Stránka 3 z 4
Napsal: 23 črc 2026, 18:07
od xsc
Není to moc pravděpodobné, ale mohlo by vadit, že tam nejsou patche, které opravovaly chyby v SMB. Dotáhni tomu aktualizace.
Napsal: 24 črc 2026, 08:52
od Celeron
Myslíš zkusit na tom AMD UpdatePack7R2? Tam by snad měly být všechny KB, co kdy byly vydaný.
Napsal: 24 črc 2026, 11:08
od xsc
Já to nechával normálně dotáhnout přes Windows update přímo z MS. Jde o to, jak dlouho to nebylo updatované, po čistém SP3 je potřeba něco nainstalovat ručně, aby to vůbec chodilo, viz:
https://www.sevenforums.com/threads/get ... 23.428599/
Napsal: 25 črc 2026, 19:51
od Celeron
Tak jsem tady měl ajťáka, kterýho všichni chválej. Byl tu skoro 2 hodiny a nehnul s tím. Říkal, že se mu to ještě nestalo a ani si neřekl o prachy. Že snad přeinstalovat wokna. Na to kašlu, instalovat znova všechno, co tam je, to se bez sítě na tom křápu obejdu.
Napsal: 26 črc 2026, 20:47
od DukeNuke
Když zadáš do průzkumníka na W11 "\\10.0.0.35 " zobrazí aspoň tabulku pro zadání jména a hesla?
A ještě jeden tip, který jsem nezkoušel:
Registry: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\MSV1_0
Zde uprav, nebo vytvoř DWORD hodnoty: NtlmMinClientSec a NtlmMinServerSec a nastav je na 0x20000000 - to vynutí 128bit šifrování.
A ještě taková blbost mě napadá - Registr HKCU má přednost před HKLM. Tedy pokud bys měl stejné klíče, kde jsi nastavoval hodnoty requiresecuritysignature a enablesecuritysignature i v HKCU, ale nastavení na 0, pak to fungovat nebude.
Jinak si klidně můžeš vyzkoušet XlightFTP, jak jsem psal. Funguje bez komplikací.
Napsal: 26 črc 2026, 22:39
od Celeron
DukeNuke píše: 26 črc 2026, 20:47
Když zadáš do průzkumníka na W11 "\\10.0.0.35 " zobrazí aspoň tabulku pro zadání jména a hesla?
Timeout a potom cesta nenalezena.
Ten tip zkusím, ale už moc nedoufám.
Jinak jsem tady měl synovce s notebookem s W10. W10 s W11 a naopak sdílí bez problémů. Ale z W10 se do W7 na 10.0.0.35 (AMD) zase nedostanu. Opačně z W7 na W10 to jde. Přesně stejný chování jako z W11.
Zakopanej pes je prostě v tom W7 s adresou 10.0.0.35.
Ještě mě napadá jedna věc. Když jsem chtěl před pár dny nastavit na tom PC s W7 10.0.0.35 z veřejný domácí síť, tak to chtělo povolit IPv6 na Realtecu. Žádný jiný PC s W7 si o IPv6 neřeklo. Tak jsem ji povolil ale u hesla stornoval a zase zakázal. Pak jsem dal síť v zaměstnání a tam to IPv6 nechtělo. Nemůže být problém v tomhle?
Napsal: 26 črc 2026, 23:30
od DukeNuke
Veřejná síť znamená lepší zabezpečení firewallu. A mohlo by to být to, co popisuješ. není mi jasné proč by to mělo chtít IPv6 při nastavení domácí sítě. Ale domácí sí´t a síť v zaměstnaní jsou si se sdílením dost podobné. A ty jsi uvedl, že firewall jsi při pokusech vypnul. A v tom případě na typu sítě nezáleží.
V Centru síťových připojení jdi do Pokročilé nastavení sdílení. Zkontroluj, zda je zatrženo: Zapnout zjiš´tování sítě, Zapnout sdílení souborů a tiskáren a Zapnout sdílení veřejných složek. Ale to předpokládám, že taky máš zatrženo.
Napadá mě ještě - nemáš tam nějaký firewall třetí strany? I když na to by ten ajťák měl přijít...
