[Network Place (SMB)] Cách sửa lỗi tính năng SMB trên Windows 11 không hoạt động?

Microsoft đã tăng cường các chính sách bảo mật của mình trong Windows 11 24H2, yêu cầu tất cả các kết nối phải sử dụng SMB ký. (Có gì mới trong Windows 11, phiên bản 24H2 dành cho các chuyên gia IT | Microsoft Learn)

Thay đổi này có thể ngăn người dùng kết nối với các thiết bị nhất định thông qua Network Neighborhood (SMB), chẳng hạn như các thiết bị NAS cao cấp hoặc các bộ định tuyến ASUS với các ổ cứng được kết nối bằng USB.

 

Nếu bạn không thể sử dụng SMB trong Windows 11, vui lòng tham khảo các giải pháp sau và chọn một trong số chúng để thiết lập:

Lưu ý: Các phương pháp sau đây có thể làm giảm an ninh hệ thống, vì vậy chúng được khuyến nghị chỉ sử dụng trong các môi trường mạng tin cậy.

 

Phương pháp 1. Kích hoạt đăng nhập khách không an toàn:

   a. Sử dụng Trình chỉnh sửa Registry:

        a1. Gõ và tìm kiếm [trình chỉnh sửa registry] trong thanh tìm kiếm Windows, sau đó nhấp vào [Mở].

        a2. Điều hướng đến [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation].

   Nếu [LanmanWorkstation] không tồn tại, nhấp chuột phải vào [Microsoft], chọn [Mới] > [Khóa], và đặt tên là [LanmanWorkstation].

        a3. Nhấp chuột phải vào [LanmanWorkstation], chọn [Mới] > [Giá trị DWORD (32-bit)], và đặt tên là [AllowInsecureGuestAuth].

        a4. Nhấp chuột phải vào [AllowInsecureGuestAuth], chọn [Chỉnh sửa], đặt Dữ liệu giá trị thành 1, sau đó nhấp vào [OK].

 

    b. Sử dụng Trình chỉnh sửa Chính sách Nhóm Cục bộ:

        b1.  Nhấn [Win] + [R] trên bàn phím, gõ [gpedit.msc], sau đó nhấp [OK].

        b2. Điều hướng đến [Computer Configuration] > [Administrative Templates] > [Network] > [Lanman Workstation].

        b3. Trong khung bên phải, nhấp chuột phải vào [Enable insecure guest logons], chọn [Edit],

        b4. Chọn Enabled, sau đó nhấp [OK].

 

Phương pháp 2. Vô hiệu hóa Yêu cầu Ký SMB:

    a. Sử dụng Trình chỉnh sửa Đăng ký:

        a1. Gõ và tìm kiếm [registry editor] trong thanh tìm kiếm Windows, sau đó nhấp [Open].

        a2. Điều hướng đến [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature].

   Nếu [RequireSecuritySignature] không tồn tại, nhấp chuột phải vào [Parameters], chọn [New] > [DWORD (32-bit) Value], và đặt tên là [RequireSecuritySignature].

        a3. Nhấp chuột phải vào [RequireSecuritySignature], chọn [Modify], đặt giá trị là 0, sau đó nhấp [OK].

 

    b. Sử dụng Windows PowerShell：

        b1. Gõ và tìm kiếm [Windows PowerShell] trong thanh tìm kiếm Windows, mở [Windows PowerShell] với quyền Administrator.

        b2. Nhập lệnh sau và nhấn Enter trên bàn phím.

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

 

Vui lòng tham khảo Thông tin Trang web Chính thức của Microsoft

Chính sách Nhóm

PowerShell