开启SMB签名的必要性

小狗狗

近日，微软在Windows 11 24H2 Release Preview预览版中引入了新的安全措施。这些措施主要针对磁盘映射到第三方网络附加存储（NAS）设备时可能出现的0xc000a000等错误。

微软在更新中强制使用SMB签名、禁用访客回退等功能。如果第三方设备不支持签名，可能会引发以下错误：

- 签名无效：0xc000a000错误

- 无法访问共享文件夹：未找到网络路径

- 系统错误3227320323

对于这些问题，微软建议用户按照以下安全顺序执行步骤以确保顺利操作：

1. 根据NAS供应商的说明，在设备管理软件中启用SMB签名（如果支持）；

2. 如果有需要，请参考NAS供应商关于在管理软件中禁用访客访问的说明；

3. 在NAS上设置用户名和密码验证，以确保安全访问；

4. 如果不能启用签名、禁用访客或使用用户名和密码验证，请考虑将NAS固件升级到兼容版本；

5. 若升级固件仍无法解决问题，则可能需要更换为支持所需安全功能的新型号。

同时，微软还提醒用户注意以下事项：若遇到问题，请勿自行尝试修复；如有必要，请咨询专业人士进行解决方案。该更新已在Windows 11 24H2 Release Preview预览版中推出，并将持续改进以提供更好的用户体验。

文章转自：微软Win11 24H2将部署新措施：用户通过SMB访问NAS设备可能会失败

微信扫一扫，阅读更方便^_^