[Hálózati hely (SMB)] Hogyan javítható a Windows 11 nem működő SMB funkciója?

A Microsoft a Windows 11 24H2-ben megerősítette biztonsági irányelveit, és minden kapcsolatnak SMB-aláírást kell használnia. (Újdonságok a Windows 11-ben, 24H2  verzió IT szakemberek számára | Microsoft Learn)

Ez a módosítás megakadályozhatja, hogy a felhasználók bizonyos eszközökhöz a hálózati szomszédságon (SMB) keresztül csatlakozzanak, például a csúcskategóriás NAS-eszközökhöz (hálózatra csatlakoztatott tárolók) vagy az USB-csatlakoztatott merevlemezzel rendelkező ASUS-routerekhez.

 

Ha nem tudja használni az SMB-t a Windows 11-ben, tekintse meg a következő megoldásokat, és válasszon közülük egyet a beállításhoz:

Megjegyzés: A következő módszerek csökkenthetik a rendszer biztonságát, ezért csak megbízható hálózati környezetben ajánlottak.

 

1. módszer. Engedélyezze a nem biztonságos vendég bejelentkezéseket:

    a. A nyilvántartási szerkesztő használatával:

        a1. Írja be és keresse meg a [nyilvántartási szerkesztőt] a Windows keresősávjában, majd kattintson a [Megnyitás] gombra.

        a2. Lépjen ide: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation].

  Ha a [LanmanWorkstation] nem létezik, kattintson a jobb gombbal a [Microsoft] elemre, válassza az  [Új] > [Kulcs] elemet, és nevezze el így: [LanmanWorkstation].

        a3.Jobb egérgombbal kattintson a [LanmanWorkstation]-re, válassza az [Új] > [DWORD (32-bit) Value] elemet és nevezze el így: [AllowInsecureGuestAuth].

        a4. Jobb egérgombbal kattintson a [AllowInsecureGuestAuth]-re, válassza a [Módosítás] opciót, állítsa az Érték adatait 1-re, majd kattinson az [OK] gombra.

 

    b. A helyi csoportirányelvek szerkesztőjének használatával:

        b1.  Nyomja meg a [Win] + [R] billentyűkombinációt a billentyűzeten, írja be a [gpedit.msc] parancsot, majd kattintson az [OK] gombra.

        b2. Lépjen ide: [Számítógép konfiguráció] > [Felügyeleti sablonok] > [Hálózat] > [Lanman Workstation].

        b3. A jobb oldali ablakban kattintson a jobb gombbal a [Nem biztonságos vendég bejelentkezések engedélyezése] elemre, majd válassza a [Szerkesztés] lehetőséget.

        b4. Válassza az Engedélyezve lehetőséget, majd kattintson az [OK] gombra.

 

2. módszer. Az SMB aláírási követelmény letiltása:

    a. A nyilvántartási szerkesztő használatával:

        a1.  Írja be és keresse meg a [nyilvántartási szerkesztőt] a Windows keresősávjában, majd kattintson a [Megnyitás] gombra.

        a2. Lépjen ide: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature].

  Ha a [RequireSecuritySignature] nem létezik, kattintson a jobb gombbal a [Paraméterek] elemre, válassza az [Új] > [DWORD (32-bit) Value] elemet, és nevezze el így: [RequireSecuritySignature].

        a3. Jobb egérgombbal kattintson a [RequireSecuritySignature] elemre, válassza a [Módosítás] opciót, állítsa az Érték adatait 0-ra, majd kattinson az [OK] gombra.

 

    b. A Windows PowerShell használatával: 

        b1. Írja be és keresse meg a [Windows PowerShell]-t a Windows keresősávjában, majd nyissa meg a [Windows PowerShell]-t rendszergazdaként.

        b2. Írja be a következő parancsot, és nyomja le az Enter billentyűt a billentyűzeten.

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

 

Kérjük, olvassa el a Microsoft hivatalos weboldalának információit

Csoportos irányelvek

PowerShell