Windows 11 strzelił focha na Twojego QNAP-a? Naprawiamy „Brak dostępu” do folderów bez hasła
Kupiłeś sobie NAS-a. Może to QNAP, może Synology, a może coś, co sam poskładałeś w piwnicy. Podłączasz kable, diody migają wesoło, czujesz się jak haker w „Matrixie”. Konfigurujesz sobie folder udostępniony, taki „na szybko”, żeby wrzucać tam filmy czy zdjęcia z wakacji. Ustawiasz dostęp dla gościa (Guest), bo po co Ci hasło w domu? Przecież pies Ci danych nie wykradnie.
Siadasz do komputera z Windows 11, wchodzisz w otoczenie sieciowe, klikasz w ikonkę serwera i… ściana.
„System Windows nie może uzyskać dostępu do ..”
albo
„Nie masz dostępu do tego folderu udostępnionego, ponieważ zasady zabezpieczeń organizacji uniemożliwiają dostęp nieuwierzytelnionym gościom…. ”
Albo inny, równie pomocny komunikat o braku uprawnień, kontakcie z administratorem (czyli z Tobą, co jest podwójnie irytujące) i ogólnym smutku.
Zanim zaczniesz restartować router, sprawdzać kable albo dzwonić na infolinię dostawcy internetu – stop. To nie awaria. To „troska” Microsoftu.
Dlaczego Windows 11 nie lubi Twojego QNAP-a?
Microsoft w nowszych wersjach Windowsa (10 i 11) stwierdził, że wie lepiej, co jest dla nas bezpieczne. Uznali, że logowanie się do zasobów sieciowych bez hasła (czyli tzw. Insecure Guest Logons) to zło wcielone.
Co z tym zrobić ?
Można by grzebać w Edytorze Lokalnych Zasad Grupy (gpedit.msc), przeklikiwać się przez trzysta okienek i szukać odpowiedniej opcji ukrytej gdzieś między ustawieniami drukarki a tapetą pulpitu. Ale my szanujemy swój czas.
Zrobimy to metodą „na hakera”, ale spokojnie – to tylko dwa polecenia.
Będziemy potrzebować PowerShella. To to niebieskie okienko z literkami, którego zwykle się boisz. Nie bój się.
Krok po kroku:
- Kliknij prawym przyciskiem myszy na Menu Start (to logo Windowsa na pasku).
- Wybierz Terminal (Administrator) lub PowerShell (Administrator). Ważne, żeby było to „Administrator”, inaczej system Cię wyśmieje.
- Pojawi się niebieskie (lub czarne) okno. Teraz zaczyna się magia.
Rozwiązanie problemu
Wpisz (lub skopiuj i wklej, bo po co się męczyć) poniższą komendę.
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -ForceKliknij Enter. Jeśli nic nie wybuchło i nie pojawił się czerwony tekst, to znaczy, że zadziałało.Sprawdzamy, czy weszło
Dla pewności, że system zrozumiał aluzję, możesz wpisać drugą komendę, która pokaże aktualny stan tej blokady:
Get-SmbClientConfiguration | Select-Object EnableInsecureGuestLogonsJeśli w odpowiedzi zobaczysz: EnableInsecureGuestLogons : True…to jesteś w domu!
Pamiętaj tylko, że Microsoft trochę racji ma – włączasz to na własną odpowiedzialność. W sieci domowej to luz, ale z laptopem w kawiarni na publicznym Wi-Fi? Cóż, tam raczej i tak nie łączysz się z QNAP-em sąsiada.
FAQ: QNAP, Windows 11 i brak dostępu do folderów bez hasła
Windows 11 domyślnie blokuje logowanie gości do udziałów sieciowych SMB, co jest zmianą bezpieczeństwa wprowadzoną przez Microsoft. W starszych wersjach Windows wystarczyło ustawić folder udostępniony na NAS-ie z dostępem dla gościa (Guest) i wszystko działało. Windows 11 traktuje takie połączenia jako niebezpieczne, ponieważ dostęp gościnny oznacza brak szyfrowania i uwierzytelniania, co naraża dane na przechwycenie w sieci lokalnej. Efektem jest frustrujący komunikat Brak dostępu lub odmowa połączenia, mimo że konfiguracja na QNAP-ie wygląda prawidłowo. To zachowanie dotyczy nie tylko QNAP-a, ale każdego NAS-a (Synology, TrueNAS) i serwera, który udostępnia foldery bez wymuszania uwierzytelniania.
Jest kilka sposobów naprawienia tego problemu. Najlepsza metoda (zalecana ze względów bezpieczeństwa) to wyłączenie dostępu gościnnego na QNAP-ie i skonfigurowanie kont użytkowników z hasłami — w panelu QTS przejdź do ustawień udostępniania, utwórz konto i nadaj mu uprawnienia do folderów. Szybsza, ale mniej bezpieczna metoda to włączenie w Windows 11 obsługi logowania gościnnego: otwórz Edytor zasad grupy lokalnej (gpedit.msc), przejdź do Konfiguracja komputera, Szablony administracyjne, Sieć, Stacja robocza Lanman i włącz opcję Włącz niezabezpieczone logowanie gościa. Po zastosowaniu zmian uruchom ponownie komputer. Pamiętaj, że ta metoda obniża bezpieczeństwo sieci.
