Naprawianie problemów z podpisywaniem SMB dla dostępu do NAS w systemie Windows 11 24H2
Notatki kluczowe
- Problemy z podpisywaniem SMB często pojawiają się po aktualizacjach, zwłaszcza po wydaniu systemu Windows 11 24H2.
- Wyłączenie podpisywania SMB może rozwiązać problemy z dostępem do pamięci masowej podłączonej do sieci.
- Użytkownicy mają wiele sposobów na wyłączenie podpisywania SMB w zależności od swoich preferencji.
Jak skutecznie wyłączyć podpisywanie SMB w systemie Windows 11, aby poprawić dostęp do NAS
Jeśli po uaktualnieniu do systemu Windows 11 w wersji 24H2 dostęp do pamięci masowej podłączonej do sieci (NAS) stał się kłopotliwy, niniejszy przewodnik pomoże Ci rozwiązać ten problem i udzieli wskazówek.
Jak wyłączyć podpisywanie SMB w systemie Windows 11 za pomocą zasad grupy
Aby pomyślnie wyłączyć podpisywanie SMB za pomocą Edytora zasad grupy w systemie Windows 11 Pro, Enterprise lub Education, wykonaj następujące czynności:
-
Otwórz Start na komputerze z systemem Windows 11.
-
Wpisz gpedit w polu wyszukiwania, kliknij prawym przyciskiem myszy na górnej sugestii i wybierz Otwórz, aby uzyskać dostęp do Edytora zasad grupy.
-
Przejdź przez następującą ścieżkę:
Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options -
Kliknij prawym przyciskiem myszy „Klient sieci Microsoft: podpisuj cyfrowo komunikację (za zgodą serwera)” i wybierz Właściwości.
-
Wybierz opcję Wyłączone.
-
Naciśnij przycisk Zastosuj, a następnie kliknij OK.
-
Aby dokończyć zmiany, uruchom ponownie komputer.
Po zakończeniu podpisywanie SMB zostanie wyłączone, co rozwiąże problemy z dostępem do serwera NAS.
Jak wyłączyć podpisywanie SMB w systemie Windows 11 za pomocą wiersza poleceń
Możesz również wyłączyć podpisywanie SMB, korzystając z wiersza poleceń. Wykonaj następujące proste kroki:
-
Otwórz Start.
-
Wyszukaj Wiersz polecenia (lub Terminal ), kliknij prawym przyciskiem myszy górny wynik i wybierz polecenie Uruchom jako administrator.
-
Wpisz poniższe polecenie i naciśnij Enter :
reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters"/v RequireSecuritySignature /t REG_DWORD /d 0 /f -
Aby zastosować zmiany, uruchom ponownie system.
Po wykonaniu tych kroków problemy z dostępem powinny zostać złagodzone. W razie potrzeby możesz cofnąć tę zmianę za pomocą podobnego polecenia, ale ustaw je tak, aby włączyć podpis bezpieczeństwa.
Jak wyłączyć podpisywanie SMB w systemie Windows 11 za pomocą programu PowerShell
Użytkownicy preferujący program PowerShell mogą wyłączyć podpisywanie SMB, postępując zgodnie z poniższymi instrukcjami:
-
Otwórz Start.
-
Wyszukaj PowerShell (lub Terminal ), kliknij prawym przyciskiem myszy górny wynik i wybierz Uruchom jako administrator.
-
Wpisz poniższe polecenie i naciśnij Enter :
Set-SmbClientConfiguration -RequireSecuritySignature $false -
Naciśnij Y i Enter, aby potwierdzić zmiany.
-
(Opcjonalnie) Aby potwierdzić status podpisu SMB, możesz użyć:
Get-SmbClientConfiguration | Format-List EnableSecuritySignature, RequireSecuritySignature -
Uruchom ponownie komputer.
Po wykonaniu tych kroków dostęp do serwera plików powinien być bezproblemowy.
Kluczowe zagadnienia dotyczące podpisywania umów SMB
Podpisywanie SMB działa jako środek ochronny w protokołach CIFS i SMB w systemie Windows. Ta funkcja dołącza podpis do wiadomości, aby potwierdzić ich integralność podczas przesyłania, pomagając w zapobieganiu atakom bezpieczeństwa.
Choć jest to funkcja dostępna od dawna, jej wdrożenie nastąpiło wraz z wersją 24H2 systemu Windows 11, co może powodować problemy ze zgodnością z niektórymi urządzeniami.
Aby zapewnić optymalne bezpieczeństwo, zaleca się włączenie podpisywania SMB, jeśli jednak wydajność ulegnie pogorszeniu, konieczne może okazać się jego wyłączenie w systemie Windows 11.
Streszczenie
W tym przewodniku omówiliśmy najważniejsze kroki umożliwiające wyłączenie podpisywania SMB w systemie Windows 11. Niezależnie od tego, czy zdecydujesz się wdrożyć zasady grupy, wiersz polecenia czy program PowerShell, metody te mają na celu rozwiązanie problemów z dostępnością sieci, w szczególności w przypadku systemów NAS.
Wniosek
Aby zapewnić nieprzerwany dostęp do NAS po aktualizacji Windows 11 24H2, konieczne może być wyłączenie podpisywania SMB. Postępując zgodnie z tym przewodnikiem, możesz z łatwością wyłączyć tę funkcję za pomocą zasad grupy, wiersza poleceń lub programu PowerShell. Postępuj ostrożnie, pamiętając, że wyłączenie tej funkcji może poprawić wydajność, ale potencjalnie osłabić bezpieczeństwo sieci.
FAQ (najczęściej zadawane pytania)
Czym jest podpisywanie SMB?
Podpisywanie SMB to środek bezpieczeństwa zapewniający, że wiadomości wysyłane za pomocą protokołu SMB nie zostaną zmienione w trakcie transmisji, co pozwala zachować integralność danych.
Jak mogę sprawdzić, czy podpisywanie SMB jest włączone?
Stan podpisywania SMB można sprawdzić za pomocą polecenia PowerShell: Get-SmbClientConfiguration | Format-List EnableSecuritySignature, RequireSecuritySignature.