De cette façon, vous pouvez toujours partager des fichiers en toute sécurité avec le protocole SMB

Depuis que Microsoft a déployé la mise à jour d'avril 2018, il n'est pas automatiquement possible de se connecter à votre NAS et d'accéder aux fichiers. Même dans la mise à jour d'octobre 2018 actuelle, cette option n'est pas disponible. Pour une raison importante, mais cela nécessite quelques explications. Vous pouvez utiliser différents protocoles pour vous connecter à un NAS à partir d'un ordinateur Windows. Le protocole SMB (Server Message Block) est le plus couramment utilisé pour cela.

Le protocole SMB existe depuis les années 1990 et a maintenant atteint la version 3.1.1. De nombreux NAS plus anciens proposent toujours le protocole 1.0, également connu sous le nom de CIFS, Common Internet Files. Le protocole a été conçu à une époque où les menaces d'Internet n'existaient presque plus. Nous avons tous expérimenté de première main que les temps ont changé.

01 Fuite et dangereuse

Le protocole SMB lui-même est très bien à utiliser, mais la version 1 offre trop de limitations et est également sensible aux attaques dites de l'homme du milieu. Si votre PC est infecté, il est facile de propager l'infection en utilisant le protocole 1.0 de SMB, car des couches de sécurité et de contrôle supplémentaires manquent dans ce protocole. C'est la raison principale pour laquelle Microsoft décourage l'utilisation de la version 1.0 de SMB depuis 2014. Jusqu'à récemment, cependant, il était simplement possible d'accéder au NAS et, par exemple, aux imprimantes partagées ou aux lecteurs multimédias de votre réseau via cette version du protocole de Windows. Cependant, depuis avril de cette année, Microsoft a désactivé le protocole SMB1.0. Les utilisateurs d'appareils avec ce protocole ne pourront plus accéder aux dossiers partagés (partages) sur un NAS,ou tout à coup impossible de se connecter à une imprimante partagée sur le réseau.

02 Utilisez SMB 2.0 ou supérieur

Il est donc conseillé d'utiliser la version 2.0 ou supérieure pour votre NAS. Comme mentionné, la dernière version est 3.1.1, mais il est probable que votre NAS - s'il est plus ancien - ne prend pas en charge cette version. La version 2.0 est la plus logique à choisir, mais si votre NAS a des versions supérieures, vous la choisissez quand même. Windows 10 peut facilement gérer la version 3.1.1. Mais comment savoir quel protocole prend en charge votre NAS? Vous pouvez demander ces informations via l'interface Web de votre navigateur. Avec la plupart des NAS, vous pouvez accéder à l'interface Web via l'adresse IP fournie à l'appareil. Vous saisissez l'adresse IP précédée de // dans la barre d'adresse de votre navigateur, par exemple //192.168.2.10. Vous devez maintenant vous connecter avec le nom d'utilisateur et le mot de passe.

L'endroit où vous pouvez trouver les paramètres concernant le protocole dépend de la marque de NAS que vous utilisez. Nous vous donnerons deux exemples pour vous aider à démarrer, mais l'emplacement réel où vous trouvez les paramètres peut varier selon la marque et le modèle. Nous vous montrons les paramètres d'un Synology et d'un NAS QNAP.

03 Synologie

Si vous avez un Synology NAS avec le logiciel DMS, accédez au Panneau de configuration et choisissez Services de fichiers . Cliquez sur l'onglet SMB / AFP , puis sur le bouton Avancé . Ici, vous pouvez définir le protocole, par lequel, pour la sécurité, vous choisissez SMB2 pour le port SMB minimum et SMB2 pour le port SMB maximum.

04 QNAP

Avec un NAS QNAP, choisissez Panneau de configuration et Services réseau et fichiers . Ensuite, choisissez Win / Mac / NFS et réglez l'option de la version la plus élevée sur SMB 2 ou SMB 3 .

Vous souhaitez toujours utiliser SMB 1.0?

