Как отключить сетевой доступ к windows 10

Обновлено: 04.07.2024

Описывает лучшие практики, расположение, значения, управление политикой и **** соображения безопасности для отказа в доступе к этому компьютеру из параметра политики безопасности сети.

Справочники

Этот параметр безопасности определяет, какие пользователи не имеют доступа к устройству по сети.

Возможные значения

Определяемый пользователей список учетных записей
Гость

Location

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Значения по умолчанию

По умолчанию этот параметр является Гостевой на контроллерах домена и на автономных серверах.

В следующей таблице приведены фактические и действующие значения по умолчанию для этой политики. Значения по умолчанию также можно найти на странице свойств политики.

Тип сервера или объект групповой политики	Значение по умолчанию
Default Domain Policy	Не определено
Политика контроллера домена по умолчанию	Гость
Параметры по умолчанию для автономного сервера	Гость
Действующие параметры по умолчанию для контроллера домена	Гость
Действующие параметры по умолчанию для рядового сервера	Гость
Действующие параметры по умолчанию для клиентского компьютера	Гость

Управление политикой

В этом разделе описываются функции и средства, доступные для управления этой политикой.

Перезагрузка устройства не требуется для того, чтобы этот параметр политики был эффективным.

Этот параметр политики вытесирует доступ к этому компьютеру из параметра сетевой политики, если учетная запись пользователя подчинена обеим политикам. ****

Изменения прав пользователя вступают в силу при его следующем входе в учетную запись.

Групповая политика

Параметры применяются в следующем порядке с помощью объекта групповой политики (GPO), который перезаписывал параметры на локальном компьютере при следующем обновлении групповой политики:

Параметры локальной политики
Параметры политики сайта
Параметры политики домена
Параметры политики подразделения

Когда локальный параметр серый, он указывает, что GPO в настоящее время контролирует этот параметр.

Вопросы безопасности

В этом разделе описывается, каким образом злоумышленник может использовать компонент или его конфигурацию, как реализовать меры противодействия, а также рассматриваются возможные отрицательные последствия их реализации.

Уязвимость

Пользователи, которые могут войти на устройство по сети, могут перечислять списки имен учетных записей, имен групп и общих ресурсов. Пользователи с разрешением на доступ к общим папкам и файлам могут подключаться к сети и, возможно, просматривать или изменять данные.

Противодействие

Назначьте отказ в доступе к этому компьютеру от пользователя сети к следующим учетным записям:

Анонимный логотип
Встроенная учетная запись локального администратора
Учетная запись local Guest
Все учетные записи служб

Важным исключением из этого списка являются учетные записи служб, которые используются для запуска служб, которые должны подключаться к устройству по сети. Например, предположим, что вы настроили общую папку для доступа к веб-серверам и представляете содержимое в этой папке через веб-сайт. Возможно, потребуется разрешить учетной записи, на которую выполняется IIS, войти на сервер с общей папкой из сети. Это право пользователя особенно эффективно, когда необходимо настроить серверы и рабочие станции, на которых обрабатывается конфиденциальную информацию из-за проблем соответствия требованиям нормативных требований.

Если учетная запись службы настроена в свойствах логотипа службы Windows, для правильного запуска необходимо использовать права сетевого логотипа для контроллеров домена.

Возможное влияние

Если настроить доступ **** к этому компьютеру от пользователя сети прямо для других учетных записей, можно ограничить возможности пользователей, которым назначены определенные административные роли в среде. Необходимо убедиться, что делегированная задача не влияет отрицательно.

