Мы уже писали о том, что после обновления до Windows 11 24H2 могут возникнуть проблемы с доступом к хранилищам NAS. Главная причина, как было сказано, заключается в требовании обязательного использования подписи SMB для всех исходящих пакетов. Решается проблема включением подписи SMB в настройках NAS либо отключением оной на клиентском компьютере. С точки зрения безопасности первый вариант лучше, однако NAS должно поддерживать такую возможность.
Мы рассмотрели два способа включения/отключения SMB – с помощью PowerShell и через редактор локальных групповых политик.
Вместо них вы можете использовать редактор реестра.
Отключим требование подписи SMB путем применения простого твика.
Откройте редактор реестра командой regedit и перейдите в раздел:
HKLMSYSTEMCurrentControlSetServicesLanmanWorkstationParameters
В правой колонке создайте новый параметр типа DWORD.
И назовите его RequireSecuritySignature. Значение параметра оставьте по умолчанию, то есть 0.
После перезагрузки компьютера требование использования подписи SMB не будет применяться ни при подключении к хранилищу NAS, ни к любому другому сетевому ресурсу.
И наоборот, чтобы сделать его обязательным, в этом же разделе реестра создайте DWORD-параметр EnableSecuritySignature и установите в качестве его значения 1.
Если компьютер используется как сервер, новые требования SMB в Windows 11 24H2 также могут вызвать проблемы.
Так, при подключении к общей папке с устройства со старой версией Windows или мобильного телефона без поддержки подписи SMB, вы также получите ошибку доступа.
В этом случае требование подписи SMB необходимо отключить для серверных компонентов.
Для этого в редакторе реестра перейдите в раздел:
HKLMSYSTEMCurrentControlSetServicesLanmanServerParameters
И создайте в нем DWORD-параметр RequireSecuritySignature со значением 0.