On peut imaginer que vous ne voulez pas dire adieu au protocole SMB 1.0 immédiatement. Par exemple, parce que vous souhaitez d'abord sauvegarder les fichiers de votre ancien NAS qui ne prend en charge que l'ancien protocole. Par défaut, Microsoft a désactivé la version 1.0 du protocole dans Windows 10, mais il est relativement facile à activer. Pour ce faire, procédez comme suit: accédez au Panneau de configuration et choisissez Programmes et fonctionnalités . Dans la partie gauche de la fenêtre, vous choisissez ensuite Activer ou désactiver les fonctionnalités Windows . Faites défiler la liste jusqu'à l' option Prise en charge du partage de fichiers SMB 1.0 / CIFS . Cochez ensuite les cases pour SMB 1.0 / CIFS Client et SMB 1.0 / CIFS Server. Vous devrez redémarrer l'ordinateur par la suite. Après le redémarrage, vous pouvez à nouveau utiliser l'ancien protocole. Remarque: nous vous recommandons de désactiver le protocole lorsque vous avez terminé. Cela se fait de la même manière que ci-dessus, à la seule différence que vous supprimez naturellement les coches des options mentionnées.

05 Dossiers partagés sous Windows

Lorsque vous partagez des fichiers dans Windows lui-même, vous n'avez pas à vous soucier de la valeur par défaut. Windows 10 utilise automatiquement le dernier protocole. Cependant, il se peut que - par exemple après une mise à jour majeure - il ne soit plus possible d'accéder aux fichiers de votre réseau. Dans ce cas, Windows 10 a désactivé la fonctionnalité de découverte de réseau. Avec la découverte de réseau, les ordinateurs Windows peuvent se trouver au sein du même réseau et il est possible de partager des fichiers et des dossiers, par exemple. Pour vérifier si la découverte du réseau est activée, tapez la commande État du réseau lorsque vous avez ouvert le menu Démarrer de Windows, puis appuyez sur Entrée. Ensuite, vous arrivez à l'écran des propriétés du réseau. Là, vous choisissez l'option Centre de réseau et de partage en bas. Vous pouvez également faire un clic gauche sur l'icône de votre réseau en bas à droite de la barre des tâches.

06 Partage réseau

Vous allez maintenant accéder aux paramètres de votre réseau. Sur la gauche, cliquez sur le lien Modifier les paramètres de partage avancés . Dans l'écran suivant, vous pouvez indiquer pour différents réseaux si vous souhaitez activer le partage de dossiers. Windows peut utiliser des paramètres différents pour chaque type de réseau. Par exemple, si vous voyagez beaucoup avec votre ordinateur portable et utilisez les réseaux publics, vous ne voulez évidemment pas que d'autres utilisateurs puissent accéder à vos fichiers ou trouver votre ordinateur. Dans ce cas, désactivez tous les paramètres du type de réseau Invité ou Public . Vous sélectionnez ensuite les options Désactiver la découverte du réseau et Désactiver le partage de fichiers et d'imprimantes .

Si vous êtes connecté à votre réseau domestique et que vous souhaitez voir les autres appareils de votre propre réseau domestique, activez correctement les options mentionnées. Si vous avez désactivé la découverte de réseau, il n'est pas possible de trouver d'autres ordinateurs sur le réseau en fonction du nom de cet ordinateur.

Mais si vous connaissez le nom de l'ordinateur, il est toujours possible d'accéder à un soi-disant chemin UNC vers un dossier partagé sur cet ordinateur via l'Explorateur, même si la découverte de réseau est désactivée. Par exemple, si vous entrez le chemin \\ STUDEERPC \ C $ \ Windows dans la barre de l'Explorateur, vous pouvez - si vous disposez des droits appropriés - toujours accéder à ce dossier. Cette fonction est distincte de la découverte de réseau, car cette dernière option indique uniquement que votre ordinateur est introuvable si vous cliquez sur Réseau dans l'explorateur.

Notez qu'en tant qu'utilisateur, vous devez avoir accès à ce dossier de l'administrateur du PC auquel vous vous connectez. Par défaut, lors de l'ouverture d'un chemin UNC, un écran de connexion Windows apparaît, dans lequel vous devez entrer votre nom d'utilisateur et votre mot de passe.