Prawidłowa konfiguracja dostępu SMB w Windows 11 wymaga kilku kroków po stronie NAS-a i Windows. Na NAS-ie (QNAP, Synology) utwórz dedykowanego użytkownika z silnym hasłem i nadaj mu uprawnienia do wybranych folderów udostępnionych. Upewnij się, że usługa SMB jest włączona i ustawiona na SMB3 (najnowsza wersja protokołu). W Windows 11 otwórz Eksplorator plików i w pasku adresu wpisz dwukrotny ukośnik z adresem IP NAS-a. Zostaniesz poproszony o podanie nazwy użytkownika i hasła — zaznacz opcję Zapamiętaj poświadczenia, aby nie wpisywać ich za każdym razem. Jeśli zapisane poświadczenia przestaną działać, przejdź do Panel sterowania, Menedżer poświadczeń i usuń stare wpisy, a następnie połącz się ponownie.
Dostęp gościnny do NAS-a nie jest bezpieczny i nie powinien być używany, szczególnie w firmach. Gdy folder jest udostępniony bez hasła, każda osoba w sieci lokalnej może odczytać i modyfikować pliki — wystarczy znać adres IP NAS-a. W sieci domowej ryzyko jest mniejsze, ale wciąż istnieje, zwłaszcza jeśli do Wi-Fi podłączają się goście lub urządzenia IoT. Brak uwierzytelniania oznacza też brak logowania — nie wiesz, kto uzyskał dostęp do Twoich danych ani co z nimi zrobił. Microsoft celowo utrudnia dostęp gościnny w Windows 11, wymuszając lepsze praktyki bezpieczeństwa. Zamiast tego skonfiguruj konta użytkowników z hasłami na NAS-ie — to zajmuje kilka minut, a znacząco podnosi bezpieczeństwo danych.
Mapowanie dysku sieciowego QNAP w Windows 11 pozwala na wygodny dostęp do NAS-a jako dodatkowej litery dysku. Otwórz Eksplorator plików, kliknij prawym przyciskiem na Ten komputer i wybierz Mapuj dysk sieciowy. Wybierz literę dysku (np. Z), w polu Folder wpisz ścieżkę UNC z adresem IP QNAP-a i nazwą udziału (np. podwójny ukośnik 192.168.1.100 ukośnik Multimedia). Zaznacz opcje Połącz ponownie przy logowaniu i Połącz przy użyciu innych poświadczeń, jeśli konto na NAS-ie różni się od konta Windows. Wpisz nazwę użytkownika i hasło z QNAP-a. Jeśli mapowanie nie działa, sprawdź czy usługa SMB jest włączona w Windows: otwórz Programy i funkcje, Włącz lub wyłącz funkcje systemu Windows i upewnij się, że Obsługa udostępniania plików SMB jest zaznaczona.
Windows 11 często nie pokazuje urządzeń NAS w Otoczeniu sieciowym, mimo że są dostępne w sieci. Aby to naprawić, upewnij się że usługi wykrywania sieci są włączone: otwórz Ustawienia, Sieć i Internet, Zaawansowane ustawienia sieci, Zaawansowane ustawienia udostępniania i włącz Wykrywanie sieci. Włącz też usługę Publikowanie zasobów odnajdywania funkcji w usługach Windows (services.msc). Jeśli NAS nadal nie jest widoczny, możesz go dodać ręcznie wpisując ścieżkę UNC z adresem IP w Eksploratorze plików. Warto też sprawdzić, czy NAS i komputer są w tej samej podsieci i czy zapora sieciowa nie blokuje ruchu SMB. Dla QNAP-a włącz usługę WS-Discovery w panelu QTS, co ułatwia wykrywanie przez Windows.
Dla bezpieczeństwa NAS-a zaleca się wyłączenie protokołów SMB1 i SMB2, używając wyłącznie SMB3, które obsługuje szyfrowanie transmisji. Wyłącz dostęp gościnny i wymuś uwierzytelnianie dla wszystkich połączeń. Ustaw minimalne uprawnienia — każdy użytkownik powinien mieć dostęp tylko do folderów, których potrzebuje. Włącz szyfrowanie transportu SMB na NAS-ie, jeśli jest dostępne. Zmień domyślne porty administracyjne i wyłącz dostęp administracyjny przez HTTP (używaj tylko HTTPS). Regularnie aktualizuj firmware NAS-a — producenci często łatają krytyczne podatności. Nigdy nie wystawiaj NAS-a bezpośrednio do internetu — używaj VPN do zdalnego dostępu. Włącz logowanie dostępu, aby monitorować kto i kiedy uzyskuje dostęp do plików.
