Microsoft publie une solution concernant les NAS tiers utilisant SMB pour Windows 11 24H2

Aperçu de la version Windows 11 24H2 introduit de nouvelles mesures de sécurité qui peuvent entraîner des problèmes lors du mappage de lecteurs vers des périphériques de stockage en réseau (NAS) tiers. Ces mesures incluent la signature SMB obligatoire et le repli des invités désactivés dans Windows 11 Pro.

Bien que ces modifications améliorent la sécurité, elles peuvent perturber les connexions avec les périphériques NAS qui ne prennent pas en charge la signature SMB ou qui dépendent de l'accès invité pour une configuration facile.

Si la signature n'est pas prise en charge par votre appareil tiers, vous pouvez obtenir l'erreur :

• 0xc000a000
• - 1073700864
• STATUS_INVALID_SIGNATURE
• La signature cryptographique n'est pas valide

Si un accès invité est requis par votre tiers, vous pouvez obtenir l'erreur :

• Vous ne pouvez pas accéder à ce dossier partagé, car les politiques de sécurité de votre organisation bloquent l'accès des invités non authentifiés. Ces politiques aident à protéger votre PC contre les appareils dangereux ou malveillants sur le réseau
• 0x80070035
• 0x800704f8
• Le chemin réseau n'a pas été trouvé
• L'erreur système 3227320323 s'est produite

Microsoft recommande aux utilisateurs de suivre ces étapes par ordre de sécurité :

1. Consultez les instructions du fournisseur de votre NAS pour activer la signature SMB dans le logiciel de gestion de l'appareil (si pris en charge).
2. Semblable à l'étape 1, reportez-vous aux instructions du fournisseur de votre NAS pour désactiver l'accès invité dans le logiciel de gestion.
3. Configurez une authentification par nom d'utilisateur et mot de passe sur votre NAS pour un accès sécurisé.
4. S'il n'est pas possible d'activer la signature, de désactiver l'accès invité ou d'utiliser des noms d'utilisateur et des mots de passe, envisagez de mettre à niveau le micrologiciel de votre NAS vers une version compatible.
5. Si la mise à niveau du micrologiciel ne parvient pas à résoudre le problème, vous devrez peut-être remplacer votre NAS par un modèle prenant en charge les fonctionnalités de sécurité requises.

6. Désactivez l'exigence de signature du client SMB :

un. Dans la recherche du menu Démarrer, tapez gpedit et démarrer le Modifier la stratégie de groupe application (c'est-à-dire l'éditeur de stratégie de groupe local).

b. Dans l'arborescence de la console, sélectionnez Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité.

c. Double-cliquez Client réseau Microsoft : signer numériquement les communications (toujours).

ré. Sélectionner Hors Ligne > OK.

7. Désactivez la protection de repli des invités :

un. Dans la recherche du menu Démarrer, tapez gpedit et démarrer le Modifier la stratégie de groupe application (c'est-à-dire l'éditeur de stratégie de groupe local).

b. Dans l'arborescence de la console, sélectionnez Configuration ordinateur > Modèles d'administration > Réseau > Poste de travail Lanman.

c. Double-cliquez Activer les connexions invités non sécurisées

ré. Sélectionner Activé > OK.

Microsoft reconnaît que ces étapes ne sont pas toujours réalisables. En dernier recours, ils proposent des instructions pour désactiver la signature SMB et la protection de repli des invités.

Plus ici.