如何找到阻止访问 SMB 共享的防火墙程序

如何找到阻止访问 SMB 共享的防火墙程序

我遇到了一个非常奇怪的问题。最近(最多不到 1-2 周),我无法再通过 Android 手机上的 VLC 访问我的 SMB 共享。

我使用 iPad 上的“FE 文件资源管理器”检查了这种行为,并且它是相同的。

因此我尝试连接 FE 程序,并在我的 Wireshark 中获得了以下条目序列:

src:~.79, dest: ~.50 | 51089 -> 445 [SYN]
src:~.50, dest: ~.79 | 445 -> 51089 [SYN, ACK]
src:~.79, dest: ~.50 | 51089 -> 445 [ACK]
src:~.79, dest: ~.50 | 51089 -> 445 [FIN, ACK]
src:~.50, dest: ~.79 | 445 -> 51089 [ACK]
src:~.50, dest: ~.79 | 445 -> 51089 [RST, ACK]

我查看后发现,最后一行表示连接已重置。这让我立刻想到了防火墙程序。

但是,我没有更改 Windows 防火墙的任何设置(家庭网络已关闭),也没有故意安装任何防火墙程序。

我的假设正确吗?最后一行是否表示有防火墙?还是网络服务本身断开了连接?我如何才能确定哪个程序干扰了连接?

谢谢!

编辑1: 当尝试从另一台计算机访问 SMB 共享时,我确实获得了以下附加信息:在第 3 次 ACK 之后,我获得:

SMB2 Negotiate Protocol Request
SMB2 Negotiate Protocol Response
SMB2 Session Setup Request, NTLMSSP_NEGOTIATE
SMB2 Session Setup Response, Error: STATUS_MORE_PROCESSING_REQUIRED, NTLMSSP_CHALLENGE
SMB2 Session Setup Request, NTLMSSP_AUTH: User: other-pc\steven
SMB2 Session Setup Response, Error: STATUS_INVALID_HANDLE

我从中看出它确实连接了,并且想要建立连接(但是使用了错误的用户名,因为用户是 my-pc\steven)。

但在我的 iPad 上我从未看到过这些 SMB 字段。所以根本就没有进行过协议协商?

在过去的一个月中,Windows 7 中是否发生了一些变化,导致了这种行为?

答案1

根据您上次的编辑,您是否检查过在该时间范围内是否通过自动更新安装了任何更新?

相关内容