So richten Sie die Netzwerk-Dateifreigabe unter Windows ein

Bei der Verwaltung mehrerer Computer in einem lokalen Netzwerk (LAN) ermöglicht die Windows-Netzwerkdateifreigabe Benutzern den Zugriff auf Dateien von einem anderen Rechner aus, ohne dass Daten manuell kopiert werden müssen oder Wechseldatenträger verwendet werden müssen. Windows wickelt dies über das Server Message Block (SMB)-Protokoll ab.

In dieser Anleitung wird erläutert, wie Sie einen Ordner unter Windows 10 und Windows 11 teilen, Benutzer und Berechtigungen konfigurieren, eine Verbindung zu einem freigegebenen Ordner herstellen, ein Netzlaufwerk zuordnen und häufige SMB-Zugriffsfehler beheben.

NAKIVO für Windows-Backups

Schnelles Backup von Windows-Servern und -Arbeitsstationen vor Ort, außerhalb des Standorts und in der Cloud. Wiederherstellung kompletter Systeme und Objekte innerhalb weniger Minuten für kurze RTOs und maximale Verfügbarkeit.

Erkennen Sie die Lösung

Neuigkeiten zur Windows-Netzwerkdateifreigabe

Die grundlegende Einrichtung ist weiterhin vertraut: Verwenden Sie ein privates Netzwerkprofil, aktivieren Sie die Netzwerkerkennung sowie die Datei- und Druckerfreigabe, geben Sie einen Ordner frei und konfigurieren Sie sowohl die Berechtigungen auf Freigabeebene als auch die NTFS-Berechtigungen. Neuere Windows-Versionen werden jedoch mit strengeren SMB-Sicherheitseinstellungen ausgeliefert, die die Verbindung zu älteren Servern, NAS-Geräten und Freigaben, die nur für Gäste zugänglich sind, beeinträchtigen können.

Zu den wichtigsten Änderungen gehören:

• Windows 11 Version 24H2 und Windows Server 2025 erfordern standardmäßig eine SMB-Signierung für ausgehende SMB-Verbindungen. Dadurch werden Manipulationen und Relay-Angriffe verhindert, der Zugriff auf ältere SMB-Server oder SMB-Server von Drittanbietern, die keine Signierung unterstützen, kann jedoch unterbrochen werden.
• Windows 11 Pro lässt standardmäßig keine SMB-Client-Gastverbindungen und keinen Rückgriff auf Gastverbindungen mehr zu. Damit wird Pro an die Editionen Enterprise, Education und Pro for Workstations angeglichen, in denen diese Funktion bereits deaktiviert war.
• Die SMB-Verschlüsselung kann jetzt für ausgehende Clientverbindungen erzwungen werden, obwohl die Verschlüsselung standardmäßig nicht obligatorisch ist.
• KMU 1.0 wird in modernen Windows-Versionen nicht mehr standardmäßig installiert. Modernes SMB läuft direkt über TCP 445. Älteres NetBIOS über TCP/IP (UDP 137, UDP 138, TCP 139) ist nur zur Kompatibilität mit älteren Systemen und für Erkennungsszenarien erforderlich.

Vorbereitung auf die Windows-Dateifreigabe

Bevor Sie die Netzwerkdateifreigabe in Windows einrichten, überprüfen Sie, ob Netzwerk, Firewall, Benutzerkonten und Ordnerberechtigungen bereit sind. Eine kurze Vorabprüfung verringert spätere Zugriffsfehler, insbesondere in Arbeitsgruppen kleiner Unternehmen, in denen lokale Konten üblich sind.

Anforderungen

Um einen Ordner in Windows sicher freizugeben, überprüfen Sie Folgendes:

• Der freigegebene Ordner befindet sich auf einem Volume mit New Technology File System (NTFS). FAT32 unterstützt keine NTFS-Berechtigungen, und bei Verwendung von FAT32 fehlt in den Ordnereigenschaften die Registerkarte „Sicherheit“.
• Das Windows-Netzwerkprofil ist auf „Privat“ und nicht auf „Öffentlich“ eingestellt.
• Die Netzwerkerkennung und die Datei- und Druckerfreigabe sind auf den Computern aktiviert, die an der Dateifreigabe teilnehmen müssen.
• Die Windows Defender Firewall (oder eine andere Host-Firewall) lässt SMB-Datenverkehr zu. Modernes SMB verwendet TCP 445. Die ältere NetBIOS-basierte Erkennung und ältere Systeme können außerdem UDP 137, UDP 138 und TCP 139 erfordern.
• Das Administratorkonto ist berechtigt, die Eigenschaften der Ordnerfreigabe und die NTFS-Zugriffssteuerungslisten (ACLs) zu ändern.
• Für die Personen, die Zugriff auf die Freigabe benötigen, sind Benutzerkonten oder Gruppen vorhanden.

Checkliste für die Ersteinrichtung

In dieser Anleitung wird die folgende Beispielumgebung verwendet:

• Betriebssysteme: Windows 11 Pro und Windows 10 Professional
• Computername: Computer10
• IP-Adresse: 192.168.101.212
• Subnetz: 192.168.101.0/24
• Domänenmitgliedschaft: Arbeitsgruppe, nicht Active Directory
• Freigabename: share01
• Beispiel für lokale Benutzer: user11, user12, user13 und user14
• Beispiel für eine lokale Gruppe: sharegroup1

Der Vorgang umfasst die folgenden Hauptschritte:

1. Aktivieren Sie Netzwerkerkennung und Datei- und Druckerfreigabe.
2. Erstellen Sie lokale Benutzer oder Gruppen für den SMB-Zugriff.
3. Geben Sie den Ordner frei und konfigurieren Sie die Freigabeberechtigungen.
4. Konfigurieren Sie die NTFS-Berechtigungen für den Ordner.
5. Stellen Sie von einem anderen Windows-Computer aus eine Verbindung zum freigegebenen Ordner her.
6. Ordnen Sie den freigegebenen Ordner als Netzlaufwerk zu, wenn Benutzer dauerhaft darauf zugreifen müssen.

