Устранение неполадок подключения SMB начинается с определения этапа отказа: поиск сервера, соединение с TCP 445, согласование версии SMB, создание сеанса пользователя, подключение общей папки или операция с файлом. Зафиксируйте один сервер, одну папку, один аккаунт и один клиент и меняйте только одну переменную за раз. Чтобы быстро проверить подключение SMB, сначала проверьте TCP 445 с проблемного клиента: неудача указывает на сетевой путь, а успех переносит поиск на вход, общую папку или права.

Ключевые выводы

Определите, затронуты ли один клиент, один пользователь, одна папка или все устройства.

Сравните имя сервера и IP-адрес, но не оставляйте IP как постоянный обход неисправного DNS.

Сообщение «Доступ запрещён» может относиться к входу, подключению папки или правам файла.

Не включайте SMB1 и не отключайте подпись или шифрование как универсальное решение.

Сохраните полный текст ошибки, время, путь, форму имени пользователя и контрольные результаты.

О принципах протокола рассказывает статья что такое SMB. Для более общих проблем используйте руководство по устранению неполадок устройств и приложений. Здесь предполагается, что клиент находится в разрешённой локальной сети либо входит через защищённый удалённый путь.

Устранение неполадок подключения SMB начинается с масштаба сбоя

Начните с матрицы, а не со сброса настроек:

Наблюдение	Вероятная область проверки
Один клиент не работает, остальные работают	Имя, сеть, сохранённые учётные данные, политика или часы клиента
Один аккаунт не работает на разных клиентах	Состояние аккаунта, пароль, группы, срок действия и права
Одна общая папка не работает, другие доступны	Имя ресурса, права общей папки и файлов, шифрование или состояние тома
Все клиенты перестали подключаться	Сервер, служба SMB, сеть, межсетевой экран, обновление или хранилище
Файлы открываются, но копирование медленное	Путь производительности, а не установление соединения

Запишите точный путь вида \\server\share, версии клиента и сервера, время и полный текст ошибки. Убедитесь, что вам разрешено использовать указанный аккаунт. На корпоративном или учебном устройстве не меняйте межсетевой экран, хранилище паролей, подпись, шифрование и локальную политику без администратора.

Если сервер принадлежит вам, локально проверьте, что том и общая папка доступны, файловая служба включена, а обновление, перезапуск, нехватка места, режим только для чтения или деградация массива не объясняют отказ. Ошибка хранилища может выглядеть как сетевая.

Может ли клиент найти и достичь сервера?

До проверки пароля подтвердите базовый путь.

Убедитесь, что клиент и сервер находятся в ожидаемой сети; гостевой Wi‑Fi часто изолирует локальные устройства намеренно.
Проверьте точное имя сервера и отсутствие опечатки в имени общей папки.
Сравните подключение по имени и по известному текущему IP-адресу.
Проверьте доступность TCP 445 утверждённым сетевым инструментом.
Сравните результат со вторым разрешённым клиентом в той же сети.

Не считайте ответ ping доказательством работы SMB: ICMP может быть запрещён, хотя TCP 445 доступен, и наоборот. Если порт недоступен для всех, проверьте состояние сервера, VLAN, правила роутера и межсетевой экран.［1］ Не открывайте TCP 445 в интернет. Для доступа извне используйте более безопасный удалённый путь к NAS.

Если IP работает, а имя нет, исследуйте авторитетный локальный DNS, имя устройства, DNS-суффикс и старый адрес в кеше. Запись в файле hosts может временно скрыть проблему и создать второй источник истины; исправляйте выдачу имени и адреса там, где ею управляют.

Как проверить подключение SMB и порт TCP 445?

В Windows выполните в PowerShell на проблемном клиенте Test-NetConnection -ComputerName <server> -CommonTCPPort SMB; вариант -Port 445 выполняет ту же TCP-проверку. Значение TcpTestSucceeded : True означает, что TCP-соединение с портом 445 установлено, но не гарантирует успешного согласования, входа или подключения папки.［2］ Запустите проверку один раз по имени сервера и один раз по IP-адресу, чтобы сразу сравнить разрешение имени и транспорт.

После подключения общей папки выполните Get-SmbConnection: команда покажет для каждого соединения сервер, папку, имя пользователя и согласованный диалект SMB.［3］ Если сам командлет сообщает «Доступ запрещён», откройте PowerShell от имени администратора: эта ошибка относится к локальному запросу, а не к общей папке.

Результат	Что он означает
`TcpTestSucceeded` равно False	Оставайтесь на сетевых проверках: адрес, межсетевой экран, маршрутизация или остановленная служба
`TcpTestSucceeded` равно True, но папка не открывается	Транспорт работает; сопоставьте ошибку с более поздним этапом
`Get-SmbConnection` показывает неожиданного пользователя	Сеанс использует другую личность; перейдите к проверке учётных данных
`Get-SmbConnection` показывает старый диалект	Проверьте согласование и текущие версии SMB на обеих сторонах

На каком этапе SMB происходит отказ?

