस्तार करें, फिर विंडोज सेटिंग्स फ़ोल्डर का विस्तार करें।


3. रजिस्ट्री नोड पर राइट-क्लिक करें, नया क्लिक करें और रजिस्ट्री आइटम चुनें।

डायलॉग बॉक्स में नई रजिस्ट्री संपत्तियाँनिम्नलिखित का चयन करें:

• क्रिया: अद्यतन


• बुश: HKEY_LOCAL_MACHINE


• विभाजन पथ: SYSTEM\CurrentControlSet\services\mrxsmb 10


• पैरामीटर नाम: प्रारंभ करें


• मान प्रकार: REG_DWORD.


• डेटा मान: 4

फिर MRxSMB10 में उस निर्भरता को हटा दें जिसे अक्षम कर दिया गया था

डायलॉग बॉक्स में नई रजिस्ट्री संपत्तियाँनिम्नलिखित का चयन करें:

• क्रिया: बदलें


• बुश: HKEY_LOCAL_MACHINE


• विभाजन पथ: SYSTEM\CurrentControlSet\Services\Lanman वर्कस्टेशन


• पैरामीटर का नाम: dependOnService


• पैरामीटर प्रकार REG_MULTI_SZ


• डेटा का मान:
  
  
  • बोसेर
  
  
  • MRxSmb20
  
  
  

टिप्पणी। इन तीन पंक्तियों में मार्कर नहीं होंगे (नीचे देखें)

डिफ़ॉल्ट मानों में MRxSMB10 शामिल है बड़ी मात्रा में विंडोज़ संस्करण, इसलिए उन्हें एक बहु-मूल्यवान स्ट्रिंग के साथ बदलने से MRxSMB10 को LanmanServer के लिए निर्भरता के रूप में हटा दिया जाएगा और डिफ़ॉल्ट चार मानों से ऊपर वर्णित केवल तीन मानों पर चला जाएगा।

टिप्पणी। समूह नीति प्रबंधन कंसोल का उपयोग करते समय, आपको उद्धरण चिह्नों या अल्पविरामों का उपयोग करने की आवश्यकता नहीं है। बस उपरोक्तानुसार प्रत्येक प्रविष्टि को एक अलग पंक्ति में दर्ज करें

रीबूट आवश्यक:

एक बार जब नीति लागू हो जाती है और रजिस्ट्री सेटिंग्स दर्ज हो जाती हैं, तो सिस्टम रीबूट होने पर एसएमबी संस्करण 1 अक्षम हो जाएगा।

टिप्पणी

यदि सभी सेटिंग्स एक ही समूह नीति ऑब्जेक्ट (जीपीओ) में हैं, तो समूह नीति प्रबंधन नीचे सेटिंग्स प्रदर्शित करेगा।

परीक्षण एवं सत्यापन

एक बार कॉन्फ़िगर हो जाने पर, नीति को प्रतिकृति और अद्यतन करने की अनुमति दें। क्योंकि यह परीक्षण के लिए आवश्यक है, CMD.EXE लाइन से gpupdate /force चलाएँ और फिर यह सुनिश्चित करने के लिए लक्ष्य मशीनों को ब्राउज़ करें कि रजिस्ट्री सेटिंग्स सही ढंग से लागू की गई हैं। सुनिश्चित करें कि SMB संस्करण 2 और SMB संस्करण 3 वातावरण में सभी प्रणालियों के लिए चल रहे हैं।

ध्यान! लक्ष्य सिस्टम को रीबूट करना न भूलें।