Anpassen der Netzwerkeinstellungen in Windows 10 und 11

Windows wendet je nach aktivem Netzwerkprofil unterschiedliche Firewall- und Erkennungseinstellungen an. Verwenden Sie für die Windows-Dateifreigabe über ein Netzwerk ein privates Profil in vertrauenswürdigen LANs. Aktivieren Sie die Freigabe nicht in öffentlichen Profilen, beispielsweise in einem Gäste-WLAN oder anderen nicht vertrauenswürdigen Netzwerken.

So ändern Sie das Netzwerkprofil

So ändern Sie das Netzwerkprofil in Windows 10 oder Windows 11:

1. Öffnen Sie Start > Einstellungen > Netzwerk und Internet .
2. Wählen Sie den aktiven Netzwerkadapter aus, z. B. Ethernet oder WLAN.
3. Öffnen Sie Eigenschaften .
4. Wählen Sie unter „Netzwerkprofiltyp“ die Option Privat aus.

Netzwerkerkennung und Dateifreigabe aktivieren

So aktivieren Sie die erforderlichen Freigabeoptionen:

1. Öffnen Sie Systemsteuerung > Netzwerk und Internet > Netzwerk- und Freigabecenter . Alternativ führen Sie Folgendes aus:

   control /name Microsoft.NetworkAndSharingCenter

2. Klicken Sie auf Erweiterte Freigabeeinstellungen ändern . Sie können diese Seite auch öffnen, indem Sie Folgendes ausführen:

   control.exe /name Microsoft.NetworkAndSharingCenter /page Advanced

   

3. Erweitern Sie das Profil „Private Netzwerke“ .
4. Aktivieren Sie Netzwerkerkennung und Datei- und Druckerfreigabe .

Wiederholen Sie diese Schritte auf dem Windows-Computer, auf dem sich der freigegebene Ordner befindet, sowie auf allen Clientcomputern, die erkannt werden müssen.

In der SMB-Terminologie gilt:

• Der SMB-Server ist der Computer, auf dem sich der freigegebene Ordner befindet.
• Der SMB-Client ist der Computer, der über das Netzwerk eine Verbindung mit der Freigabe herstellt.

Benutzer und Berechtigungen für die Dateifreigabe erstellen

Geben Sie Ihr persönliches Windows-Kontokennwort nicht an andere Benutzer weiter. Richten Sie stattdessen lokale Benutzer oder Gruppen ein und gewähren Sie ihnen nur den erforderlichen Zugriff auf den freigegebenen Ordner.

Einen lokalen Benutzer erstellen

So erstellen Sie lokale Benutzer in Windows 10 Pro oder Windows 11 Pro:

1. Klicken Sie mit der rechten Maustaste auf Dieser PC und wählen Sie Verwalten aus. Sie können auch Folgendes ausführen:

   compmgmt.msc

2. Navigieren Sie in der Computerverwaltung zu Lokale Benutzer und Gruppen > Benutzer .
3. Klicken Sie mit der rechten Maustaste auf Benutzer und wählen Sie Neuer Benutzer aus.
4. Geben Sie einen Benutzernamen und ein Kennwort ein.
5. Legen Sie die Kontoeinstellungen entsprechend Ihrer Kennwortrichtlinie fest.
6. Klicken Sie auf Erstellen .

In diesem Beispiel lauten die Benutzernamen user11, user12, user13 und user14. Standardmäßig gehören diese Benutzer zur lokalen Gruppe „Benutzer“.

Eine lokale Gruppe erstellen

Wenn Sie mehreren Benutzern mit separaten Anmeldeinformationen dieselben Berechtigungen erteilen möchten, erstellen Sie eine Gruppe und weisen Sie dieser Gruppe die Berechtigungen zu. So erstellen Sie eine lokale Gruppe:

1. Navigieren Sie in der Computerverwaltung zu Lokale Benutzer und Gruppen > Gruppen .
2. Klicken Sie mit der rechten Maustaste auf Gruppen und wählen Sie Neue Gruppe aus.
3. Geben Sie einen Gruppennamen ein, z. B. sharegroup1 .
4. Klicken Sie auf Hinzufügen .
5. Geben Sie die Benutzer ein, die der Gruppe hinzugefügt werden sollen, z. B. user11 , user12 und user13 .
6. Klicken Sie auf Namen überprüfen , um jeden Eintrag zu überprüfen.
7. Klicken Sie auf OK und dann auf Erstellen .

Freigabeberechtigungen und NTFS-Berechtigungen verstehen

Der Zugriff auf freigegebene Ordner in Windows wird durch zwei Berechtigungsebenen gesteuert:

• Freigabeberechtigungen : Berechtigungen auf SMB-Ebene gelten nur, wenn Benutzer über das Netzwerk auf den Ordner zugreifen.
• NTFS-Berechtigungen : Dateisystemberechtigungen, die sowohl für den lokalen als auch für den Netzwerkzugriff gelten.

Wenn beide Ebenen gelten, verwendet Windows die restriktivste effektive Berechtigung. Wenn ein Benutzer beispielsweise auf Freigabeebene über Vollzugriff verfügt, in den NTFS-Berechtigungen jedoch nur Lesen darf, hat der Benutzer über das Netzwerk nur Lesezugriff.

Sorgen Sie für eine vorhersehbare Verwaltung, indem Sie auf Freigabeebene nur bei Bedarf weitreichenden Zugriff gewähren und das Prinzip der geringsten Berechtigungen über NTFS-Berechtigungen durchsetzen. In kleinen Arbeitsgruppen gewähren viele Administratoren einer vertrauenswürdigen Gruppe auf Freigabeebene Ändern oder Vollzugriff und verfeinern anschließend den Zugriff über die Registerkarte Sicherheit .

