解决Win11 24H2访问共享出现扩展错误
全新安装WIN11 24H2后,在启用了SMB1.0之后访问局域网NAS共享出行了扩展错误,无法访问,仔细研究了一下,是由于微软调整了网络访问规则引起的,具体如下:一、在默认情况下,所有的连接都需要SMB签名。这项规则可以通过防止网络篡改提高安全性,并可阻止将凭据发送到恶意服务器的中继攻击。二、微软将在Windows 11 24H2专业版(和以后的版本中)禁用不安全的来宾登录,这项规则可以提高用户在连接到不可信设备时的安全性。
调整这两项安全规则可大幅提高安全,但是凡事有利也就有弊,由此也可能会产生一些负面后果。比如访问群晖NAS之类的共享报扩展错误无法访问。
仔细研究了一下,可以在组策略中进行策略修改解决,解决方案如下:
一、禁用SMB客户端签名要求
在“开始”菜单搜索中,输入gpedit并启动“编辑组策略”应用(本地组策略编辑器),选择“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”,双击Microsoft网络客户端:对通信进行数字签名(始终),最后选择“已禁用”>“确定”
二、启用不安全的来宾登录
在“开始”菜单搜索中输入 gpedit 并启动“编辑组策略”应用(本地组策略编辑器),选择“计算机配置”>“管理模板”>“网络> Lanman 工作站”,双击“启用不安全的来宾登录”,最后选择“已启用”>“确定”
修改上边两项则策略后重启即可解决共享访问扩展错误的问题。
或者自己修改注册表或者将下边代码另存为“修复共享签名认证.reg”导入注册表也可以解决签名问题:
Windows Registry Editor Version 5.00
"RequireSecuritySignature"=dword:00000000
"AllowInsecureGuestAuth"=dword:00000001
第2条,我记得只有企业版才要去启动来宾 这个必须支持…….谢谢.提供技术缘助 YIJIE 发表于 2024-10-4 16:49 https://i.pcbeta.com/static/image/common/back.gif
第2条,我记得只有企业版才要去启动来宾
实测Win11专业版需要启用的。 谢谢分享,辛苦了 头大了,莫明奇妙的问题,每台电脑都要折腾, 路过,顶下楼主 感谢楼主分享! 原来如此,在这找到了答案 本帖最后由 yeti_h 于 2024-10-12 17:26 编辑
黑客没来,先把自己搞死了。越来越麻烦。试过了,访问无密码的共享还是扩展错误.
直接第一点就可以了, 24h2 真是坑,找了好久的 方法,
一、禁用SMB客户端签名要求 hkintk 发表于 2024-10-15 13:53 https://bbs.pcbeta.com/static/image/common/back.gif
直接第一点就可以了, 24h2 真是坑,找了好久的 方法,
一、禁用SMB客户端签名要求
这个在哪里设置?组策略? 实测能解决文件共享打不开的问题
页:
[1]