Microsoft делит установление соединения на согласование протокола, настройку сеанса и подключение дерева — общей папки.［4］ Позднее идут операции с файлами. Один и тот же текст клиентского окна не всегда точно показывает этап, поэтому сопоставляйте его с журналом сервера.

Этап	Что он устанавливает	Типичное доказательство
TCP-соединение	Сетевой путь к порту 445	Тайм-аут, отказ, результат межсетевого экрана или маршрутизации
Согласование	Совместимую версию SMB и возможности	Ошибка протокола или средства защиты
Настройка сеанса	Личность пользователя и защиту сеанса	Запрос учётных данных, ошибка входа, отключённый аккаунт
Подключение дерева	Доступ к именованной общей папке	Папка не найдена, доступ запрещён, требуется шифрование
Файловая операция	Право выполнить действие с папкой или файлом	Список виден, но открыть, создать, переименовать или удалить нельзя

До согласования: клиент не достигает TCP 445 либо службу блокирует сеть.
Согласование: стороны не могут выбрать совместимую версию или обязательное средство защиты.
Настройка сеанса: не проходит аутентификация, аккаунт заблокирован, часы или доменные отношения неверны; при подключении через DNS-псевдоним у сервера должно быть имя участника-службы (SPN) для этого псевдонима, потому что Kerberos запрашивает для него билет.
Подключение папки: сеанс создан, но имя ресурса неверно либо права общей папки не подходят.
Файловая операция: папка видна, но конкретный путь запрещён, заблокирован или находится на проблемном томе.

При ошибке согласования обновите обе стороны и сверьте официально поддерживаемые возможности. Не включайте SMB1. Старый сервер, который не удовлетворяет современным требованиям, следует обновить, изолировать для миграции или заменить, а не ослаблять все клиенты.

Как устранить цикл входа и запросов пароля?

Пароль может быть правильным, но клиент отправляет другое имя пользователя. Зафиксируйте форму: локальный аккаунт сервера, DOMAIN\user, адрес электронной почты или иной идентификатор. Не перебирайте варианты бесконечно — защита может временно заблокировать аккаунт.

Безопасная последовательность такова:

Проверьте правильный сервер и официальную форму имени.
Посмотрите на сервере состояние аккаунта, срок пароля и блокировку.
Уточните, не подключён ли клиент к тому же серверу под другой личностью.
Закройте файлы и корректно отключите только сеанс этого сервера.
Удалите только точно определённую сохранённую запись этого сервера, если вы владеете клиентом и знаете способ восстановления.
Подключитесь один раз и сопоставьте время с журналом сервера.

Некоторые клиенты не поддерживают одновременные соединения с одним сервером под разными именами. Это не основание очищать всё хранилище паролей: другие серверы, приложения и задания могут зависеть от его записей. Повторный запрос также бывает после успешного входа, когда уже общая папка отклоняет пользователя.

Почему SMB-доступ запрещён при правильном пароле?

Аутентификация отвечает на вопрос «кто вы», а авторизация — «что вам разрешено». Для операции должны одновременно разрешать доступ права общей папки и права файловой системы. Группа может расширять или ограничивать доступ, а запрет часто имеет приоритет над разрешением.

Проверьте по порядку:

Существует ли общая папка с точным именем.
Разрешено ли аккаунту подключение к ней.
Разрешены ли чтение, создание, переименование или удаление на нужном пути.
Не унаследован ли явный запрет от родительской папки или группы.
Доступен ли том и не перешёл ли он в режим только для чтения.
Не удерживает ли файл приложение, антивирус, резервное задание или снимок.
Не требует ли папка шифрования SMB, которого нет у клиента.

Не выдавайте полный доступ ко всему тому ради проверки. Создайте отдельную тестовую папку, назначьте минимальные права и сравните чтение и запись. После эксперимента удалите временное разрешение. Если проблема касается только одного вложенного пути, сравните его владельца и наследование с рабочим соседним путём.

Нужно ли менять подпись или шифрование SMB?

Подпись помогает обнаруживать изменение сообщений и защищает от ряда атак посредника; шифрование скрывает содержимое трафика и также обеспечивает целостность. Требования зависят от версии системы, политики и конкретной общей папки. По данным Microsoft, Windows 11 версии 24H2 Pro, Enterprise и Education требуют подписи исходящих и входящих подключений, Windows Server 2025 — исходящих, а отключать подпись как обходной путь для сторонних серверов Microsoft не рекомендует.［5］

Если сторонний NAS не допускает подпись, соединение может завершиться на согласовании или создании сеанса, например с ошибкой STATUS_INVALID_SIGNATURE. Сначала проверьте прошивку и официальные возможности сервера, обновите обе стороны и уточните управляемую политику. Не отключайте защиту глобально ради одного устаревшего устройства. Лучше обновить или заменить сервер, временно изолировать его для миграции либо использовать поддерживаемый шлюз по утверждённому проекту.