So geben Sie einen Ordner in Windows frei

In diesem Abschnitt wird erläutert, wie Sie einen Ordner in Windows mithilfe der erweiterten Freigabe freigeben. Diese bietet mehr Kontrolle als die einfache Schaltfläche „Freigeben“ im Datei-Explorer.

Standardmethode zum Freigeben von Ordnern

So geben Sie einen Ordner in Windows 10 oder Windows 11 frei:

1. Klicken Sie mit der rechten Maustaste auf den Ordner, den Sie freigeben möchten. In diesem Beispiel heißt der Ordner share01 .
2. Wählen Sie Eigenschaften aus.
3. Öffnen Sie die Registerkarte Freigabe und klicken Sie auf Erweiterte Freigabe .
4. Aktivieren Sie Diesen Ordner freigeben .
5. Bestätigen oder bearbeiten Sie den Freigabenamen. In diesem Beispiel lautet der Freigabename share01 .
6. Klicken Sie auf Berechtigungen .
7. Entfernen Sie Jeder , wenn nicht alle authentifizierten Benutzer über die Freigabe Zugriff erhalten sollen.
8. Klicken Sie auf Hinzufügen .
9. Geben Sie den Namen eines Benutzers oder einer Gruppe ein, z. B. sharegroup1 oder user14 .
10. Klicken Sie auf Namen überprüfen , um den Eintrag zu überprüfen.
11. Klicken Sie auf OK .
12. Wählen Sie sharegroup1 aus und gewähren Sie der Gruppe Vollzugriff , wenn sie Lese- und Schreibzugriff benötigt.
13. Wählen Sie user14 aus und lassen Sie Lesen aktiviert, wenn dieser Benutzer nur Lesezugriff benötigt.
14. Klicken Sie auf OK , um die Berechtigungen für die Freigabe zu speichern.

Konfigurieren Sie als Nächstes die NTFS-Berechtigungen:

1. Öffnen Sie im Fenster „Ordnereigenschaften“ die Registerkarte Sicherheit .
2. Klicken Sie auf Bearbeiten .
3. Klicken Sie auf Hinzufügen .
4. Geben Sie sharegroup1 und user14 ein und überprüfen Sie anschließend die Einträge mit Namen überprüfen. .
5. Weisen Sie sharegroup1 Vollständige Kontrolle zu, wenn Mitglieder vollständigen Zugriff benötigen.
6. Belassen Sie user14 mit schreibgeschützten Berechtigungen, wenn dieser Benutzer Dateien nur ansehen oder kopieren muss.
7. Klicken Sie auf OK .

Im Fenster „Eigenschaften“ des Ordners wird nun der Netzwerkpfad zum freigegebenen Ordner angezeigt. Sie können über den Hostnamen oder die IP-Adresse auf die Freigabe zugreifen, zum Beispiel:

\\Computer10\share01

\\192.168.101.212\share01

Alternative Methode zum Freigeben

Sie können Freigaben auch mit dem Snap-In Freigegebene Ordner verwalten:

1. Klicken Sie mit der rechten Maustaste auf Dieser PC und wählen Sie Verwalten .
2. Navigieren Sie zu Systemtools > Freigegebene Ordner > Freigaben .
3. Klicken Sie mit der rechten Maustaste auf Freigaben und wählen Sie Neue Freigabe .
4. Folgen Sie dem Assistenten, um den Ordnerpfad, den Freigabenamen und die Berechtigungen auszuwählen.

Das Snap-In zeigt außerdem aktive Freigaben, Sitzungen und geöffnete Dateien an. Verwenden Sie es, um verbundene Benutzer zu überprüfen, offene Sitzungen zu schließen oder eine Freigabe zu deaktivieren.

Einen Ordner über PowerShell freigeben

Sie können mit PowerShell eine Windows-SMB-Freigabe erstellen. Zum Beispiel:

New-SmbShare -Name "MyShare" -Path "C:\Folder" -FullAccess "user1"

Mit diesem Befehl wird C:Folder als MyShare freigegeben und vollständiger Zugriff für user1 gewährt. Passen Sie den Freigabenamen, den Pfad, den Benutzer (oder die Gruppe) und die Zugriffsstufe an Ihre Umgebung an.

Finden Sie den passenden Tarif für Ihre Umgebung

Entdecken Sie die flexiblen NAKIVO-Editionen und Modelle der Lizenzierung, die darauf ausgelegt sind, Datensicherheit auf Enterprise-Niveau zu einem Preis zu bieten, der zu Ihrem Budget passt.

PREISE ANSEHEN

Verbindung zu einem freigegebenen Ordner herstellen

Sobald der Ordner freigegeben ist, können Benutzer von einem anderen Windows-Computer aus über einen Hostnamen, eine IP-Adresse oder einen UNC-Pfad eine Verbindung herstellen.

Verbindung über einen UNC-Pfad herstellen So stellen Sie im Datei-Explorer eine Verbindung zu einem freigegebenen Ordner her:

1. Öffnen Sie den Datei-Explorer.
2. Geben Sie den Hostnamen oder die IP-Adresse des SMB-Servers in die Adressleiste ein:

   \\Computer10

   \\192.168.101.212

3. Öffnen Sie den freigegebenen Ordner aus der Liste oder geben Sie den vollständigen UNC-Pfad direkt ein:

   \\Computer10\share01

   \\192.168.101.212\share01

4. Geben Sie die Anmeldeinformationen ein, wenn Sie dazu aufgefordert werden. Verwenden Sie ein Konto, das auf dem SMB-Server vorhanden ist und über Zugriffsrechte für den geteilen Ordner verfügt.

