Windows 11 24H2 での NAS アクセスに関する SMB 署名の問題を修正

主な注意事項

  • SMB 署名の問題は、特に Windows 11 24H2 以降の更新後によく発生します。
  • SMB 署名を無効にすると、ネットワーク接続ストレージ アクセスのエラーを解決できます。
  • ユーザーは、自分の好みに応じて SMB 署名を無効にする複数の方法を使用できます。

Windows 11でSMB署名を効果的に無効にしてNASアクセスを改善する方法

Windows 11 バージョン 24H2 にアップグレードした後、ネットワーク接続ストレージ (NAS) へのアクセスが困難になった場合は、このガイドで明確な説明と解決策を提供します。

Windows 11でグループポリシーを使用してSMB署名を無効にする方法

Windows 11 Pro、Enterprise、または Education のグループ ポリシー エディターを使用して SMB 署名を無効にするには、次の手順に従ってください。

  1. Windows 11 マシンでスタートを開きます。

  2. 検索ボックスに「gpedit」と入力し、一番上の候補を右クリックして「開く」を選択し、グループ ポリシー エディターにアクセスします。

  3. 次のパスをナビゲートします。 Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options

  4. 「Microsoft ネットワーク クライアント: 通信にデジタル署名を行う (サーバーが同意する場合)」を右クリックし、[プロパティ]を選択します。

  5. [無効]オプションを選択します。

  6. [適用]ボタンを押し、[OK]をクリックします。

  7. 変更を完了するにはコンピューターを再起動してください。

完了すると、SMB 署名がオフになり、NAS のアクセスの問題が解決されます。

コマンドプロンプトを使用してWindows 11でSMB署名を無効にする方法

コマンドプロンプトを利用してSMB署名を無効にすることもできます。以下の簡単な手順に従ってください。

  1. スタートを開きます。

  2. コマンド プロンプト(またはターミナル)を検索し、一番上の結果を右クリックして、[管理者として実行]を選択します。

  3. 以下のコマンドを入力してEnter キーを押します。 reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters"/v RequireSecuritySignature /t REG_DWORD /d 0 /f

  4. 変更を適用するにはシステムを再起動してください。

これらの手順を実行すると、アクセスに関する問題は軽減されるはずです。必要に応じて、同様のコマンドでこの変更を元に戻すことができますが、その際、セキュリティ署名を有効にする設定にしてください。

PowerShellを使ってWindows 11でSMB署名を無効にする方法

PowerShell を好むユーザーの場合は、次の手順に従って SMB 署名を無効にすることができます。

  1. スタートを開きます。

  2. PowerShell (またはターミナル)を検索し、一番上の結果を右クリックして、[管理者として実行]を選択します。

  3. 以下のコマンドを入力してEnter キーを押します。 Set-SmbClientConfiguration -RequireSecuritySignature $false

  4. Yを押してEnter を押し、変更を確認します。

  5. (オプション) SMB 署名のステータスを確認するには、以下を使用します。 Get-SmbClientConfiguration | Format-List EnableSecuritySignature, RequireSecuritySignature

  6. コンピュータを再起動します。

これらの手順を実行すると、ファイル サーバーにシームレスにアクセスできるようになります。

SMB署名に関する重要な考慮事項

SMB署名は、WindowsのCIFSおよびSMBプロトコルにおける保護手段として機能します。この機能は、メッセージに署名を追加することで転送中の整合性を確認し、セキュリティ攻撃を阻止するのに役立ちます。

これは長年機能として存在していましたが、Windows 11 バージョン 24H2 から施行され、特定のデバイスで互換性の問題が発生する可能性があります。

最適なセキュリティを確保するには、SMB 署名を有効にすることをお勧めしますが、パフォーマンスが低下する場合は、Windows 11 で無効にする必要がある場合があります。

まとめ

このガイドでは、Windows 11 で SMB 署名を無効にするための重要な手順について説明しました。グループ ポリシー、コマンド プロンプト、PowerShell のいずれを実装するかに関係なく、これらの方法は、特に NAS システムでのネットワーク アクセシビリティの問題を解決するように設計されています。

結論

Windows 11 24H2 アップデート後も NAS へのアクセスを中断なく確保するには、SMB 署名を無効にする必要がある場合があります。このガイドに従えば、グループポリシー、コマンドプロンプト、または PowerShell を使って簡単にこの機能を無効にできます。この機能を無効にするとパフォーマンスが向上する可能性がありますが、ネットワークセキュリティが弱まる可能性があることを念頭に置き、慎重に進めてください。

FAQ(よくある質問)

SMB 署名とは何ですか?

SMB 署名は、SMB プロトコルを使用して送信されたメッセージが送信中に変更されないことを保証するセキュリティ対策であり、データの整合性を維持します。

SMB 署名が有効になっているかどうかを確認するにはどうすればよいですか?

SMB 署名のステータスは、PowerShell コマンドを使用して確認できます Get-SmbClientConfiguration | Format-List EnableSecuritySignature, RequireSecuritySignature