اگر بخواهید به دستگاهی متصل شوید که به جای احراز هویت مناسب، به اعتبار یک مهمان نیاز دارد، ممکن است با پیام خطایی مواجه شوید - نمی‌توانید به این پوشه مشترک دسترسی پیدا کنید زیرا خط‌مشی‌های امنیتی سازمان شما دسترسی مهمانان تأیید نشده را مسدود^{(You can’t access this shared folder because your organization’s security policies block unauthenticated guest access)} می‌کند. برای حل این مشکل، می توانید از ویرایشگر خط مشی گروه^{(Group Policy Editor)} یا ویرایشگر رجیستری^{(Registry Editor)} استفاده کنید.

You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

دلیل اصلی بروز چنین مشکلی عدم نصب SMB1^{(SMB1 installation)} و غیرفعال کردن^{(deactivation of SMB2)} SMB2 در ویندوز 10 نسخه^{(Windows 10)} 1709 یا نسخه های جدیدتر است. SMB یا Server Message Block مسئول دسترسی مهمان است و ممکن است لازم باشد آن را به صورت دستی فعال کنید تا بتواند ورود مهمان ناامن به سرور SMB را مجاز کند. ^(SMB)بنابراین باید مراحلی را طی کنید تا SMB1 را به صورت دستی فعال کنید.

نمی‌توانید به این پوشه مشترک دسترسی پیدا کنید زیرا خط‌مشی‌های امنیتی سازمانتان دسترسی مهمانان تأیید نشده را مسدود می‌کند.

این اتفاق می افتد زیرا دسترسی مهمان در SMB2 به طور پیش فرض غیرفعال است. برای رفع این خطا در ویندوز 11^{(Windows 11)} و ویندوز 10^{(Windows 10)} ، می توانید مراحل زیر را دنبال کنید:

1. ویرایشگر خط مشی گروه محلی را باز کنید
2. به ایستگاه کاری Lanman بروید
3. تنظیمات فعال کردن ورود مهمان ناامن را^{(Enable insecure guest logons)} از پیکربندی نشده به فعال تغییر دهید
4. تغییرات را ذخیره کنید و دوباره امتحان کنید.

برای برخی از این موارد به مجوز مدیر نیاز خواهید داشت.

1] با استفاده از ویرایشگر خط مشی گروه

ویرایشگر سیاست گروه محلی را باز کنید . می توانید Win+R را فشار دهید، gpedit.msc را تایپ کنید و دکمه Enter را بزنید. یا می توانید همان را در کادر جستجوی نوار وظیفه^(Taskbar) جستجو کنید.

پس از باز کردن Local Group Policy Editor ، به این مسیر بروید-

Computer configuration > Administrative Templates > Network > Lanman Workstation

در سمت راست خود، باید تنظیماتی به نام فعال کردن ورود ناامن مهمان را^{(Enable insecure guest logons)} ببینید. روی آن دوبار کلیک کنید و تنظیمات را به Not Configured به Enabled تغییر دهید و تغییر خود را ذخیره کنید.

در حال حاضر، شما نباید هیچ مشکلی داشته باشید.

2] با استفاده از ویرایشگر رجیستری

یک راه دیگر برای فعال کردن عملکرد در ویندوز 10^{(Windows 10)} وجود دارد و می توانید از ویرایشگر رجیستری^{(Registry Editor)} برای انجام کار استفاده کنید.

قبل از تنظیم هر فایل، توصیه می شود از تمام فایل های رجیستری نسخه پشتیبان تهیه^{(backup all Registry files)} کنید. سپس، ویرایشگر رجیستری را در رایانه خود باز کنید. برای این کار، Win+R، regedit را^(regedit) تایپ کنید و Enter را فشار دهید . باید در پنجره UAC گزینه ^(UAC)Yes را انتخاب کنید. پس از آن به این مسیر بروید-

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

در اینجا باید کلیدی به نام LanmanWorkstation ایجاد کنید ، فقط در صورتی که از قبل وجود نداشته باشد. برای تولید کلید، روی کلید Windows^(Windows) راست کلیک کرده و New > Key را انتخاب کنید . پس از آن، نام آن را LanmanWorkstation بگذارید^{(LanmanWorkstation)} .

اکنون، این کلید تازه ایجاد شده را انتخاب کرده و در سمت راست > New > DWORD (32-bit) Value کلیک راست کرده و نام آن را AllowInsecureGuestAuth بگذارید^{(AllowInsecureGuestAuth)} .

^(Set)داده های مقدار^(Value) این مقدار REG_DWORD را ^(REG_DWORD)1 تنظیم کنید و تغییر خود را ذخیره کنید.

چگونه یک پوشه را تنها با یک کاربر به اشتراک بگذارم؟

ویندوز^(Windows) مجوزهایی را برای پوشه‌های اشتراک‌گذاری شده ارائه می‌کند، جایی که می‌توانید نام کاربری را از گروه کاربر تنظیم کنید. هر کس دیگری که به پوشه دسترسی داشته باشد از دسترسی محروم خواهد شد. می توانید این گزینه را در قسمت Properties > Sharing > Advanced Sharing > Permissions پیدا کنید. شما باید همه را از لیست حذف کنید و فقط کاربری را اضافه کنید که می خواهید پوشه را به اشتراک بگذارید.

چگونه می توانم تمام پوشه های به اشتراک گذاشته شده را در رایانه شخصی ویندوز خود ببینم؟

همه دستگاه‌ها و پوشه‌هایی که از رایانه شخصی یا هر کاربر دیگری به اشتراک گذاشته بودید را می‌توانید در نمای شبکه^(Network) پیدا کنید. می توانید از File Explorer به آن دسترسی داشته باشید . معمولاً آخرین گزینه است. هنگامی که برای اولین بار یا پس از مدت ها به آن دسترسی پیدا می کنید، همه پوشه ها و دستگاه های مشترک را دوباره پر می کند.

