[Network Place (SMB)] כיצד לתקן את תכונת SMB שלא עובדת ב-Windows 11?

מיקרוסופט חיזקה את מדיניות האבטחה שלה ב-Windows 11 24H2, ודורשת שכל החיבורים ישתמשו בחתימת SMB. (מה חדש ב-Windows 11, גרסה 24H2 למקצועני IT | Microsoft Learn)

שינוי זה עשוי למנוע ממשתמשים להתחבר למכשירים מסוימים דרך רשת Neighborhood (SMB), כגון התקני NAS (אחסון מחובר לרשת) מתקדמים או נתבים של ASUS עם כוננים קשיחים מחוברים ב-USB.

 

אם אינך יכול להשתמש ב-SMB ב-Windows 11, אנא עיין בפתרונות הבאים ובחר אחד מהם כדי להגדיר:

הערה: השיטות הבאות עשויות להפחית את אבטחת המערכת, ולכן מומלץ להשתמש בהן רק בסביבות רשת מאובטחות.

 

שיטה 1. הפעלת כניסות אורח לא מאובטחות:

    א. שימוש בעורך הרישום:

        א1. הקלד וחפש [עורך הרישום] בשורת החיפוש של Windows, ולאחר מכן לחץ על [פתח].

        א2. נווט אל [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\LanmanWorkstation].

          אם [LanmanWorkstation] אינו קיים, לחץ לחיצה ימנית על [Microsoft], בחר [חדש] > [מפתח], וקרא לו [LanmanWorkstation].

        א3. לחץ לחיצה ימנית על [LanmanWorkstation], בחר [חדש] > [DWORD (32-bit) Value], וקרא לו [AllowInsecureGuestAuth].

        א4. לחץ לחיצה ימנית על [AllowInsecureGuestAuth], בחר [שנה], הגדר את ערך הנתונים ל-1, ולאחר מכן לחץ על [אישור].

 

    ב. שימוש בעורך מדיניות קבוצתית מקומית:

        ב1.  לחץ על [Win] + [R] במקלדת, הקלד [gpedit.msc], ואז לחץ על [אישור].

        ב2. נווט אל [תצורת מחשב] > [תבניות ניהוליות] > [רשת] > [Lanman Workstation].

        ב3. בפנל הימני, לחץ לחיצה ימנית על [אפשר כניסות אורחים לא מאובטחות], בחר [ערוך],

        ב4. בחר מופעל, ואז לחץ על [אישור].

 

שיטה 2. השבת דרישת חתימת SMB:

    א. שימוש בעורך הרישום:

        א1. הקלד וחפש [עורך הרישום] בשורת החיפוש של Windows, ואז לחץ על [פתח].

        א2. נווט אל (משאל לימין):

 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\RequireSecuritySignature].
 

   אם [RequireSecuritySignature] לא קיים, לחץ לחיצה ימנית על [Parameters], בחר [חדש] > [ערך DWORD (32-bit)], וקרא לו [RequireSecuritySignature].

        א3. לחץ לחיצה ימנית על [RequireSecuritySignature], בחר [שנה], הגדר את נתוני הערך ל-0, ואז לחץ על [אישור].

 

    ב. שימוש ב-Windows PowerShell:

        ב1. הקלד וחפש [Windows PowerShell] בשורת החיפוש של Windows, פתח [Windows PowerShell] כמנהל.

        ב2. הקלד את הפקודה הבאה ולחץ על Enter במקלדת.

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

 

 

אנא עיין במידע הרשמי באתר Microsoft

מדיניות קבוצה

PowerShell