Win11 24H2將調整安全規則 NAS使用者存取可能失敗

更新預告：Windows 11 24H2 即將到來Windows 11 24H2 預覽版已正式發布，這意味著備受期待的正式版本即將到來。 php小編小新在此提醒廣大數位愛好者，追蹤這次重要更新。 Windows 11 24H2 將帶來一系列令人興奮的改進，包括：效能最佳化：提升作業系統的整體效能和穩定性。新功能：引入新的功能，例如工作列小工具和檔案總管標籤。錯誤修復：解決 Windows 11 24H1 中發現的已知問題。想要了解 Windows 11 24H2 預覽版的更多詳細信息，請繼續閱讀本文。 php小編小新將為您提供全面的報道，包括新功能、改進和已知問題。

當然，Windows 11 24H2最值得關注的是有關AI方面的新功能和改進，據稱微軟將深度整合Copliot。不過，AI不是本文的主題，本文的主題是要向讀者介紹Windows 11 24H2版本中的兩個新安全規則的變化，這可能會影響到一部分NAS使用者。

具體而言，在Windows 11 24H2版本中，微軟將對兩個重要的網路存取規則進行更改：

一、在預設情況下，所有的連線都需要SMB簽章。這項規則可以透過防止網路篡改來提高安全性，並可阻止將憑證傳送到惡意伺服器的中繼攻擊。

二、微軟將在Windows 11 24H2專業版（和以後的版本中）禁用不安全的來賓登錄，這項規則可以提高用戶在連接到不可信設備時的安全性。

在這之前，來賓帳戶允許用戶在沒有、不用輸入用戶名或密碼的情況下連接到SMB伺服器，雖然很方便，但是有非常大的安全風險。可能會導致用戶的裝置被攻擊者誘騙、連接至惡意伺服器，從而竊取用戶的數據，或惡意加密用戶的數據進行敲詐勒索。

調整這兩項安全規則可大幅提高安全，但是凡事有利也就有弊，由此也可能會產生一些負面後果。因為某些NAS設備是基於先前的安全性規則所開發、設計的，當使用者更新至Windows 11 24H2版，新安全性規則生效後，使用者存取這些NAS裝置可能會出現各種錯誤，無法正常使用。

如果用戶的NAS設備不支援SMB簽名，可能會遇到以下各種提示報錯，包括但不限於：

0x00a000、-1073700864、簽名無效（STATUS_INVALID_SIGNATURE）、加密無效簽名（STATUSIGNINID_SSAVALUS）等。

如果用戶的NAS設備需要支援不安全的來賓登錄，則可能會收到以下報錯訊息，包括但不限於：

您無法存取此共用資料夾，因為組織的安全策略會阻止未經過身份驗證的來賓訪問，這些策略有助於保護您的電腦免受網路上不安全或惡意設備的侵害、0x80070035、0x800704f8、找不到網路路徑（The network path was not found）、發生系統錯誤3227320323 （System error 3227320323 has occurred）。

如果用戶日後更新至Windows 11 24H2版真的遇到了上述問題，可透過以下兩個臨時性的辦法解決：

一、禁用SMB客戶端簽名要求

在「開始」選單中搜尋中，輸入gpedit並啟動“編輯群組原則”應用程式（本機群組原則編輯器），選擇“電腦設定”>“Windows 設定”>“安全設定”>“本機原則”>“安全性選項”，雙擊Microsoft網路客戶端：對通訊進行數位簽章（始終），最後選擇“已停用”>“確定”，請參閱上圖。

二、啟用不安全的來賓登入

在「開始」功能表搜尋中輸入gpedit 並啟動「編輯群組原則」應用程式（本機群組原則編輯器），選擇「電腦設定」>「管理範本」>「網路> Lanman 工作站”，雙擊“啟用不安全的來賓登入”，最後選擇“已啟用”>“確定”，請參閱上圖。

需要強調、指出的是，這兩種解決方法都只是權宜之計，存在較大的安全風險，微軟將敦促廣大NAS設備廠商盡快更新自家產品的相關固件和軟體，以符合Windows 11 24H2的新網路安全規則。

因此，最近一段時間，廣大NAS設備用戶需要密切留意微軟方面和NAS設備製造商的官方說明，及時更新相關韌體和軟體，這才是最可靠、最穩妥的做法。

以上是Win11 24H2將調整安全規則 NAS使用者存取可能失敗的詳細內容。更多資訊請關注PHP中文網其他相關文章！