[Místa v síti (SMB)] Jak opravit nefunkčnost SMB ve Windows 11?

Společnost Microsoft zpřísnila bezpečnostní zásady v operačním systému Windows 11 24H2, kdy vyžaduje, aby všechna připojení využívala podepisování SMB. (Co je nového ve Windows 11, verzi 24H2 pro IT profesionály | Microsoft Learn)

Tato změna může zabránit uživatelům v připojení k některým zařízením prostřednictvím Míst v síti (SMB), například k highendovým zařízením NAS (úložiště připojené k síti) nebo routerům ASUS s pevnými disky připojenými pomocí USB.

 

Pokud ve Windows 11 nemůžete používat SMB, přečtěte si následující řešení a některé z nich použijte:

Poznámka: Následující metody mohou snížit bezpečnost systému, doporučujeme je proto používat pouze v důvěryhodných síťových prostředích.

 

Metoda 1. Povolit nezabezpečená přihlášení hostů:

a. Využívání editoru registrů:

a1. Napište a vyhledejte [Editor registrů] v liště hledání Windows a pak klikněte na [Otevřít].

a2. Přejděte k [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation].

Pokud položka [LanmanWorkstation] neexistuje, klikněte pravým tlačítkem na [Microsoft], vyberte [Nový] > [Klíč] a pojmenujte jej [LanmanWorkstation].

a3. Klikněte pravým tlačítkem na [LanmanWorkstation], vyberte [Nový] > [DWORD (32-bit) Value] a pojmenujte ji [AllowInsecureGuestAuth].

a4. Klikněte pravým tlačítkem na [AllowInsecureGuestAuth], vyberte [Upravit], nastavte položku Value na 1 a pak klikněte na [OK].

 

b. Pomocí editoru zásad místní skupiny:

b1. Stiskněte [Win] + [R] na klávesnici, napište [gpedit.msc], pak klikněte na [OK].

b2. Přejděte ke [Konfiguraci počítače] > [Administrativní šablony] > [Síť] > [Lanman Workstation].

b3. V pravém podokně klikněte pravým tlačítkem na [Povolit nezabezpečená přihlášení hostů], vyberte [Upravit],

b4. Vyberte Povoleno, pak klikněte na [OK].

 

Metoda 2. Deaktivace požadavku na podpis SMB:

a. Využívání editoru registrů:

a1. Napište a vyhledejte [Editor registrů] v liště hledání Windows a pak klikněte na [Otevřít].

a2. Přejděte k [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature].

Pokud [RequireSecuritySignature] neexistuje, klikněte pravým tlačítkem na [Parametry], vyberte [Nový] > [DWORD (32-bit) Value] a pojmenujte jej [RequireSecuritySignature].

a3. Klikněte pravým tlačítkem na [RequireSecuritySignature], vyberte [Upravit], nastavte položku Value na 0 a pak klikněte na [OK].

 

b. Pomocí Windows PowerShell：

b1. Do panelu hledání Windows napište [Windows PowerShell] a otevřete [Windows PowerShell] jako správce.

b2. Zadejte následující příkaz a stiskněte Enter na klávesnici.

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

 

Další informace najdete na oficiálním webu Microsoft

Zásady skupiny

PowerShell