07 Donner accès aux dossiers

Afin de permettre à d'autres d'accéder à vos dossiers, vous devez donc avoir donné votre autorisation. Une exception à cette règle concerne les ordinateurs connectés à un domaine sur un réseau Windows, où un administrateur de domaine a toujours accès aux dossiers sur les ordinateurs du réseau. À la maison, vous n'utilisez normalement pas de domaine, mais un groupe de travail. Un groupe de travail ne possède pas de compte d'administrateur général, l'accès aux ordinateurs doit donc être contrôlé par machine. Vous ne pouvez également accorder des droits sur un dossier que via un compte administrateur. Un utilisateur ordinaire peut démarrer l'action de partage, mais recevra alors un message indiquant que le mot de passe administrateur doit être entré. Comment donner accès: sélectionnez le dossier que vous souhaitez partager avec le bouton droit de la souris et choisissez l'option Accorder l'accès à. Vous pouvez maintenant donner accès à quelqu'un d'autre. Vous pouvez accorder des droits à quelqu'un qui possède déjà un compte sur l'ordinateur du dossier à partager; vous ne pouvez donc pas choisir un nom de compte sur un autre ordinateur. Par défaut, Windows 10 spécifie déjà le compte d'utilisateur actuel (appelé propriétaire), qui a de toute façon accès. Sélectionnez le compte souhaité dans la liste et cliquez dessus. Ensuite, un écran de confirmation apparaîtra, confirmez la question avec Oui, partagez ces éléments . Après cela, vous devez à nouveau entrer votre propre compte administrateur pour effectuer les réglages.

08 Partage avancé

L'utilisateur auquel l'accès a maintenant été accordé dispose désormais de droits de lecture sur le dossier par défaut. Vous ne pouvez pas modifier cela lors de l'attribution d'un utilisateur, mais si vous accédez à nouveau à Accorder l'accès à , puis choisissez Personnes spécifiques , vous pouvez ajuster les droits de lecture et d'écriture. Cliquez sur la flèche en regard de Niveau d'autorisation pour modifier les autorisations de l'utilisateur sélectionné.

Si vous choisissez l'option lecture et écriture, un utilisateur peut ouvrir, placer et supprimer des fichiers. L'option lecture seule permet à un utilisateur d'afficher ou d'ouvrir uniquement les fichiers, mais pas d'enregistrer les modifications ni de créer de nouveaux fichiers.

Groupe résidentiel

Vous avez peut-être remarqué que vous voyez également l'option Groupe résidentiel dans le menu contextuel de l'Explorateur. Un groupe résidentiel était en fait une version simplifiée d'un réseau de domaine dans un environnement domestique, où vous pouviez relier plusieurs ordinateurs entre eux via un compte d'administrateur central. Cependant, Microsoft a supprimé l'option Homegroup de la dernière version de Windows 10 (mise à jour d'avril 2018), mais a apparemment oublié de supprimer cette option partout. Cependant, si vous cliquez sur Accorder l'accès à> Groupe résidentiel, vous verrez que rien ne se passe. Cela n'a donc aucun sens d'utiliser cette option.

Donner l'accès à tous

Bien que cette option ne figure pas dans la liste des comptes d'utilisateurs, vous pouvez également partager des dossiers partagés avec n'importe qui sur votre réseau domestique. Windows a également un compte Tout le monde . L'option Tout le monde peut être utile si vous n'avez pas envie d'attribuer des comptes locaux ou si vous ne voulez pas qu'un autre ordinateur se connecte pour accéder à un dossier partagé. Vous pouvez donner l'accès à tout le monde comme suit: cliquez avec le bouton droit sur le dossier, choisissez Accorder l'accès à , puis Personnes spécifiques . Dans le champ de saisie, vous pouvez maintenant taper Tout le monde , puis cliquer sur le bouton AjouterCliquez sur. L'option apparaît maintenant dans la liste. Vous pouvez désormais également attribuer les droits à tous les utilisateurs: lecture ou lecture et écriture.

Veuillez noter que vous n'utilisez jamais cette option si vous vous connectez à un réseau public et que vous avez indiqué dans le Centre Réseau et partage que vous souhaitez activer le partage de fichiers et d'imprimantes pour ce réseau. Quiconque peut voir votre ordinateur sur ce réseau peut théoriquement accéder au dossier partagé commun. Après tout, l'option Tout le monde indique qu'aucun compte d'utilisateur spécifique n'est associé au dossier partagé.