Windows 11 24H2調(diào)整安全規(guī)則，訪問(wèn)共享提示出現(xiàn)了擴(kuò)展錯(cuò)誤

　　微軟目前已經(jīng)發(fā)布了Windows 11 24H2正式版，這是一個(gè)非常重要的版本更新，很多朋友都非常關(guān)注。

　　當(dāng)然，Windows 11 24H2最值得關(guān)注的是有關(guān)AI方面的新功能和改進(jìn)，據(jù)稱(chēng)微軟將深度整合Copliot。不過(guò)，AI不是本文的主題，本文的主題是要向讀者介紹Windows 11 24H2版本中的兩項(xiàng)新安全規(guī)則的變化，這可能會(huì)影響到一部分共享文件用戶。

　　具體而言，在Windows 11 24H2版本中，微軟將對(duì)兩項(xiàng)重要的網(wǎng)絡(luò)訪問(wèn)規(guī)則進(jìn)行更改：

　　一、在默認(rèn)情況下，所有的連接都需要SMB簽名。這項(xiàng)規(guī)則可以通過(guò)防止網(wǎng)絡(luò)篡改提高安全性，并可阻止將憑據(jù)發(fā)送到惡意服務(wù)器的中繼攻擊。

　　二、微軟將在Windows 11 24H2專(zhuān)業(yè)版(和以后的版本中)禁用不安全的來(lái)賓登錄，這項(xiàng)規(guī)則可以提高用戶在連接到不可信設(shè)備時(shí)的安全性。

　　簡(jiǎn)單來(lái)說(shuō)，Windows11 24H2 策略強(qiáng)制默認(rèn)只能訪問(wèn)簽名的SMB共享用戶，會(huì)出現(xiàn)看不到普通的網(wǎng)絡(luò)鄰居，訪問(wèn)共享沒(méi)有密碼的共享主機(jī)會(huì)提示“出現(xiàn)出現(xiàn)了擴(kuò)展錯(cuò)誤”。

　　如果用戶可通過(guò)以下兩個(gè)臨時(shí)性的辦法解決：

　　一、禁用SMB客戶端簽名要求

　　在“開(kāi)始”菜單搜索中，輸入gpedit并啟動(dòng)“編輯組策略”應(yīng)用(本地組策略編輯器)，選擇“計(jì)算機(jī)配置”>“Windows 設(shè)置”>“安全設(shè)置”>“本地策略”>“安全選項(xiàng)”，雙擊Microsoft網(wǎng)絡(luò)客戶端：對(duì)通信進(jìn)行數(shù)字簽名(始終)，最后選擇“已禁用”>“確定”，請(qǐng)參閱上圖。

　　二、啟用不安全的來(lái)賓登錄

　　在“開(kāi)始”菜單搜索中輸入 gpedit 并啟動(dòng)“編輯組策略”應(yīng)用(本地組策略編輯器)，選擇“計(jì)算機(jī)配置”>“管理模板”>“網(wǎng)絡(luò)> Lanman 工作站”，雙擊“啟用不安全的來(lái)賓登錄”，最后選擇“已啟用”>“確定”。

　　需要強(qiáng)調(diào)、指出的是，這兩種解決方法都只是權(quán)宜之計(jì)，存在較大的安全風(fēng)險(xiǎn)，微軟將敦促?gòu)V大NAS設(shè)備廠商盡快更新自家產(chǎn)品的相關(guān)固件和軟件，以符合Windows 11 24H2的新網(wǎng)絡(luò)安全規(guī)則。

　　因此，最近一段時(shí)間，廣大NAS設(shè)備用戶需要密切留意微軟方面和NAS設(shè)備制造商的官方說(shuō)明，及時(shí)更新相關(guān)固件和軟件，這才是最可靠、最穩(wěn)妥的做法。