Не меняйте одновременно подпись, шифрование, гостевой доступ и версии протокола. Такой набор может случайно восстановить связь, но вы не узнаете причину и оставите более широкую поверхность атаки.

Какие данные собрать перед передачей специалисту?

Соберите минимальный воспроизводимый случай: клиент и версия ОС, сервер и версия прошивки, точный путь, форма имени пользователя без пароля, время с часов обеих сторон, полный код ошибки, этап отказа, результат второго клиента и результат по имени и IP. Укажите, началось ли это после обновления, смены пароля, изменения сети или прав.

Microsoft рекомендует журналы SMB клиента и сервера; для сложного случая может понадобиться захват пакетов рядом с неудачной операцией. Пакеты могут содержать имена, адреса, пути и метаданные аутентификации, поэтому собирайте и передавайте их только через утверждённый процесс. Не публикуйте пароль, ключ, токен, полный список личных файлов или необработанный журнал в открытом обращении.

После исправления повторите исходную операцию и отрицательную проверку: разрешённый аккаунт выполняет нужное действие, а посторонняя папка и запрещённая запись остаются недоступны. Если соединение восстановилось только после ослабления защиты, работа не завершена.

Сохраните краткую таблицу «до и после»: исходная ошибка, единственное изменение, успешный результат и восстановленные параметры защиты. Она поможет отличить настоящее исправление от временного эффекта кеша, старого сеанса или перезапуска. Если проблема возвращается, сравнивайте тот же тест, а не начинайте новый набор случайных изменений. Отметьте также, затронул ли сбой только чтение, только запись или обе операции, и повторился ли он после нового входа клиента.

Часто задаваемые вопросы (FAQ)

Почему SMB работает по IP, но не по имени?

Вероятна проблема разрешения имени, DNS-суффикса или устаревшего кеша. Исправьте управляемую запись имени; не оставляйте IP или hosts как постоянный обход.

Означает ли «отказано в доступе», что пароль неверный?

Не всегда. Это может быть ошибка входа, отсутствие прав на подключение к общей папке, недостаточные права на файл или невыполненное требование шифрования. Сопоставьте журнал сервера и текст ошибки с этапом подключения.

Можно ли включить SMB1 для старого NAS?

Не следует. Обновите сервер, перенесите данные через изолированный контролируемый процесс или замените оборудование, которое больше не поддерживается.

Нужно ли удалить все сохранённые пароли?

Нет. Удаляйте только запись точно определённого сервера после проверки владельца и способа восстановления, чтобы не сломать другие папки, приложения и задания.

Можно ли одновременно подключиться к одному серверу SMB под двумя учётными записями?

Некоторые клиенты не допускают одновременных сеансов с одним сервером под разными учётными данными. Закройте только связанные открытые файлы и сеанс с сервером, затем подключитесь нужной учётной записью, не удаляя все сетевые учётные данные.

Если соединение завершается по тайм-ауту, значит порт 445 заблокирован?

Это лишь одна из возможностей наряду с маршрутизацией, недоступностью сервера, неверным адресом или остановленной службой. Сравните с заведомо рабочим разрешённым клиентом и изучите данные сети и сервера, прежде чем менять правила брандмауэра.

Следует ли отключить подпись SMB ради старого NAS?

Нет. Обновите и настройте NAS так, чтобы он выполнял текущие требования. Отключение подписи снижает защиту целостности и может нарушить политику организации.

Почему я вижу список файлов, но не могу их изменить?

Сеанс SMB и подключение к общей папке прошли успешно, но запрошенная операция с файлом не разрешена или том недоступен для записи. Проверьте права на файлы, владельца, блокировки, политики хранения, свободное место и состояние тома. AethoVPN может влиять на удалённый сетевой маршрут SMB, но не выдаёт права на запись, не снимает блокировку файла и не восстанавливает том, доступный только для чтения.

Источники

Microsoft, “Advanced Troubleshooting Server Message Block” — https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/troubleshooting-smb
Microsoft, “Test-NetConnection” — https://learn.microsoft.com/en-us/powershell/module/nettcpip/test-netconnection
Microsoft, “Get-SmbConnection” — https://learn.microsoft.com/en-us/powershell/module/smbshare/get-smbconnection
Microsoft, “Negotiate, Session Setup, and Tree Connect Failures” — https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/negotiate-session-setup-tree-connect-fails
Microsoft, “Control SMB Signing Behavior” — https://learn.microsoft.com/en-us/windows-server/storage/file-server/smb-signing

Sources checked 4 октября 2026 г.

Устранение неполадок подключения SMB: от сети до прав