[Miejsce sieciowe (SMB)] Jak naprawić niedziałającą funkcję SMB w systemie Windows 11?

Firma Microsoft wzmocniła swoje zasady bezpieczeństwa w systemie Windows 11 24H2, wymagając, aby wszystkie połączenia korzystały z podpisywania SMB. (Co nowego w systemie Windows 11 w wersji 24H2 dla informatyków | Microsoft Learn)

Ta zmiana może uniemożliwić użytkownikom łączenie się z niektórymi urządzeniami za pośrednictwem protokołu Network Neighborhood (SMB), takimi jak wysokiej klasy urządzenia NAS (dysk sieciowy NAS) lub routery ASUS z dyskami twardymi podłączonymi przez USB.

 

Jeśli nie możesz korzystać z SMB w systemie Windows 11, zapoznaj się z poniższymi rozwiązaniami i wybierz jedno z nich, aby przeprowadzić konfigurację:

Uwaga: Poniższe metody mogą zmniejszyć bezpieczeństwo systemu, dlatego są zalecane tylko w zaufanych środowiskach sieciowych.

 

Metoda 1: Włącz niezabezpieczone logowanie gościa:

    a. Za pomocą Edytora rejestru:

        a1. Wpisz i wyszukaj [registry editor] (edytor rejestru) w pasku wyszukiwania systemu Windows, a następnie kliknij [Open] (otwórz).

        a2. Przejdź do [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation].

   Jeśli nie ma pozycji [LanmanWorkstation], kliknij prawym przyciskiem myszy [Microsoft], wybierz [New] (nowy) > [Key] (klucz) i nazwij go [LanmanWorkstation].

        a3. Kliknij prawym przyciskiem myszy [LanmanWorkstation], wybierz [New] (nowy) > [DWORD (32-bit) Value] (wartość DWORD (32-bitowa)) i nadaj jej nazwę [AllowInsecureGuestAuth].

        a4. Kliknij prawym przyciskiem myszy [AllowInsecureGuestAuth], wybierz [Modify] (modyfikuj), ustaw dane wartości na 1, a następnie kliknij [OK].

 

    b. Za pomocą Edytora lokalnych zasad grupy:

        b1.  Naciśnij [Win] + [R] na klawiaturze, wpisz [gpedit.msc], a następnie kliknij [OK].

        b2. Przejdź do [Computer Configuration] (Konfiguracja komputera) > [Administrative Templates] (szablony administracyjne) > [Network] (sieć) > [Lanman Workstation] (stacja robocza Lanman).

        b3. W prawym okienku kliknij prawym przyciskiem myszy [Enable insecure guest logons] (włącz niezabezpieczone logowanie gościa), wybierz [Edit] (edytuj).

        b4. Wybierz opcję Enabled (włączone), a następnie kliknij przycisk [OK].

 

Metoda 2: Wyłącz wymóg podpisywania SMB:

    a. Za pomocą Edytora rejestru:

        a1. Wpisz i wyszukaj [registry editor] (edytor rejestru) w pasku wyszukiwania systemu Windows, a następnie kliknij [Open] (otwórz).

        a2. Przejdź do [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature].

   Jeśli nie ma pozycji [RequireSecuritySignature], kliknij prawym przyciskiem myszy [Parameters] (parametry), wybierz [New] (nowy) > [DWORD (32-bit) Value] (wartość DWORD (32-bitowa)) i nadaj jej nazwę [RequireSecuritySignature].

        a3. Kliknij prawym przyciskiem myszy [RequireSecuritySignature], wybierz [Modify] (modyfikuj), ustaw dane wartości na 0, a następnie kliknij [OK].

 

    b. Za pomocą programu Windows PowerShell: 

        b1. Wpisz i wyszukaj [Windows PowerShell] w pasku wyszukiwania systemu Windows, otwórz [Windows PowerShell] z uprawnieniami Administratora.

        b2. Wprowadź następujące polecenie i naciśnij Enter na klawiaturze.

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

 

Zapoznaj się z informacjami na oficjalnej stronie internetowej firmy Microsoft

Zasady grupy

PowerShell