V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
szdosar
V2EX  ›  Windows

解决 Windows 11 24H2 上无法像之前一样使用 SMB 共享的问题

  •  
  •   szdosar · 84 天前 · 3001 次点击
    这是一个创建于 84 天前的主题,其中的信息可能已经有所发展或是发生改变。

    解决方法: 按 window+R 键输入 gpedit.msc 来启动本地组策略编辑器。 导航到 “计算机配置 - 管理模板 - 网络 - Lanman 工作站” 这个节点, 在右侧内容区可以看到 “启用不安全的来宾登录” 这一条策略设置。 默认状态是“未配置”。 双击 “启用不安全的来宾登录” 这一条策略设置, 将其状态修改为 “已启用” 并单击确定按钮。

    背景信息: 默认情况你可能遇到以下报错信息: 错误代码: 0x800704f8 你不能访问此共享文件夹,因为你组织的安全策略阻止未经身份验证的来宾访问。这些策略可帮助保护你的电脑免受网络上不安全设备或恶意设备的威胁。

    第 1 条附言  ·  81 天前
    抱歉,我这个主题可能没讲太清楚。
    这个主题主要想解决在 Win11 24H2 下用 smb 协议访问 nas 的问题。
    https://imgur.com/m6Pnw9u.jpg
    10 条回复    2024-12-05 18:03:36 +08:00
    dashupc
        1
    dashupc  
       84 天前 via Android
    有用,谢谢
    ranaanna
        2
    ranaanna  
       84 天前
    “启用不安全的来宾登录”会不会带来安全问题?其实从 windows 10 和 server 2019 开始就已经开始默认禁用来宾入站访问、以及 SMB 2 和 SMB 3 的来宾身份验证了
    感觉更好的办法似乎是更新、升级乃至淘汰那些不支持用户名和密码登录的设备和软件
    kokutou
        3
    kokutou  
       83 天前 via Android
    什么年代了。。还在开匿名共享吗
    siweipancc
        4
    siweipancc  
       83 天前 via iPhone
    啊?裸奔?
    szdosar
        5
    szdosar  
    OP
       83 天前
    @kokutou
    @siweipancc
    不是匿名或裸奔,而是 Windows 11 24H2 的安全性更高了,就算有用户名、密码,如果签名无效也不能连接。
    这在上个版本 23H2 就没有这么严格。
    MiKing233
        6
    MiKing233  
       83 天前
    Powershell 中以管理员身份执行以下命令

    reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v EnableSecuritySignature /t REG_DWORD /d 0 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /f
    chqome
        7
    chqome  
       82 天前
    到计算机管理里新建一个用户,设个密码,然后再共享文件夹,用这个用户登录就行了
    Kazetachinu
        8
    Kazetachinu  
       81 天前
    推荐大家都新建一个标准账户使用,不要动不动就直接用管理员账户。而且安装程序最后也是安装到用户文件夹下,不要放在公共文件夹。挺多软件现在都是这样的了。
    yseven
        9
    yseven  
       24 天前   ❤️ 1
    1.打开组策略,在“本地计算机策略 > 计算机配置 > 管理模板 > 网络 > Lanman 工作站”中启用“启用不安全的来宾登录”。
    2.打开组策略,在”本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略>安全选项”中禁用“Microsoft 网络客户端:对通信进行数字签名(始终)”。
    立即生效。

    这才是正解
    iphoneXr
        10
    iphoneXr  
       22 天前
    @yseven 灰常感谢您的回复,解决了我的大问题。
    在网上找了好多都是说第一步,后面禁用第二步的就可以了,谢谢!
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2789 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 00:06 · PVG 08:06 · LAX 16:06 · JFK 19:06
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.