Раньше я уже публиковал подробную инструкцию по настройке локальной сети в Windows 10. Но для настройки использовал домашнюю группу, которую из Windows 10 (в версии 1803 и выше) удалили. А это значит, что старая инструкция больше не актуальная, так как домашней группы в Windows 10 1803 больше нет. Но весь функционал конечно же сохранился, и в десятке по прежнему можно предоставить общий доступ к папкам и принтерам, открыть общий доступ к определенной папке, получить сетевой доступ к другим компьютерам и т. д. Так даже проще и лучше, убрали ненужные настройки. Домашняя группа использовалась для упрощения настройки локальной сети и предоставления общего доступа к файлам и принтерам. Но по факту, она только усложняла процесс настройки локальной сети своими запутанными настройками. Проще вручную открыть общий доступ и расшарить папку по сети, чем возиться с настройкой домашней группы.

Обычно локальную сеть настраивают между компьютерами, которые соединены между собой через роутер (по Wi-Fi, сетевому кабелю) , или свитч. При необходимости можно соединить два компьютера напрямую с помощью сетевого кабеля, но этот способ вряд ли сейчас кто-то еще использует. Открыть общий доступ к папкам в Windows 10 можно не только для других компьютеров, но и для мобильных устройств. Например, доступ к расшаренным по сети папкам на компьютере можно получить с мобильных устройств, TV приставок и других устройств, которые работают на Android. Но чаще всего локальную сеть настраивают именно для обмена файлами между несколькими компьютерами. Если в сети есть компьютеры на Windows 7 и Windows 8, то на них параметры общего доступа настраиваются практически так же, как и в Windows 10. Папка, к которой открыт общий доступ на компьютере с Windows 10 будет без проблем отображаться в сетевом окружении на компьютере с Windows 7 и наоборот. Главное, чтобы на обеих компьютерах было включено сетевое обнаружение.

Подготовка к настройке локальной сети в Windows 10

При подключении к роутеру по кабелю, или по Wi-Fi сети, Windows 10 присваивает подключению сетевой профиль: "Общедоступные" или "Частные". Здесь все просто. "Общедоступные" – это когда компьютер подключен к общедоступной, чужой сети. Например, где-то в кафе, отеле, у знакомых дома и т. д. "Частные" – это подключение к домашней сети. Этот профиль желательно устанавливать только в том случае, когда вы подключены к своей сети (к своему роутеру, который надежно защищен. Смотрите статью максимальная защита Wi-Fi сети и роутера от других пользователей и взлома) . В зависимости от выбранного профиля, меняются некоторые настройки общего доступа и брандмауэра.

Для настройки локальной сети я рекомендую для Ethernet или Wi-Fi подключения установить сетевой профиль "Частные". Ну и соответственно открывать общий доступ к файлам только в тех сетях, которым вы доверяете (которые вы контролируете) . На тему смены сетевого профиля я уже писал подробную инструкцию: домашняя (частная) и общественная (общедоступная) сеть Windows 10.

Сделать это не сложно. В свойствах Ethernet подключения:

В свойствах Wi-Fi сети:

Необходимый сетевой профиль подключению присвоили, можно переходить к настройке локальной сети.

Настройка параметров общего доступа в Windows 10

Нам нужно открыть окно "Дополнительные параметры общего доступа". Это можно сделать через "Центр управления сетями и общим доступом", или в параметрах, в разделе "Сеть и Интернет" – "Параметры общего доступа".

Для профиля "Частная (текущий профиль)" нам нужно установить такие настройки:

Включить сетевое обнаружение – если сетевое обнаружение включено, то наш компьютер будет видеть другие компьютеры в сети, и будет виден другим компьютерам.
Включить общий доступ к файлам и принтерам – после включения все папки и принтеры к которым разрешен общий доступ будут доступны другим устройствам в этой локальной сети. По умолчанию это стандартные общие папки (Общая музыка, Общие документы, Общие видеозаписи и т. д.) . Дальше в статье я покажу, как открыть общий доступ к любой папке на вашем компьютере.

Так же меняем следующие настройки для профиля "Все сети":

Включить общий доступ, чтобы сетевые пользователи могли читать и записывать файлы в общих папках.
Отключить общий доступ с парольной защитой. Что касается общего доступа с парольной защитой или без, то разница в том, нужно ли вводить пароль при доступе к общей папке на данном компьютере. В домашней сети, как правило, пароль не нужен. Но если есть необходимость, вы можете оставить парольную защиту. Тогда на других компьютерах будет появляться запрос имени пользователя и пароля (пользователя удаленного компьютера) .

