Старый NAS не виден в Windows 11: настраиваем SMB/гостевой доступ без лишних рисков (2025)
После перехода на Windows 11 общий ресурс на старом NAS/роутере пропал: «Не найден сетевой путь», «Отказано в доступе». Дело обычно в протоколе SMB1 и гостевом доступе. Покажу, как подключиться безопасно: с аккаунтом, либо временно включить совместимость.
Коротко: что сделать сперва
- Проверьте, открывается ли NAS по IP:
\\192.168.1.10\в Проводнике. - Лучшее решение — создать пользователя на NAS и заходить по логину/паролю (без «гостя»).
- Если NAS поддерживает SMB2/3 — включите его в настройках NAS и обновите прошивку.
1) Подключаем «правильно»: с учётной записью
- На NAS создайте пользователя (имя/пароль). Включите SMB2/3, если доступно.
- В Windows: Проводник → Этот компьютер → Подключить сетевой диск → Укажите
\\IP_NAS\share. - Поставьте галочку «Использовать другие учётные данные» → введите логин NAS.
2) Если нужен гость: аккуратные политики
Win+R → secpol.msc (Pro/Enterprise):
- Политики локальные → Параметры безопасности → «Сетевой доступ: не разрешать гостевые подключения» → Отключено (временно).
- Служба «Клиент SMB» → включите «Включить небезопасных гостей» только если другого выхода нет.
На Home-редакции используйте реестр:
PowerShell (Администратор) — выполнять по одной:
REG ADD "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f
Это снижает безопасность. Верните значение обратно после копирования данных: /d 0.
3) SMB1: включать только временно
PowerShell (Администратор) — выполнять по одной:
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -All
# После миграции данных отключите:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
SMB1 небезопасен. По возможности обновите NAS до SMB2/3 или используйте FTP/rsync, поддерживаемые устройством.
4) NTLM: устаревшая аутентификация
Если NAS понимает только NTLMv1, придётся ослабить политику. Win+R → secpol.msc → Локальные политики → Параметры безопасности:
- «Сетевая безопасность: Уровень проверки подлинности LAN Manager» → «Отправлять LM и NTLM — использовать NTLMv2, если согласовано».
После копирования данных верните более строгие настройки.
5) Диагностика сети
CMD — выполнять по одной:
ping 192.168.1.10
nbtstat -A 192.168.1.10
net view \\192.168.1.10
net use * /delete /y
net use Z: \\192.168.1.10\share /user:NASUser
Полезные ссылки
FAQ
Почему «\\NAS» по имени не открывается, а по IP — открывается?
Проблемы с NetBIOS/временем ответа. Используйте IP или добавьте запись в hosts/DNS. Проверьте, чтобы сеть была «Частная», а не «Общедоступная».
Опасно ли включать SMB1/гостя?
Да, это снижает безопасность. Используйте только временно для переноса данных. Правильно — включить SMB2/3 и доступ по паролю.