Jestli se s tím chceš nadále prát:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters V pravé části vyhledej položku SMB1 nebo SMB2. Pokud u nich vidíš hodnotu 0, znamená to, že je sdílení zakázané. Změň hodnotu na 1 (pokud tam položky nejsou, systém se řídí standardním nastavením a chyba zde není).
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa Najdi položku RestrictAnonymous. Pokud je její hodnota nastavená na 1 nebo 2, Windows 7 bude blokovat anonymní přístup ze sítě, což často vede k chybě timeout. Změň hodnotu na 0.
Je možné, že to kdysi nějaký optimalizační program mohl změnit. Po změnách v registru je nutný restart.
Dále musí běžet služby server, workstation a computer browser. To si myslím ajťák zkontroloval určitě.
Zkontroluj zda je port 445 otevřený (v příkazovém řádku zadej: "netstat -ano | findstr 445" - pokud ve výpisu najdeš slovo listening, je to v pořádku.
jestli už nechceš dále pátrat, dej vědět, ať zbytečně nevypisuju.
Napsal: 27 črc 2026, 01:37
od Celeron
To pokročilý sdílení už jsem kontroloval několikrát, je to jak píšeš.
V HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters položka SMB1 a SMB2 vůbec není.
V HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa položka RestrictAnonymous taky není.
- LSA.png

Výpis netstat máš dole.
- netstat.png

Napsal: 27 črc 2026, 08:36
od DedVseved
Je fyzicky ten port 445 otevřený? Ověřením z jiného PC, i ve Windows používám nmap
Napsal: 27 črc 2026, 10:31
od Celeron
Nesplet ses? W11 příkaz nmap neobsahují.
Zkusil jsem PowerShell:
PS C:\Users\Jirka> Test-NetConnection 10.0.0.35 -Port 445
ComputerName : 10.0.0.35
RemoteAddress : 10.0.0.35
RemotePort : 445
InterfaceAlias : Ethernet
SourceAddress : 10.0.0.39
TcpTestSucceeded : True
Takže na 10.0.0.35 port 445 otevřenej je.
Ten port ajťák co tu byl, zkoušel taky.
Napsal: 27 črc 2026, 11:13
od DedVseved
nmap se musí stáhnout, používám ho díky návykům z linuxu.
Když na tom PC 10.0.0.35 nasdílíš např. místní složku, tak to funguje?
Napsal: 27 črc 2026, 12:43
od Celeron
Z jiného PC s W7 home nebo profi bez problémů ale z W10 a W11 prostě timeout, chyba 64, síťová cesta nenalezena. Kurňa, když si s tím neporadil ajťák co tu spravuje sítě na městě, školách a dvou fabrikách, tak to asi nebude nic jednoduchýho.
Napsal: 27 črc 2026, 16:18
od DedVseved
Nemyslel jsem z jiného PC, ale na tom problematickém PC (10.0.0.35) si nasdílet sám sobě složku/disk. Jen pro zajímavost.
Ještě mě napadlo, nepoužíváš náhodou stejné jména s rozdílnými hesly pro přihlášení. To si matně vybavuji asi podobný problém.
Napsal: 27 črc 2026, 18:12
od Celeron
Napsal: 27 črc 2026, 22:19
od DukeNuke
Buď jsi to usekl, nebo to na 445 nenaslouchá. Ve screenu chybí listening, jak jsem psal:
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING 4
TCP 192.168.1.55:59226 192.168.1.19:445 ESTABLISHED 4
TCP 192.168.1.55:59250 192.168.1.30:445 ESTABLISHED 4
TCP 192.168.1.55:63576 192.168.1.5:445 ESTABLISHED 4
TCP [::]:445 [::]:0 LISTENING 4
Také jsem psal výše:
DukeNuke píše: 23 črc 2026, 08:29...Jako skener používám
NetScan, ten zobrazí nabízené prostředky spolehlivě...
Zkusil jsi, co zobrazuje?
Zkontroloval jsi duplicitu klíčů v HKCU (HKEY_CURRENT_USER), jak jsem psal?