Ein vollständiger UNC-Pfad ist oft zuverlässiger als das Durchsuchen nach einem Computer, insbesondere wenn der Verkehr zur Erkennung blockiert ist oder die Namensauflösung unregelmäßig funktioniert.

Verbindung über die Eingabeaufforderung oder PowerShell

Verwenden Sie in der Eingabeaufforderung pushd, um sich mit einer Freigabe zu verbinden und vorübergehend einen Laufwerksbuchstaben zuzuweisen:

pushd \\192.168.101.100\ShareName

Der Befehl „pushd“ ordnet der Freigabe einen temporären Laufwerksbuchstaben zu, beginnend mit Z: und rückwärts fortlaufend, und wechselt anschließend in das aktuelle Verzeichnis dieses Laufwerks. Wenn Sie fertig sind, führen Sie Folgendes aus:

popd

Um eine Datei mit einem UNC-Pfad zu kopieren, ohne das Verzeichnis zu wechseln, verwenden Sie:

copy \\192.168.101.100\ShareName\file.txt C:\DestFolder\

Befehle wie copy, xcopy und robocopy unterstützen UNC-Pfade. Die Standard-Eingabeaufforderung kann mit cd keinen UNC-Pfad als aktuelles Verzeichnis verwenden; verwenden Sie daher pushd , wenn Sie innerhalb der Dateifreigabe arbeiten müssen.

PowerShell verarbeitet UNC-Pfade direkter. Beispiel:

Get-ChildItem \\192.168.101.100\ShareName
Set-Location \\192.168.101.100\ShareName
Copy-Item "C:\localfile.txt" -Destination "\\192.168.101.100\ShareName"

Wenn für die Freigabe andere Anmeldeinformationen als in der aktuellen Windows-Sitzung erforderlich sind, stellen Sie zunächst die Verbindung her:

net use \\192.168.101.100\ShareName /user:Username Password

Aus Sicherheitsgründen sollten Sie vermeiden, Passwörter im Klartext einzugeben, da diese durch den Befehlsverlauf oder Bildschirmaufzeichnungstools offengelegt werden könnten. Wählen Sie die Option zur Eingabe von Anmeldeinformationen bei Aufforderung oder verwenden Sie ein zugeordnetes Laufwerk mit gespeicherten Anmeldeinformationen nur, wenn dies gemäß den Richtlinien zulässig ist.

So ordnen Sie ein Netzlaufwerk unter Windows 10 und 11 zu

Durch die Zuordnung eines Netzlaufwerks erhalten Benutzer über den Datei-Explorer dauerhaften Zugriff auf einen freigegebenen Ordner. Dies ist nützlich, wenn regelmäßig auf dieselbe Freigabe zugegriffen wird.

So verbinden Sie unter Windows 10 oder Windows 11 ein Netzlaufwerk:

1. Öffnen Sie den freigegebenen Ordner im Datei-Explorer.
2. Klicken Sie mit der rechten Maustaste auf den freigegebenen Ordner und wählen Sie Netzlaufwerk verbinden .
3. Wählen Sie einen Laufwerksbuchstaben aus.
4. Wählen Sie Verbindung bei Anmeldung wiederherstellen , wenn die Zuordnung nach einem Neustart bestehen bleiben soll.
5. Wählen Sie Verbindung mit anderen Anmeldeinformationen herstellen , falls erforderlich.
6. Klicken Sie auf Fertig stellen .

Um ein Netzlaufwerk mit der Windows-Eingabeaufforderung (CMD) zu verbinden, verwenden Sie die folgenden Befehle:

• Standardzuordnung (bis zum Neustart):

  net use H: \\192.168.101.100\SharedFolder

• Dauerhafte Zuordnung:

  net use K: \\192.168.101.100\SharedFolder /persistent:yes

• Zuordnung mit bestimmten Anmeldeinformationen:

  net use S: \\192.168.101.100\SharedFolder /user:UserName Password

• Zuweisung des nächsten verfügbaren Laufwerksbuchstabens:

  net use * \\192.168.101.100\SharedFolder

• Trennen eines zugeordneten Laufwerks:

  net use S: /delete

Sie können ein Laufwerk auch mit PowerShell dauerhaft zuordnen:

• Dauerhafte Zuordnung:

  New-PSDrive -Name "S" -PSProvider FileSystem -Root "\\192.168.101.100\SharedFolder" -Persist

• Zuordnung mit Anmeldeinformationen:

  $cred = Get-Credential
  New-PSDrive -Name "Z" -PSProvider FileSystem -Root "\\192.168.101.100\SharedFolder" -Persist -Credential $cred

• Entfernen einer Zuordnung:

  Remove-PSDrive -Name "Z"

So stellen Sie ohne Passwort eine Verbindung zu einem freigegebenen Ordner her

Der sicherste Weg, wiederholte Passwortabfragen zu vermeiden, ist kein anonymer Zugriff. Verwenden Sie stattdessen passende lokale Anmeldeinformationen oder eine Domänenidentität, damit Windows den Benutzer automatisch authentifizieren kann.

Sichere passwortlose Anmeldung

Eine sichere Anmeldung ohne Passwortabfrage ist möglich, wenn folgende Bedingungen erfüllt sind:

• Der SMB-Server verfügt über ein lokales Benutzerkonto mit demselben Benutzernamen wie das auf dem SMB-Client verwendete Konto.
• Das Passwort für diesen lokalen Benutzer ist auf beiden Windows-Computern identisch.
• Der Benutzer ist am SMB-Client mit diesem übereinstimmenden Benutzernamen und Passwort angemeldet.
• Der freigegebene Ordner gewährt dem Benutzer oder der Gruppe die erforderlichen Freigabe- und NTFS-Berechtigungen.

