取消
显示结果 
搜索替代 
您的意思是: 
托卢
教务长 教务长
6,179 次查看

Windows 11 24H2 中,微软对安全策略进行了调整,现在要求所有连接都必须进行SMB签名。这一变化导致用户以往使用的修改方法失效。当无法访问共享文件夹时,因为组织的安全策略会阻止未经身份验证的来宾访问,这些策略有助于保护您的电脑免受网络上不安全或恶意设备的侵害,但是当您没有通过验证需要访问时会出现错误提示如,0x800700350x800704f8、找不到网络路径(The network path was not found)、发生系统错误3227320323System error 3227320323 has occurred)。

 

微软官方及论坛链接:

https://techcommunity.microsoft.com/blog/filecab/accessing-a-third-party-nas-with-smb-in-windows-11-...

https://learn.microsoft.com/zh-cn/windows-server/storage/file-server/smb-signing?tabs=powershell

 

 

解决方法:

 

所有的方法执行之前都需要转为本地账户,如果需要使用微软账户,可以正常取得共享文件夹访问权限的账户密码登陆后进行访问。

 

方法一:使用 PowerShell 命令

 

注意SMB服务上不需要签名,未经身份验证的远程攻击者可以利用此攻击对SMB服务器进行中间人攻击。

已管理员身份运行系统自带的 PowerShell 窗口,依次输入以下命令:
 

Set-SmbClientConfiguration -RequireSecuritySignature $false

 
输入后按回车,并根据提示按 Y 确认。
 

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

 
同样,输入后按回车,并根据提示按 Y 确认。

 

_0-1732499235981.png

 

 

方法二:通过修改注册表

 

新建一个文本文档,将以下内容复制粘贴进去:

 

Windows Registry Editor Version 5.00

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]

"AllowInsecureGuestAuth"=dword:00000001

"RequireSecuritySignature"=dword:00000000

 

保存文件后,将文件扩展名从.txt更改为.reg,然后双击运行。请注意,修改注册表后需要重启系统才能生效。

 

_1-1732499235982.png

 

 

方法三:通过组策略进行设置(适用于除了家庭版支持组策略的系统)

 

Windows+R键,打开运行,输入gpedit.msc,打开本地组策略编辑器,定位至“本地计算机策略 > 计算机配置 > 管理模板 > 网络 > Lanman 工作站”,在此处启用“允许不安全的来宾登录”策略。
 
继续在组策略编辑器中,定位至“本地计算机策略 > 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 安全选项”,然后禁用“Microsoft 网络客户端:对通信进行数字签名(始终)”策略。

 

 

Q&A

  1. 使用命令或注册表项的方式修改后再次尝试访问依旧需要“输入网络凭证”。
    解决方案:如果是微软账户,建议为本地账户。
    _2-1732499235983.png

     

  2. 转换为本地账户后访问共享文件夹地址,提示“出现了扩展错误”。
    解决方案:可以使用“Get-SmbClientConfiguration | FL RequireSecuritySignature”可以查看SMB 签名在 SMB 客户端的状态,

如果返回的信息为 True,则启用了 SMB 签名,需要执行命令将其禁用,如果返回的信息为 False,则表示禁用了 SMB 签名。

_3-1732499235986.png

 

  1. 提示网络错误
    解决方案:当前机器是否有正常连接网络,如果已经正常连接,可以再查看一下SMB签名是否已禁用。

    _4-1732499235991.png

     

如果您需要在本主题或其他主题提出具体问题,我们建议您在社区中创建一个新问题: 发表新贴
贡献者
† 惠普支持社区是一个客户交流平台,便于客户找到有效的解决方法,快速解决问题,充分利用惠普产品。请在发帖之前,阅读社区的使用条款注册须知。