Win11 24H2 ajustera les règles de sécurité et l'accès des utilisateurs au NAS pourrait échouer

Aperçu de la mise à jour : Windows 11 24H2 arrive La version d'aperçu de Windows 11 24H2 a été officiellement publiée, ce qui signifie que la version officielle très attendue arrive bientôt. L'éditeur PHP Xiaoxin souhaite rappeler à tous les passionnés du numérique de prêter attention à cette mise à jour importante. Windows 11 24H2 apportera une série d'améliorations intéressantes, notamment : Optimisation des performances : Améliorez les performances globales et la stabilité du système d'exploitation. Nouvelles fonctionnalités : introduction de nouvelles fonctionnalités telles que les widgets de la barre des tâches et les onglets de l'explorateur de fichiers. Correction de bug : résout les problèmes connus trouvés dans Windows 11 24H1. Pour plus de détails sur l'aperçu de Windows 11 24H2, continuez à lire cet article. L'éditeur PHP Xiaoxin vous fournira une couverture complète, y compris les nouvelles fonctionnalités, les améliorations et les problèmes connus.

Bien sûr, la chose la plus remarquable à propos de Windows 11 24H2 sont les nouvelles fonctionnalités et améliorations de l'IA. On dit que Microsoft intégrera profondément Copliot. Cependant, l'IA n'est pas le sujet de cet article. Le sujet de cet article est de présenter aux lecteurs deux nouvelles modifications des règles de sécurité dans la version Windows 11 24H2, qui peuvent affecter certains utilisateurs de NAS.

Plus précisément, dans la version Windows 11 24H2, Microsoft apportera deux modifications importantes aux règles d'accès au réseau :

1 Par défaut, toutes les connexions nécessitent des signatures SMB. Cette règle améliore la sécurité en empêchant la falsification du réseau et bloque les attaques par relais qui envoient des informations d'identification à des serveurs malveillants.

2. Microsoft désactivera les connexions invités non sécurisées dans Windows 11 24H2 Professional Edition (et les versions ultérieures). Cette règle peut améliorer la sécurité des utilisateurs lors de la connexion à des appareils non fiables.

Avant cela, les comptes invités permettaient aux utilisateurs de se connecter aux serveurs SMB sans saisir de nom d'utilisateur ni de mot de passe. Bien que cela soit très pratique, cela présentait également un énorme risque de sécurité. Cela peut conduire à ce que l'appareil de l'utilisateur soit trompé par un attaquant, se connectant à un serveur malveillant, volant ainsi les données de l'utilisateur, ou cryptant de manière malveillante les données de l'utilisateur à des fins d'extorsion.

Ajuster ces deux règles de sécurité peut grandement améliorer la sécurité, mais tout a ses avantages et ses inconvénients, et il peut aussi y avoir des conséquences négatives. Étant donné que certains appareils NAS ont été développés et conçus sur la base de règles de sécurité précédentes, lorsque les utilisateurs mettent à jour vers Windows 11 version 24H2 et que les nouvelles règles de sécurité entrent en vigueur, les utilisateurs peuvent rencontrer diverses erreurs lors de l'accès à ces appareils NAS et ne peuvent pas les utiliser normalement.

Si le périphérique NAS de l'utilisateur ne prend pas en charge la signature SMB, vous pouvez rencontrer les différents messages d'erreur suivants, notamment, mais sans s'y limiter :

0x00a000, -1073700864, ​​​​signature invalide (STATUS_INVALID_SIGNATURE), signature de cryptage invalide (STATUS_INVALID_SIGNATURE), etc.

Si le périphérique NAS de l'utilisateur doit prendre en charge les connexions d'invités non sécurisées, il peut recevoir le message d'erreur suivant, notamment :

Vous ne pouvez pas accéder à ce dossier partagé car la politique de sécurité de l'organisation bloque les connexions d'invités non sécurisées. Accès invité, ces politiques aident à protéger votre ordinateur contre les appareils non sécurisés ou malveillants sur votre réseau, 0x80070035, 0x800704f8, le chemin réseau n'a pas été trouvé, l'erreur système 3227320323 s'est produite (l'erreur système 3227320323 s'est produite).

Si les utilisateurs rencontrent réellement les problèmes ci-dessus lors de la mise à jour future vers la version Windows 11 24H2, ils peuvent les résoudre via les deux méthodes temporaires suivantes :

1. Désactiver l'exigence de signature du client SMB

Rechercher dans "Démarrer". ", entrez gpedit et lancez l'application "Modifier la stratégie de groupe" (Éditeur de stratégie de groupe local), sélectionnez "Configuration ordinateur" > "Paramètres Windows" > "Paramètres de sécurité" > "Politique locale" > "Options de sécurité" , Double-cliquez sur Microsoft Network Client : Communications signées numériquement (toujours) et enfin sélectionnez Désactivé > OK, voir l'image ci-dessus.

2. Activer la connexion invité non sécurisée

Entrez gpedit dans la recherche du menu "Démarrer" et lancez l'application "Modifier la stratégie de groupe" (Éditeur de stratégie de groupe local), sélectionnez "Configuration de l'ordinateur" > "Modèles d'administration" > Lanman Workstation", double-cliquez sur "Activer les connexions invité non sécurisées" et enfin sélectionnez "Activé" > "OK", voir l'image ci-dessus.

Il convient de souligner et de souligner que ces deux solutions ne sont que des mesures provisoires et impliquent des risques de sécurité importants. Microsoft exhortera la majorité des fabricants de périphériques NAS à mettre à jour le micrologiciel et les logiciels correspondants de leurs produits dès que possible pour se conformer. Windows 11 24H2 Nouvelles règles de cybersécurité.

Par conséquent, au cours de la période récente, les utilisateurs d'appareils NAS doivent prêter une attention particulière aux instructions officielles de Microsoft et des fabricants d'appareils NAS, et mettre à jour les micrologiciels et logiciels pertinents en temps opportun. Il s'agit de l'approche la plus fiable et la plus sûre.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!