Beispielkonfiguration:

Computer 1:

• Computername: Computer1
• Benutzername: User1
• Passwort: Password1

Computer 2:

• Computername: Computer2
• Benutzername: User1
• Passwort: Password1

Nach der Konfiguration kann User1 auf den freigegebenen Ordner auf Computer1 von Computer2 aus zugreifen, ohne die Anmeldeinformationen erneut eingeben zu müssen. Die Verbindung ist weiterhin authentifiziert und passwortgeschützt, da Windows die aktuelle Anmeldung wiederverwendet.

Risiken beim Verbinden ohne Passwort

Anonyme oder gastbasierte Dateifreigaben werden nicht empfohlen. Sie schwächen die Nachvollziehbarkeit, erschweren die Überprüfung von Zugriffen und können Daten offenlegen, wenn ein nicht autorisiertes Gerät auf das Netzwerk zugreift. Microsoft deaktiviert unsichere Gastanmeldungen in modernen Windows-Versionen standardmäßig, da Gastsitzungen keine standardmäßigen Schutzmaßnahmen wie SMB-Signierung und SMB-Verschlüsselung unterstützen.

Verwenden Sie den anonymen Zugriff nur in isolierten Legacy-Szenarien, in denen keine sicherere Option verfügbar ist. Nutzen Sie in Geschäftsumgebungen benannte Konten, gruppenbasierte Berechtigungen und eine starke Authentifizierung.

So aktivieren oder deaktivieren Sie den Gastzugriff in Windows

Der Gastzugriff ermöglicht einem Benutzer, eine Verbindung zu einer freigegebenen Ressource herzustellen, ohne einen benannten Benutzernamen und ein Passwort anzugeben. Bei der Windows-Dateifreigabe kann dies das integrierte Gastkonto oder ein Gast-Fallback-Verhalten umfassen.

Der Gastzugriff ist in modernen Windows-Versionen standardmäßig deaktiviert oder eingeschränkt, da er die Angriffsfläche vergrößert. Dadurch können Benutzer oder bösartige Systeme ohne nachvollziehbare Anmeldeinformationen auf Daten zugreifen. Außerdem unterstützt er SMB-Signierung oder -Verschlüsselung nicht so wie authentifizierte SMB-Sitzungen.

Es wird empfohlen, den unsicheren Gastzugriff deaktiviert zu lassen. Wenn ein älteres NAS oder ein Gerät eines Drittanbieters den Gastzugriff erfordert und nicht aktualisiert werden kann, dokumentieren Sie die Ausnahme und isolieren Sie das Gerät in einem vertrauenswürdigen Netzwerksegment.

So aktivieren Sie unsichere Gastanmeldungen auf einem Windows-Client über die Gruppenrichtlinie:

1. Öffnen Sie gpedit.msc .
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Netzwerk > Lanman-Arbeitsstation .
3. Öffnen Sie Unsichere Gastanmeldungen aktivieren .
4. Legen Sie die Richtlinie auf Aktiviert fest.
5. Klicken Sie auf OK .

Sie können auch den folgenden PowerShell-Befehl verwenden:

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force

In Windows 11 Home müssen Sie dies über die Windows-Registrierung erledigen:

• Verwenden Sie diesen Pfad:

HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsLanmanWorkstation

• Erstellen oder aktualisieren Sie diesen DWORD-Wert:

  AllowInsecureGuestAuth = 1

• Um unsichere Gastanmeldungen wieder zu deaktivieren, legen Sie die Richtlinie auf Deaktiviert fest oder führen Sie Folgendes aus:

  Set-SmbClientConfiguration -EnableInsecureGuestLogons $false -Force

SMB-Protokollversionen erklärt

SMB ist das Windows-Protokoll für die Dateifreigabe. wird verwendet, um über ein Netzwerk auf freigegebene Ordner, Drucker und benannte Pipes zuzugreifen. Moderne Windows-Versionen verwenden SMB 3.1.1, wenn sowohl der Client als auch der Server dies unterstützen. Ältere SMB-Versionen gibt es aus Gründen der Abwärtskompatibilität, sie sollten jedoch nach Möglichkeit vermieden werden.

Zu den gängigen SMB-Versionen gehören:

• SMB 1.0/Common Internet File System (CIFS): Ein veraltetes Protokoll, das von älteren Systemen wie Windows XP und einigen veralteten NAS-Geräten verwendet wird. Es ist veraltet und in modernen Windows-Versionen standardmäßig deaktiviert oder entfernt.
• SMB 2.x : Bietet gegenüber SMB 1.0 erhebliche Leistungsverbesserungen. SMB 2.x und SMB 3.x verwenden in Windows denselben Protokollstapel und werden daher gemeinsam aktiviert und deaktiviert.
• SMB 3.x : Bietet moderne Sicherheits- und Verfügbarkeitsfunktionen, darunter Verschlüsselung, Integrität vor der Authentifizierung, kontinuierliche Verfügbarkeit und bessere Leistung für Workloads in Unternehmen.
• SMB 3.1.1 : Der aktuelle SMB-Dialekt, der von modernen Windows-Clients und -Servern verwendet wird, wenn beide Seiten ihn unterstützen.

Verwenden Sie für die SMB-Dateifreigabe in aktuellen Windows-Umgebungen nach Möglichkeit SMB 3.1.1, und lassen Sie SMB 1.0 deaktiviert, sofern keine dokumentierte Abhängigkeit von einem Altsystem dies erfordert.

So aktivieren Sie SMB 1.0 in Windows

SMB 1.0 sollte in Produktionsumgebungen deaktiviert bleiben, sofern es nicht unbedingt von einem Altsystem benötigt wird. Ransomware-Kampagnen und durch Würmer ausnutzbare Sicherheitslücken haben in der Vergangenheit Schwachstellen von SMB 1.0 ausgenutzt, und Microsoft installiert SMB 1.0 in aktuellen Windows-Versionen nicht mehr standardmäßig.