Обязательно нажимаем на кнопку "Сохранить изменения"!

Все! Настройка локальной сети в Windows 10 завершена.

Доступ к общим папкам с другого компьютера в локальной сети

После настройки общего доступа мы можем получить доступ к общим папкам с других компьютеров, которые находятся в одной сети (подключены через один роутер или свитч) .

На других компьютерах желательно выполнить такие же настройки общего доступа, как я показывал выше. Если вы это сделаете, то в проводнике на вкладке "Сеть" сразу появится компьютер из сетевого окружения. В противном случае сетевое обнаружение придется включать с самом проводнике (скриншоты ниже).

Нажимаем "OK" и сверху появится желтая полоска, где можно "Включить сетевое обнаружение и общий доступ к файлам".

А если сети, к которой вы подключены присвоен статус "Общедоступные", то появится еще одно окно. Выберите следующий пункт: "Нет, сделать сеть, к которой подключен этот компьютер, частной".

После этого на вкладке "Сеть" в проводнике сразу появляться "Компьютеры". Наш компьютер так же будет отображаться вместе с другими компьютерами из локальной сети.

Если не удается получить доступ к общей папке на другом компьютере, то нужно проверить, разрешен ли общий доступ к файлам и папкам в настройках файервола (антивируса) для частной сети на компьютере, на котором мы открывали общий доступ к этим папкам. Можно на время (для проверки) остановить работу файервола (антивируса). Так же на эту тему у нас есть отдельная, подробная статья: не отображаются общие папки, сетевые компьютеры, флешки, диски на вкладке "Сеть" проводника Windows.

Мы только что настроили локальную сеть между двумя компьютерами на Windows 10. С обеих компьютеров есть доступ друг к другу по сети (в моем случае по Wi-Fi, через роутер) . По умолчанию доступ открыт только к отдельным общим папкам. Для обмена файлами между компьютерами можно использовать эти папки (копировать в них файлы, просматривать, удалять) , либо же вручную открыть общий доступ к другим папкам, которые находятся на жестком диске компьютера. Дальше я более подробно покажу, как расшарить папку в Windows 10.

Как открыть общий доступ к папке в Windows 10?

В Windows 10 предоставить общий доступ к файлу или папке (расшарить папку) можно буквально за несколько секунд. Еще я покажу, как закрыть общий доступ к папке/файлу и посмотреть, к каким папкам предоставлен общий доступ.

Просто нажимаем правой кнопкой мыши на любую папку или файл, наводим курсор на меню "Предоставить доступ к" и выбираем "Отдельные люди".

Дальше нужно выбрать пользователя, для которого будет предоставлен общий доступ к папке. В домашней сети можно выбрать "Все". В таком случае доступ к файлу/папке будет у всех участников сети. Можно создать нового пользователя и использовать его имя/пароль для доступа к папке с других компьютеров (если вы не отключали общий доступ с парольной защитой) .

Для пользователя "Все", (или нового пользователя) можно изменить права доступа к файлу или папке в Windows 10. По умолчанию папка/файл доступен только для чтения. Можно установить "Чтение и запись". Тогда другие пользователи по сети смогут менять/удалять файлы в папке, записывать новые, редактировать файлы.

Чтобы зайти в папку, к которой мы открыли общий доступ не обязательно использовать адрес. На другом компьютере можно просто перейти в раздел "Сеть" в проводнике Windows. Открываем нужный компьютер из нашей локальной сети и переходим в общую папку, к которой мы только что открыли доступ.

Так как я установил для этой папки права на чтение и запись, то без проблем могу редактировать, удалять и создавать новые файлы в этой папке. Права применяются ко всем файлам в расшаренной папке.

