Wie erstelle ich eine anonyme Freigabe unter Windows 10?

Question

Ich versuche, eine anonyme Freigabe auf meinem Windows 10-Computer zu erstellen. Wenn ich jetzt mit der rechten Maustaste auf den freigegebenen Ordner klicke und zur Registerkarte „Freigabe“ wechsle, wird unten im Eigenschaftenfenster Folgendes angezeigt. People without a user account and password for this computer can access folders shared with everyone.
Wenn ich jedoch versuche, von einem Mac oder PC darauf zuzugreifen, erhalte ich immer noch Anmeldeaufforderungen.
Ich habe auch viele Dinge ausprobiert, die ich im Internet gefunden habe:

1. Gehen Sie neben der Freigabe für alle zu den erweiterten Einstellungen und gewähren Sie ANONYMOUS- und Gastzugriff.
2. Bearbeiten Sie die Gruppenrichtlinie, aktivieren Sie das Gastkonto und nehmen Sie einige andere netzwerkbezogene Konfigurationen vor.

Nichts hat bisher funktioniert. Es scheint einfach unmöglich und dumm, denn das Eigenschaftenfenster sagt eindeutig:People without a user account and password for this computer can access folders shared with everyone.

Ist es schon einmal jemandem gelungen, einen 100 % anonymen Freigabeordner unter Windows 10 zu erstellen?

Dank im Voraus.

Answer 1

Einfache Methode:

1. Netzwerk- und Freigabecenter > Erweiterte Freigabeeinstellungen > Alle Netzwerke > Kennwortgeschützte Freigabe deaktivieren (dadurch wird das Gastkonto aktiviert)

2. Freigabeordner erstellen > Rechtsklick > Eigenschaften > Freigabe > Erweiterte Freigabe > Diesen Ordner freigeben > Berechtigungen > „Vollzugriff“ aktivieren > OK > Registerkarte „Sicherheit“ > „Jeder“ hinzufügen, „Vollzugriff“ aktivieren > OK > OK

Sie müssen die Freigabe öffentlicher Ordner nicht aktivieren und sich nicht mit Sicherheitsberechtigungen (außer „Jeder“) herumschlagen. Sie können die Network access: Sharing and security model for local accountsEinstellung so belassen,Classic

Ich empfehle nicht, den „Assistenten“ „Zugriff erteilen auf“ oder „Freigeben …“ zu verwenden, da dieser manchmal übergeordnete Ordner freigibt (wenn sich Ihr freigegebener Ordner beispielsweise auf Ihrem Desktop befindet, wird der Ordner „Benutzer“ freigegeben) oder die erforderlichen Sicherheitsberechtigungen „Jeder“ nicht anwendet (wenn sich Ihr freigegebener Ordner beispielsweise im Verzeichnis „C:\“ befindet).

Answer 2

Diese Schritte scheinen funktioniert zu haben:

• Gastbenutzer aktivieren
• Führen Sie aus gpedit.msc, gehen Sie zu Computerkonfiguration\Windows-Einstellungen\Sicherheitseinstellungen\Lokale Richtlinien\Sicherheitsoptionen, ändern Sie den Wert Network access: Sharing and security model for local accountsinguest only

Zum 2. Punkt habe ich folgendes Microsoft-Dokument gelesen:

https://docs.microsoft.com/en-us/windows/security/threat-protection/security-policy-settings/network-access-sharing-and-security-model-for-local-accounts

Nach der Lektüre komme ich zu dem Schluss, dass Sie „Classic“ verwenden sollten, wenn Sie einen Netzwerkserver betreiben. Andernfalls ist die Verwendung in Ordnung, guest onlyda Sie, wie ich, möglicherweise überhaupt keine Zugriffskontrolle wünschen.

Das ist aber immer noch sehr dumm, ohne die Änderung können anonyme Benutzer nicht auf die Freigaben zugreifen. Warum zum Teufel steht im EigenschaftenfensterPeople without a user account and password for this computer can access folders shared with everyone.

Answer 3

Hier ist eine alternative Methode, die ich verwende, um dies in Windows 10 Pro zu erreichen. Bei dieser Methode wird die in Windows integrierte Funktion zur Freigabe öffentlicher Ordner aktiviert, ein neuer freigegebener Ordner erstellt und die Freigabe- und NTFS-Berechtigungen identisch mit denen des öffentlichen Ordners im Benutzerverzeichnis festgelegt. Anschließend wird die öffentliche Freigabe deaktiviert. Diese Methode ändert keine lokalen Sicherheitsrichtlinien oder Registrierungseinstellungen (die ich überall im Internet veröffentlicht gesehen habe).

1. Öffnen Sie „Netzwerk- und Freigabecenter“ und klicken Sie auf den Link „Erweiterte Freigabeeinstellungen“.
2. Erweitern Sie „Alle Netzwerke“.
3. Aktivieren Sie „Freigabe aktivieren, damit jeder mit Netzwerkzugriff Dateien in den öffentlichen Ordnern lesen und schreiben kann“.
4. Klicken Sie auf „Passwortgeschützte Freigabe deaktivieren“.
5. Erstellen Sie den Ordner „Shared“ auf dem Laufwerk Ihrer Wahl.
6. Aktivieren Sie die Freigabe, indem Sie auf die Schaltfläche „Erweiterte Freigabe…“ klicken.
7. Legen Sie die Freigabeberechtigung auf „Jeder“, „Vollzugriff“ fest.
8. Stellen Sie die Sicherheitsberechtigungen [NTFS] auf dieselben Werte ein wie für den Ordner „Public“ im Verzeichnis C:\Users.
9. Legen Sie für „Interaktiv“, „Dienst“ und „Batch“ die beiden speziellen Berechtigungen so fest, dass sie den Berechtigungen in den erweiterten Sicherheitseinstellungen und „Erweiterte Berechtigungen anzeigen“ entsprechen.
10. Optional: Deaktivieren Sie die Freigabe des Verzeichnisses „Benutzer“, die aktiviert wurde, als die Freigabe öffentlicher Ordner aktiviert wurde.
11. Optional: Wenn mehrere Subnetze/VLANs auf die Dateifreigabe zugreifen müssen, gehen Sie in die Windows Defender-Firewall, Erweiterte Firewalleinstellungen, klicken Sie auf „Eingehende Regeln“ und filtern Sie nach der Datei- und Druckerfreigabegruppe und dem Profiltyp. Ändern Sie unter der Registerkarte „Bereich“ jede eingehende Firewallregel und ändern Sie „lokales Subnetz“ unter „Remote-IP-Adresse“, um die zusätzlichen Subnetze einzuschließen, die Zugriff auf die Freigabe benötigen.
12. Testen Sie den Zugriff auf den neu erstellten „Shared“-Ordner.
13. Überprüfen Sie den Sitzungsstatus unter „Computerverwaltung“. Dort wird als Konto „Gast“ angezeigt, das zur Authentifizierung verwendet wurde.
14. Wiederholen Sie den Vorgang für mehrere freigegebene Ordner mit anonymem/Gastzugriff.

Erweiterte Berechtigungen

Erweiterte Berechtigungen

Erweiterte Berechtigungen