So überprüfen Sie, ob SMB 1.0 in Windows 10 oder Windows 11 aktiviert ist:

• Starten Sie PowerShell als Administrator:

  Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

• Sie können dies auch mit DISM überprüfen:

  Dism /online /Get-Features /format:table | find "SMB1Protocol"

Führen Sie den folgenden Befehl aus, um zu überprüfen, ob die Unterstützung von SMBv2 und SMBv3 für den SMB-Serverdienst aktiviert ist:

Get-SmbServerConfiguration | Select-Object EnableSMB2Protocol

Führen Sie den folgenden Befehl aus, um die SMB-Serverprotokolleinstellungen umfassender zu überprüfen:

Get-SmbServerConfiguration | Select-Object "*enablesmb*"

So aktivieren Sie SMB 1.0 über die Windows-Features:

1. Öffnen Sie Systemsteuerung > Programme > Programme und Features .
2. Klicken Sie auf Windows-Features aktivieren oder deaktivieren .
3. Wählen Sie Unterstützung für die SMB 1.0/CIFS-Dateifreigabe nur dann aus, wenn dies von einer geprüften Abhängigkeit eines Altsystems erfordert wird.
4. Wählen Sie nur die Client- oder Serverkomponente aus, die für den Legacy-Workflow erforderlich ist.
5. Klicken Sie auf OK und starten Sie den Computer neu, falls Sie dazu aufgefordert werden.

Sie können SMB 1.0 auch mit PowerShell:

• Nur den SMB 1.0-Client aktivieren:

  Enable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol-Client" -All

• SMB 1.0-Serverkomponente aktivieren:

  Enable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol-Server" -All

• SMB 1.0 deaktivieren, nachdem die Legacy-Abhängigkeit entfernt wurde:

  Disable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol" -Remove

Häufige Fehler bei der Windows-Dateifreigabe beheben

Fehler bei der Windows-Dateifreigabe lassen sich in der Regel auf eine von fünf Ursachen zurückführen: Netzwerkeinstellungen des Profils, Firewallregeln, Namensauflösung, SMB-Protokollkompatibilität oder nicht übereinstimmende Berechtigungen. Beginnen Sie mit den einfachsten Prüfungen, bevor Sie Sicherheitsrichtlinien ändern.

Windows kann nicht auf \hostnameshare zugreifen

Fehlermeldung:

„ Windows kann nicht auf \hostnameshare zugreifen

Sie sind nicht berechtigt, auf \hostnameshare zuzugreifen. Wenden Sie sich an Ihren Netzwerkadministrator, um Zugriff anzufordern.“

Mögliche Lösungen:

• Stellen Sie sicher, dass der Benutzer oder die Gruppe in den Freigabeberechtigungen aufgeführt ist.
• Stellen Sie sicher, dass derselbe Benutzer oder dieselbe Gruppe auf der Registerkarte „Sicherheit“ über die erforderlichen NTFS-Berechtigungen verfügt.
• Prüfen Sie, ob der Benutzer den richtigen Benutzernamen und das richtige Passwort eingibt.
• Versuchen Sie, den Freigabepfad über die IP-Adresse aufzurufen, um Probleme mit der Hostnamensauflösung auszuschließen.
• Löschen Sie veraltete gespeicherte Anmeldeinformationen in der Anmeldeinformationsverwaltung.

Um die Anmeldeinformationsverwaltung zu öffnen, gehen Sie zu Systemsteuerung > Benutzerkonten > Anmeldeinformationsverwaltung .

Alternativ können Sie die klassische Oberfläche für gespeicherte Anmeldeinformationen öffnen, indem Sie Folgendes ausführen:

rundll32.exe keymgr.dll,KRShowKeyMgr

So prüfen Sie SMB-Freigabeberechtigungen mit PowerShell:

Get-SmbShareAccess -Name "share01"

So prüfen Sie die NTFS-Berechtigungen für den Ordner:

Get-Acl C:\share01\ | Format-List

Wenn die Erkennung oder das Durchsuchen fehlschlägt, prüfen Sie die Dienste „Funktionssuche-Anbieterhost“ und „Funktionssuche-Ressourcenveröffentlichung“. In älteren Umgebungen kann auch der Dienst „TCP/IP-NetBIOS-Hilfsprogramm“ die Namensauflösung beeinflussen.

Fehler 0x80070035

Fehlermeldung:

„ Windows kann nicht auf \sharename zugreifen

Überprüfen Sie die Schreibweise des Namens. Andernfalls liegt möglicherweise ein Problem mit Ihrem Netzwerk vor.

Fehlercode: 0x80070035.

Der Netzwerkpfad wurde nicht gefunden.“

Lösung 1: Netzwerkpfad prüfen

Stellen Sie sicher, dass Hostname, IP-Adresse und Freigabename korrekt sind. Versuchen Sie dann den direkten UNC-Pfad: \192.168.101.212share01

Lösung 2: Netzwerkprofil und Firewall überprüfen

Bestätigen Sie, dass der SMB-Server ein privates Netzwerkprofil verwendet und die Datei- und Druckerfreigabe zulässt. Bei modernem SMB wird hauptsächlich TCP 445 verwendet. Bei älteren NetBIOS-Szenarien können außerdem UDP 137, UDP 138 und TCP 139 erforderlich sein.