Как отключить общий доступ к папке или файлу в Windows 10?

Просто нажимаем на папку или файл правой кнопкой мыши, выбираем "Предоставить доступ к" и нажимаем на "Сделать недоступными".

Вот так просто в Windows 10 можно закрыть общий доступ к папке/файлу.

Обратите внимание, что пункт "Сделать недоступными" ("Закрыть доступ", "Отключить общий доступ") отображается в свойствах любой папки, даже к которой не открыт общий доступ. Так и должно быть.

Как посмотреть все папки и файлы, к которым открыт общий доступ на компьютере?

Для этого нужно в проводнике перейти по адресу \\localhost

Откроется папка, в которой будут отражаться другие папки и файлы, к которым на данном компьютере открыт общий доступ.

Послесловие

Для меня, как и наверное для многих, локальная сеть, это всегда было что-то сложное и непонятное. Вроде понимаешь для чего она нужна и как ею можно пользоваться, но не совсем понятно, как она работает и как ее настроить. Какие-то непонятные и запутанные параметры, общий доступ, права, учетные записи и т. д., но если во всем разобраться, а еще лучше самостоятельно настроить, то сразу понимаешь, что в этом нет ничего сложного. Даже без этой домашней группы, которую убрали в Windows 10 1803 все можно без проблем настроить и использовать общий доступ к файлам, папкам и принтерам в локальной сети.

Оставляйте свои комментарии, вопросы и дополнения. Если я что-то забыл, или написал не так – поделитесь полезной информацией в комментариях! С удовольствием отредактирую и дополню статью.

Три способа отключить совместный опыт Windows 10

Используйте приложение «Настройки»
Изменить настройки «Групповой политики»
Используйте «Редактор реестра»

Способ 1. Использование приложения «Настройки»

Это, безусловно, самый простой способ, и, вероятно, тот, который 99% пользователей найдут наиболее подходящим. Зайдите в «Настройки»> «Система»> «Общий опыт».

На изображении выше вы можете увидеть опцию «Совместный доступ». Вы можете выключить его, просто убедившись, что тумблер находится в выключенном положении. Давайте посмотрим на два других более сложных метода.

Способ 2: изменить настройки «групповой политики»

Прежде всего, если вы не уверены, что такое групповая политика, вам, вероятно, следует использовать вышеуказанную опцию. Если вы хотите знать, что это такое, Microsoft говорит следующее:

Групповая политика обеспечивает администрирование на основе политик с использованием служб каталогов Microsoft Active Directory. Групповая политика использует службы каталогов и членство в группах безопасности для обеспечения гибкости и поддержки обширной информации о конфигурации. Параметры политики задаются администратором. Это отличается от настроек профиля, которые задаются пользователем. Параметры политики создаются с помощью оснастки консоли управления (MMC) для групповой политики.

Если вам нужно более подробное объяснение того, что такое «групповая политика», вы можете найти его в службе поддержки Microsoft.

Чтобы отключить общий доступ к Windows 10 с помощью этого метода, выполните следующие действия.

Нажмите клавишу Windows + R и введите strong gpedit.msc ‘
Затем найдите групповую политику по следующему пути: Конфигурация компьютера> Административные шаблоны> Система> Групповая политика
Затем дважды нажмите ‘Продолжить работу на этом устройстве ‘ и выберите параметр Отключено ‘.

Способ 3: использовать редактор реестра

Прежде чем мы продолжим, само собой разумеется, что вы должны соблюдать осторожность при смене редактора реестра. Лично у меня никогда не было проблем, но ты никогда не знаешь своей неудачи. Если вы не уверены, что первый вариант выше не для вас, я бы не стал играть с реестром. Если вы собираетесь использовать этот метод, создайте резервную копию всего вашего ПК.

Прежде всего, нажмите клавишу Windows + r, введите regedit и нажмите «ОК». Теперь вам нужно следовать по пути ниже. Кстати, вы можете просто скопировать путь ниже, вставить его в адресную строку, а затем нажать «ввод». Это сэкономит вам немного времени.

