2024年11月25日 星期一

Windows 11無法存取網路芳鄰分享的共用資料夾

新增AllowInsecureGuestAuth後,重新開機

更新版本修改了安全性原則,想要開啟網路上的芳鄰所分享的共用資料夾〈不需要帳號密碼就可以存取的資料夾〉,出現「Microsoft Windows Network:您無法存取此共用資料夾,因為您組織的安全性原則已封鎖未經驗證的來賓資料...」,必須修改安全性設定,才能存取共用資料夾,Windows 11 預設也不支援沒用密碼的 Samba 分享,要加入以下機碼才可以連入不設密碼的 Samba 分享;

執行「regedit」。

開啟路徑HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation,選擇資料夾Parameters。

Parameters右鍵,新增DWORD(32位元值),並重新重命名為「AllowInsecureGuestAuth」,

將其值修改為「1」(十進位),點擊「確定」完成設置操作。

註:64位的系統同樣需要添加32位的dword值。

-----------------------------------------------------------------

https://www.asus.com/tw/support/faq/1054736/

[網路芳鄰 (SMB)] 如何解決Windows 11無法使用SMB功能的問題?

微軟在 Windows 11 24H2 版本中強化了安全策略(IT 專業人員 Windows 11 版本 24H2 的新功能 | Microsoft Learn),所有連線現在預設都需要 SMB 簽署。這項變更可能導致使用者無法透過網路芳鄰(SMB)連接至某些設備,例如網路儲存伺服器(NAS)或透過華碩路由器連接 USB隨身碟。

 

在Windows 11可能無法使用SMB功能的問題,請參考以2種下解決方法擇一設定:

注意:此方法可能降低系統的安全性,建議僅在信任的網路環境中使用。

 

方法1. 啟用不安全的訪客登入:

    a. 使用登錄編輯程式

        a1. 在Windows 的搜尋「登錄編輯程式」並開啟。

        a2. 點擊進入此路徑「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation」。

   如果「LanmanWorkstation」 不存在,請右鍵點擊「Microsoft」,選擇「新增」>「機碼」,並命名為「LanmanWorkstation」。

        a3. 在「LanmanWorkstation」 上右鍵點擊,選擇「新增」>「DWORD(32 位元)值」,命名為「AllowInsecureGuestAuth」。

        a4. 在「AllowInsecureGuestAuth」點擊按右鍵 > 點選「修改」,將「數值資料」設為「1」,然後按下「確定」。

 

    b. 使用本機群組原則編輯器

        b1. 在鍵盤按下「 Win鍵 + R鍵」,輸入 「gpedit.msc」,然後按下「確定」。

        b2. 點擊進入此路徑「電腦設定」>「系統管理範本」>「網路」>「Lanman 工作站」。

        b3. 在右側窗格中,在「啟用不安全的來賓登入」點擊按右鍵 > 「編輯」。

        b4. 4. 選擇「已啟用」,然後按下「確定」。 

 

方法2. 關閉 SMB 簽名要求:

    a. 使用登錄編輯程式

        a1. 在Windows 的搜尋「登錄編輯程式」並開啟。

        a2. 點擊進入此路徑「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature」。

    如果「Parameters」 下沒有「RequireSecuritySignature」,請右鍵點擊「Parameters」,選擇「新增」>「DWORD(32 位元)值」,並命名為「RequireSecuritySignature」。 

        a3. 在「RequireSecuritySignature」點擊按右鍵 > 點選「修改」,將「數值資料」設為 0,然後按下「確定」。 

    

    b. 使用 Windows PowerShell: 

        b1. 在Windows 的搜尋「Windows PowerShell」以系統管理員身分開啟。

        b2. 輸入以下指令,輸入完成後在鍵盤按下「Enter」 鍵即可。

  • Set-SmbClientConfiguration -RequireSecuritySignature $false


沒有留言:

張貼留言