Lösung 3: SMB-Dienste überprüfen

Überprüfen Sie auf dem Computer, auf dem die Freigabe gehostet wird, ob die folgenden Dienste bei Bedarf ausgeführt werden:

• Server
• Arbeitsstation
• Funktionssuchanbieter-Host
• Funktionssuche-Ressourcenveröffentlichung

Lösung 4: Kompatibilität der SMB-Signierung überprüfen

Wenn ein Windows 11 24H2-Client oder ein Windows Server 2025-System keine Verbindung zu einem älteren SMB-Server oder einem NAS eines Drittanbieters herstellen kann, überprüfen Sie, ob auf dem Client SMB-Signierung erforderlich ist und vom Server unterstützt wird. Microsoft empfiehlt nicht, die SMB-Signierung als Behelfslösung zu deaktivieren, es sei denn, es steht keine sicherere Option zur Verfügung.

Führen Sie zur Überprüfung des Status der SMB-Signierung Folgendes aus:

Get-SmbClientConfiguration | Format-List RequireSecuritySignature
Get-SmbServerConfiguration | Format-List RequireSecuritySignature

Fehler beim anonymen Zugriff

Fehlermeldung:

„ Sie können nicht auf diesen freigegebenen Ordner zugreifen, da die Sicherheitsrichtlinien Ihrer Organisation den nicht authentifizierten Gastzugriff blockieren.“

Der zugehörige Eintrag in der Ereignisanzeige kann Folgendes enthalten:

„ Protokollname: Microsoft-Windows-SmbClient/Security

Quelle: Microsoft-Windows-SMBClient

Ereignis-ID: 31017

Eine unsichere Gastanmeldung wurde abgelehnt.“

Dieser Fehler wird angezeigt, wenn der Client den nicht authentifizierten Gastzugriff blockiert. Seit Windows 10 Version 1709 und Windows Server 2019 erlauben SMB2- und SMB3-Clients in mehreren Editionen standardmäßig keinen Gastzugriff und keinen Rückgriff auf den Gastzugriff mehr. Windows 11 24H2 und Windows Server 2025 erfordern standardmäßig ebenfalls SMB-Signierung, was zu zusätzlichen Kompatibilitätsproblemen bei Geräten führt, die ausschließlich Gastzugriff verwenden.

Empfohlene Lösungen:

• Deaktivieren Sie den Gastzugriff auf dem SMB-Server oder NAS.
• Erstellen Sie benannte Benutzerkonten mit Passwörtern.
• Erteilen Sie diesen Benutzern oder Gruppen Berechtigungen.
• Verwenden Sie SMB 3.x, sofern es unterstützt wird.
• Ersetzen oder aktualisieren Sie Geräte, die nur den SMB-Gastzugriff unterstützen.

Wenn eine vorübergehende Ausnahme unvermeidbar ist, dokumentieren Sie das Risiko und isolieren Sie das System, bevor Sie unsichere Gastanmeldungen aktivieren.

Fehler 0x80004005

Fehlermeldung:

„Windows kann nicht auf \sharename zugreifen

Überprüfen Sie die Schreibweise des Namens. Andernfalls liegt möglicherweise ein Problem mit Ihrem Netzwerk vor.

Fehlercode: 0x80004005.

Unspezifizierter Fehler.”

Dies ist ein allgemeiner Windows-Fehler, der aus mehreren Gründen auftreten kann. Bei der Windows-Dateifreigabe zählen zu den häufigsten Ursachen nicht übereinstimmende SMB-Versionen, blockierte Firewallregeln, deaktivierte Dienste, veraltete Anmeldeinformationen oder Einschränkungen für den Gastzugriff.

Schritte zur Problembehandlung:

• Testen Sie den UNC-Pfad anhand der IP-Adresse.
• Stellen Sie sicher, dass TCP-Port 445 zwischen dem SMB-Client und dem Server erreichbar ist.
• Überprüfen Sie die Berechtigungen für die Freigabe und NTFS-Berechtigungen.
• Löschen Sie gespeicherte Anmeldeinformationen in der Anmeldeinformationsverwaltung.
• Überprüfen Sie die Kompatibilität des SMB-Protokolls.
• Aktivieren Sie SMB 1.0 nicht, es sei denn, ein älteres Gerät benötigt es und es gibt keinen sichereren Upgrade-Pfad.

Verbindungslimits in Windows-Clientausgaben

Windows-Clientausgaben (Windows 7 und neuer) begrenzen gleichzeitige SMB-Verbindungen zu freigegebenen Ordnern auf 20. Der 21. Verbindungsversuch schlägt mit einem Fehler fehl. Dieses Limit gilt für die Datei- und Druckerfreigabe in allen Windows-Client-SKUs und kann nicht konfiguriert werden.

Bei gelegentlicher Freigabe, kleinen Arbeitsgruppen und vorübergehendem Zugriff ist dieses Limit selten ein Problem. Wenn mehr als wenige Benutzer zuverlässigen Zugriff auf freigegebene Ordner benötigen, verwenden Sie einen Windows-Server-Dateiserver, eine NAS-Plattform oder einen verwalteten Dateidienst, anstatt Windows 10 oder Windows 11 als Dateiserver einzusetzen. Für Serverausgaben gilt diese Verbindungsbeschränkung nicht.

SMB-Kompatibilitätsprobleme unter Windows 11 24H2 und neuer

Wenn ein neuerer Windows 11-Client keine Verbindung zu einem älteren Server, NAS-System oder Gerät herstellen kann, überprüfen Sie Folgendes:

• Unterstützt der Server SMB-Signierung?
• Unterstützt der Server SMB 2.x oder SMB 3.x?
• Verwendet der Server den Gastzugriff oder einen Rückgriff auf den Gastzugriff?
• Erfordert der Client SMB-Signierung für ausgehende Verbindungen?
• Verwendet der Server ausschließlich SMB 1.0?
• Kann die Firmware des Geräts aktualisiert werden, damit moderne SMB-Sicherheitsfunktionen unterstützt werden?