چگونه به پوشه های اشتراک گذاری شده مخفی دسترسی پیدا کنیم؟

یافتن پوشه های به اشتراک گذاشته شده پنهان^(Hidden) تقریباً غیرممکن است مگر اینکه نام دقیق آن را بدانید. آنها با علامت $ پایان می یابند. برای دسترسی به آن باید از مسیر کنوانسیون نام‌گذاری جهانی^{(Universal Naming Convention)} ( UNC ) و نام اشتراک‌گذاری استفاده کنید. به غیر از این ممکن است محدودیت های بیشتری مانند مجوز و حداکثر مجاز کاربران وجود داشته باشد.

امیدوارم این پست به شما کمک کند مشکل خود را حل کنید.
^{(I hope that this post helps you resolve your issue.)}

Can’t access shared folder because of organization’s security policies

If you try to conneсt to a deviсe, which requires the credentials of a guest instead of proper аuthentication, you might come across an error message – You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. To resolve this issue, you can use the Group Policy Editor or Registry Editor.

You can’t access this shared folder because your organization’s security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

The main reason why such an issue occurs is the lack of SMB1 installation and deactivation of SMB2 in Windows 10 v1709 or later versions. SMB or Server Message Block is responsible for guest access, and you may need to enable it manually so that it can allow insecure guest logons to an SMB server. So you need to go through some steps to enable SMB1 manually.

You can’t access this shared folder because your organization’s security policies block unauthenticated guest access

It happens because Guest Access in SMB2 is disabled by default. To fix this error in Windows 11 and Windows 10, you can follow these steps-

1. Open Local Group Policy Editor
2. Go to Lanman workstation
3. Change the setting of Enable insecure guest logons from Not Configured to Enabled
4. Save changes and try again.

You will need admin permission for some of these.

1] Using Group Policy Editor

Open the Local Group Policy Editor. You can press Win+R, type gpedit.msc, and hit the Enter button. Alternatively, you can search for the same in the Taskbar search box.

After opening the Local Group Policy Editor, navigate to this path-

Computer configuration > Administrative Templates > Network > Lanman Workstation

On your right side, you should see a setting called Enable insecure guest logons. Double-click on it, and change the setting to Not Configured to Enabled and save your change.

Now, you should not get any problems.

2] Using Registry Editor

There is one more way to enable the functionality in Windows 10, and you can use the Registry Editor to get the job done.

Before tweaking any file, it is recommended to backup all Registry files. Then, open the Registry Editor on your computer. For that, press Win+R, type regedit, and press Enter. You need to select Yes in the UAC window. After that, navigate to this path-

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Here you need to create a key named LanmanWorkstation, only if it does not exist already. To generate the key, right-click on the Windows key and select New > Key. Following that, name it as LanmanWorkstation.

Now, select this newly created key and right-click on the right side > New > DWORD (32-bit) Value and name it AllowInsecureGuestAuth.

Set the Value data of this REG_DWORD value as 1 and save your change.

How do I share a folder with only one user?

Windows offers permissions for shared folders, where you can set the username from the user group. Anybody else accessing the folder will be denied access. You can find the option under Properties > Sharing > Advanced Sharing > Permissions. You should remove Everyone from the list and only add the user you want to share the folder.

How do I see all shared folders on my Windows PC?

All the devices and folders you had shared from the PC or any other users can be found in the Network view. You can access it from File Explorer. It is usually the last option. When you access it for the first time or after a long time, it will repopulate all the shared folders and devices.

How to access hidden shared folders?

Hidden shared folders are almost impossible to find unless you know the exact name. They are named ending with a $ sign. You will have to use Universal Naming Convention (UNC) path and share name to access it.  Apart from there could be more restrictions such as permission and maximum allowed users.

I hope that this post helps you resolve your issue.

Related posts

• Computer policy موفق نشد با موفقیت به روز شود

• خطا هنگام باز کردن Group Policy Editor محلی در Windows 10

• باز کردن Group Policy Object در این رایانه نتوانسته است

• غیر فعال کردن Internet Explorer 11 به عنوان standalone browser با استفاده از Group Policy

• چگونه برای اضافه کردن Group Policy Editor به Windows 10 Home Edition

• غیر فعال کردن Developer Tools در Edge با استفاده از Registry or Group Policy

• Desktop Background Group Policy در Windows 10 اعمال نمی شود

• پردازش Group Policy به دلیل کمبود network connectivity شکست خورد

• Templates اداری (.admx) برای ویندوز 10 V2020

• چگونه برای نقشه برداری Network Drive با استفاده از Group Policy در Windows 10

• چگونه به فعال کردن Audio Sandbox در Edge browser

• چگونه Picture Password Sign-In option را در Windows 10 غیرفعال کنیم

• چگونه برای ایجاد Firefox بوک مارک ها با استفاده از Group Policy and Registry Editor

• Limit Reservable Bandwidth Setting در Windows 10

• Download Group Policy Templates برای Microsoft Edge browser

• چگونه برای فعال کردن یا Disable or Application Isolation feature در Windows 10

• فعال کردن و یا غیر فعال کردن دسترسی به Firefox Add-ons Manager با استفاده از Group Policy

• چگونگی فعال کردن Windows Installer ورود به Windows 10

• Folder Redirection Group Policy هنگام استفاده از SCCM اعمال نمی شود

• چگونه برای تنظیم تصویر زمینه دسکتاپ با استفاده از Group Policy or Registry Editor