Нам нужно работать в папке с именем «Система». Возможно, у вас уже есть системная папка, в этом случае просто щелкните правой кнопкой мыши, выберите «новое», а затем «DWORD (32-разрядное) значение». Проверьте изображение ниже для получения дополнительной помощи.

Назовите новый файл «EnableCdp». Теперь снова щелкните правой кнопкой мыши и выберите «Изменить». Присвойте файлу значение 1, нажмите «ОК» и все готово.

Если у вас нет папки с именем «Система», вы можете создать ее, выбрав «Windows», а затем щелкнув правой кнопкой мыши и выбрав «Новая папка». Назовите его «System», а затем следуйте методу, уже описанному выше.

Завершение

Что вы думаете о Windows 10 Shared Experience? Вам это нравится? Что еще более важно, вы действительно используете это? Дайте нам знать, поделившись своими мыслями в комментариях ниже.

Если вы хотите отключить Совместное использование подключения к Интернету (ICS) в Windows 10 следуйте этому пошаговому руководству. Поскольку Windows 10 поставляется со встроенной опцией, установка дополнительного программного обеспечения для отключения этой функции не требуется.

Отключить общий доступ к подключению к Интернету (ICS) в Windows 10

Чтобы отключить общий доступ к подключению к Интернету (ICS) в Windows 10, выполните следующие действия:

Нажмите Win + R, чтобы открыть окно «Выполнить».
Тип ncpa.cpl и нажмите кнопку Enter.
Щелкните правой кнопкой мыши сетевой адаптер.
Выберите Характеристики вариант.
Переключитесь на Совместное использование таб.
Снимите галочку с Разрешить другим пользователям сети подключаться через Интернет-соединение этого компьютера флажок.
Щелкните значок Ok кнопка.

Ппресс Win + R , чтобы открыть приглашение «Выполнить». Введите ncpa.cpl и нажмите Войти кнопку, чтобы открыть Сетевые соединения окно. Кроме того, вы можете найти «сетевые подключения» в поле поиска на панели задач и щелкнуть соответствующий результат. После открытия окна щелкните правой кнопкой мыши нужный сетевой адаптер и выберите Характеристики вариант.

Затем переключитесь на Совместное использование вкладку и снимите галочку с Разрешить другим пользователям сети подключаться через Интернет-соединение этого компьютера флажок.

Щелкните значок Ok кнопку, чтобы сохранить изменение.

Этот метод работает для каждого источника подключения. Другими словами, если вы хотите отключить его для нескольких интернет-источников, вам нужно повторить шаги для каждого из них. Однако, если вы хотите полностью отключить его, вы можете использовать Услуги панель.

Связанный: Общий доступ к подключению к Интернету не работает в Windows 10.

Отключить общий доступ к подключению Интернета (ICS) с помощью служб

Чтобы отключить общий доступ к подключению к Интернету (ICS) в Windows 10 с помощью служб, выполните следующие действия:

Ищи Сервисы в поле поиска на панели задач.
Щелкните соответствующий результат.
Дважды щелкните значок Совместное использование подключения к Интернету (ICS).
Щелкните значок Останавливаться кнопка.
выбирать Неполноценный из Тип запуска выпадающий список.
Нажать на Ok кнопка.

Давайте проверим подробную версию этих шагов.

Для начала найдите службы в поле поиска на панели задач и щелкните соответствующий результат. Далее узнайте Совместное использование подключения к Интернету (ICS) и дважды щелкните по нему. Нажать на Останавливаться кнопка.

После этого разверните Тип запуска раскрывающийся список и выберите Неполноценный.

Затем щелкните значок Ok кнопку, чтобы сохранить изменение.

Надеюсь, это поможет.

Читать дальше: Произошла ошибка при включении общего доступа к подключению к Интернету.

Читайте также: