[Мережеве місце (SMB)] Як виправити некоректну роботу функції SMB у Windows 11?

Microsoft зміцнила свою політику безпеки в Windows 11 24H2, вимагаючи використовувати підписування SMB для всіх з'єднань. (Що нового у Windows 11, версія 24H2 для ІТ-професіоналів | Microsoft Learn)

Ця зміна може перешкоджати користувачам підключатися до певних пристроїв через Мережеве оточення (SMB), таких як висококласні NAS (мережеві пристрої збереження даних) або маршрутизатори ASUS з підключеними через USB жорсткими дисками.

 

Якщо ви не можете використовувати SMB у Windows 11, будь ласка, зверніться до наступних рішень та виберіть одне з них для налаштування:

Примітка: Наступні методи можуть знизити безпеку системи, тому їх рекомендується використовувати лише в довірених мережах.

 

Метод 1. Увімкнути небезпечні гостьові входи:

    a. Використовуючи редактор реєстру:

        a1. Введіть і знайдіть [registry editor] в пошуковому рядку Windows, потім натисніть [Open].

        a2. Перейдіть до [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation].

   Якщо [LanmanWorkstation] не існує, клацніть правою кнопкою миші на [Microsoft], виберіть [New] > [Key] і назвіть його [LanmanWorkstation].

        a3. Клацніть правою кнопкою миші на [LanmanWorkstation], виберіть [New] > [DWORD (32-bit) Value] і назвіть його [AllowInsecureGuestAuth].

        a4. Клацніть правою кнопкою миші на [AllowInsecureGuestAuth], виберіть [Modify], встановіть значення даних до 1, потім натисніть [OK].

 

    б. Використання редактора локальної групової політики:

        б1.  Натисніть [Win] + [R] на клавіатурі, введіть [gpedit.msc], потім натисніть [OK].

        б2. Перейдіть до [Комп'ютерна конфігурація] > [Адміністративні шаблони] > [Мережа] > [Lanman Workstation].

        б3. У правій панелі клацніть правою кнопкою миші на [Увімкнути незахищені гостьові входи], виберіть [Редагувати],

        б4. Виберіть Увімкнено, потім натисніть [OK].

 

Метод 2. Вимкніть вимогу підписування SMB:

    а. Використання редактора реєстру:

        а1. Введіть і знайдіть [редактор реєстру] у пошуковій панелі Windows, потім натисніть [Відкрити].

        а2. Перейдіть до [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature].

   Якщо [RequireSecuritySignature] не існує, клацніть правою кнопкою миші на [Parameters], виберіть [Новий] > [DWORD (32-bit) Value], і назвіть його [RequireSecuritySignature].

        а3. Клацніть правою кнопкою миші на [RequireSecuritySignature], виберіть [Змінити], встановіть Дані значення на 0, потім натисніть [OK].

 

    б. Використання Windows PowerShell： 

        б1. Введіть і знайдіть [Windows PowerShell] у пошуковій панелі Windows, відкрийте [Windows PowerShell] як Адміністратор.

        б2. Введіть наступну команду і натисніть Enter на клавіатурі.

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

 

Будь ласка, зверніться до офіційної інформації на вебсайті Microsoft

Групова політика

PowerShell