解决Win11 24H2访问共享出现扩展错误

xdm2211

全新安装WIN11 24H2后，在启用了SMB1.0之后访问局域网NAS共享出行了扩展错误，无法访问，仔细研究了一下，是由于微软调整了网络访问规则引起的，具体如下：一、在默认情况下，所有的连接都需要SMB签名。这项规则可以通过防止网络篡改提高安全性，并可阻止将凭据发送到恶意服务器的中继攻击。
二、微软将在Windows 11 24H2专业版（和以后的版本中）禁用不安全的来宾登录，这项规则可以提高用户在连接到不可信设备时的安全性。

调整这两项安全规则可大幅提高安全，但是凡事有利也就有弊，由此也可能会产生一些负面后果。比如访问群晖NAS之类的共享报扩展错误无法访问。
仔细研究了一下，可以在组策略中进行策略修改解决，解决方案如下：
一、禁用SMB客户端签名要求
在“开始”菜单搜索中，输入gpedit并启动“编辑组策略”应用（本地组策略编辑器），选择“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”，双击Microsoft网络客户端：对通信进行数字签名（始终），最后选择“已禁用”>“确定”

二、启用不安全的来宾登录
在“开始”菜单搜索中输入 gpedit 并启动“编辑组策略”应用（本地组策略编辑器），选择“计算机配置”>“管理模板”>“网络> Lanman 工作站”，双击“启用不安全的来宾登录”，最后选择“已启用”>“确定”

修改上边两项则策略后重启即可解决共享访问扩展错误的问题。

或者自己修改注册表或者将下边代码另存为“修复共享签名认证.reg”导入注册表也可以解决签名问题：

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
   
4. "RequireSecuritySignature"=dword:00000000
   
5. "AllowInsecureGuestAuth"=dword:00000001

复制代码

YIJIE

第2条，我记得只有企业版才要去启动来宾

小M999

这个必须支持…….谢谢.提供技术缘助

xdm2211

YIJIE 发表于 2024-10-4 16:49
第2条，我记得只有企业版才要去启动来宾

实测Win11专业版需要启用的。

jdbzs

谢谢分享，辛苦了

lovefujie

头大了，莫明奇妙的问题，每台电脑都要折腾，

hqokabc

路过，顶下楼主

qq160215878

感谢楼主分享!

xiaochan

原来如此，在这找到了答案

yeti_h

黑客没来，先把自己搞死了。越来越麻烦。试过了,访问无密码的共享还是扩展错误.

hkintk

直接第一点就可以了， 24h2 真是坑，找了好久的 方法，

一、禁用SMB客户端签名要求

swc1209

hkintk 发表于 2024-10-15 13:53
直接第一点就可以了， 24h2 真是坑，找了好久的 方法，

一、禁用SMB客户端签名要求

这个在哪里设置？组策略？

gd3200

实测能解决文件共享打不开的问题