In Produktionsumgebungen besteht die bevorzugte Lösung darin, den SMB-Server zu aktualisieren oder zu ersetzen, die Authentifizierung mit benannten Benutzern zu aktivieren und SMB 3.x zu verwenden. Vermeiden Sie es, die SMB-Signierung zu deaktivieren oder den Gastzugriff zu aktivieren, es sei denn, dies geschieht als dokumentierte vorübergehende Abhilfe.

Fazit

Die Windows-Netzwerkdateifreigabe kann sowohl sicher als auch verwaltbar sein, wenn Sie sie mit einem privaten Netzwerkprofil, authentifizierten Benutzern, den richtigen Freigabeberechtigungen und entsprechenden NTFS-Berechtigungen konfigurieren. Für Arbeitsgruppen in kleinen Unternehmen bieten lokale Benutzer und Gruppen in der Regel ausreichende Kontrollmöglichkeiten für eine einfache Dateifreigabe, ohne den Aufwand eines vollständigen Dateiservers.

Verwenden Sie für einen zuverlässigen Zugriff UNC-Pfade oder zugeordnete Netzlaufwerke, lassen Sie SMB 1.0 deaktiviert und beheben Sie häufige Fehler, indem Sie Anmeldeinformationen, Firewall-Regeln, SMB-Kompatibilität und effektive Berechtigungen überprüfen. Verlegen Sie Dateidienste in größeren Umgebungen oder bei hoher gleichzeitiger Nutzung auf Windows Server, ein NAS oder eine andere dedizierte Plattform, anstatt sie auf einem Windows-Client auszuführen.

Probieren Sie NAKIVO Backup & Replication aus

Nutzen Sie die kostenlose Testversion, um alle Funktionen der Datensicherheit der Lösung kennenzulernen. 15 Tage kostenlos. Keine Einschränkungen hinsichtlich Funktionen oder Kapazitäten. Keine Kreditkarte erforderlich.

Kostenlos ausprobieren

FAQ

Wie kann ich unter Windows 11 einen Ordner im Netzwerk teilen?

Um einen Ordner in einem Netzwerk unter Windows 11 freizugeben, setzen Sie das Netzwerkprofil auf Privat , aktivieren Sie Netzwerkerkennung und Datei- und Druckerfreigabe , klicken Sie dann mit der rechten Maustaste auf den Ordner und öffnen Sie Eigenschaften > Freigabe > Erweiterte Freigabe . Wählen Sie Diesen Ordner freigeben , fügen Sie die erforderlichen Benutzer oder Gruppen hinzu und konfigurieren Sie die Freigabeberechtigungen. Öffnen Sie dann die Registerkarte Sicherheit und legen Sie übereinstimmende NTFS-Berechtigungen fest.

Warum kann ich unter Windows nicht auf einen freigegebenen Ordner zugreifen?

Der Zugriff kann fehlschlagen, weil das Netzwerkprofil „Öffentlich“ ist, die Datei- und Druckerfreigabe durch die Firewall blockiert wird, der UNC-Pfad falsch ist, die gespeicherten Anmeldeinformationen veraltet sind oder dem Benutzer die erforderlichen Freigabe- oder NTFS-Berechtigungen fehlen. Auch Unstimmigkeiten bei der SMB-Version, Einschränkungen beim Gastzugriff und SMB-Signaturanforderungen können den Zugriff blockieren.

Ist es sicher, SMB 1.0 unter Windows zu aktivieren?

Nein. SMB 1.0 ist für die normale Windows-Dateifreigabe nicht sicher und sollte deaktiviert bleiben, es sei denn, eine dokumentierte Abhängigkeit von älteren Systemen erfordert dies. Wenn SMB 1.0 vorübergehend aktiviert werden muss, isolieren Sie das System, aktivieren Sie nur die erforderliche Komponente und entfernen Sie die Funktion, sobald die Abhängigkeit von älteren Systemen behoben ist.

Wie kann ich unter Windows einen Ordner ohne Passwort teilen?

Der sicherste Weg, auf einen freigegebenen Ordner zuzugreifen, ohne immer wieder zur Eingabe des Passworts aufgefordert zu werden, besteht darin, auf dem Client und dem Server übereinstimmende Anmeldeinformationen zu verwenden. Legen Sie auf beiden Computern denselben Benutzername und dasselbe Passwort an, erteilen Sie diesem Benutzer Freigabe- und NTFS-Berechtigungen und melden Sie sich dann mit diesem Konto auf dem Client an. Vermeiden Sie einen vollständig anonymen oder Gastzugriff, da dies die Sicherheit und die Protokollierung beeinträchtigt.

Welche Berechtigungen sind für den Zugriff auf einen geteilen Ordner erforderlich?

Ein Benutzer benötigt sowohl Berechtigungen auf Freigabeebene als auch NTFS-Berechtigungen, um über das Netzwerk auf einen freigegebenen Ordner zuzugreifen. Freigabeberechtigungen steuern den SMB-Zugriff, während NTFS-Berechtigungen den Zugriff auf das Dateisystem steuern. Die restriktivste der beiden Ebenen ist maßgeblich. Ein Benutzer mit Vollzugriff auf Freigabeebene, aber nur Lesezugriff in NTFS, erhält daher nur Lesezugriff.

Wie ordne ich unter Windows ein Netzlaufwerk zu?

Öffnen Sie den Datei-Explorer , greifen Sie über einen UNC-Pfad wie \\\\\\\\\\\\\\\\Computer10\\\\\\\\share01 auf den freigegebenen Ordner zu, klicken Sie dann mit der rechten Maustaste auf den Ordner und wählen Sie Netzlaufwerk verbinden . Wählen Sie einen Laufwerkbuchstaben, aktivieren Sie bei Bedarf Verbindung bei Anmeldung wiederherstellen und geben Sie andere Anmeldeinformationen an, falls die Freigabe diese erfordert. Sie können ein Laufwerk auch mit dem Befehl net use zuordnen.