A Microsoft tájékoztatása szerint a Windows 11 24H2 frissítés két fontos hálózati fájlmegosztási biztonsági változást vezet be, amelyek miatt előfordulhat, hogy egyes régebbi vagy kevésbé biztonságos hálózati adattárolók (NAS-eszközök) többé nem érhetők el hálózati meghajtóként vagy nem csatlakoztatható.
Windows 11 az alábbi szöveget és ablakot jelenití meg hálózati hiba esetén.
„A Windows nem tud kapcsolatot létesíteni a(z) összetevővel
Ellenőrizze, hogy nincs-e elírás a névben. Ha nincs, előfordulhat, hogy a hálózattal van probléma. A hálózati problémák azonosításához és megoldásához kattinstson a Diagnosztika gombra. „
Mi változott a Windows 11 24H2 rendszerben?
Az új verzióban:
- a fájlmegosztási kapcsolatok digitális hitelesítése alapértelmezés szerint kötelezővé vált;
- a hitelesítés nélküli vendég-hozzáférés automatikus engedélyezése letiltásra került.
Ezek a változtatások növelik a biztonságot, mert megakadályozzák:
- a hálózati adatforgalom illetéktelen módosítását,
- a bejelentkezési adatok eltérítését,
- a hamis vagy rosszindulatú kiszolgálókhoz való automatikus kapcsolódást.
Miért nem működik emiatt a NAS?
Számos régebbi hálózati adattároló:
- nem támogatja a digitális aláírással hitelesített fájlmegosztási kapcsolatokat, vagy
- vendégfelhasználós hozzáférést használ felhasználónév és jelszó megadása nélkül.
A Windows 11 24H2 ezeket már nem tekinti biztonságosnak, ezért blokkolhatja a kapcsolat létrejöttét.
Gyakori hibaüzenetek
Ha a digitális hitelesítés hiányzik:
0xc000a000ÉRVÉNYTELEN_ALÁÍRÁS_ÁLLAPOT- „A titkosítási aláírás érvénytelen”
Ha a vendég-hozzáférés miatt sikertelen a kapcsolat:
0x800700350x800704f8- „Ez a megosztott mappa nem érhető el…”
- „A Windows nem tud kapcsolatot létesíteni a(z) \\192.168.x.x összetevővel”
A felhasználó megszakította a távoli kiszolgáló felé irányuló hitelesítési kérést.
Javasolt megoldások (biztonsági sorrendben)
- Kapcsold be a digitális hitelesítést a NAS eszköz beállításaiban.
- Tiltsd le a vendég-hozzáférést.
- Hozz létre névvel és jelszóval védett felhasználói fiókot.
- Frissítsd a NAS eszköz belső szoftverét.
- Ha az eszköz túl régi, érdemes modernebb modellre cserélni.
Kevésbé biztonságos kerülőmegoldások
Ha a NAS nem frissíthető:
A kötelező digitális hitelesítés kikapcsolása Windows rendszerben (Windows 11 Pro / Enteprise esetén):
- Nyisd meg a Helyi csoportházirend-szerkesztőt
- Számítógép konfigurációja → Windows beállítások → Biztonsági beállítások → Helyi házirend → Biztonsági beállítások
- „Microsoft hálózati ügyfél: Kommunikáció digitális aláírása (mindig)” → Letiltva
Nem biztonságos vendég-hozzáférés engedélyezése (Windows 11 Pro / Enteprise esetén):
- Nyisd meg a Helyi csoportházirend-szerkesztőt
- Számítógép konfigurációja → Felügyeleti sablonok → Hálózat → Lanman Munkaállomás
- „Vendégek nem biztonságos bejelentkezéseinek engedélyezése” → Engedélyezve
Otthoni (Home) Windows kiadás esetén parancssorból:
Set-SmbClientConfiguration -RequireSecuritySignature $false
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true
Fontos megjegyzés a régi fájlmegosztási szabványról
A Microsoft nem távolította el a legkorábbi fájlmegosztási szabvány támogatását, de az alapértelmezés szerint továbbra is kikapcsolva marad, mert elavult és biztonsági kockázatot jelent. Ha a NAS csak ezt támogatja, ideiglenesen újra engedélyezhető, de hosszú távon nem ajánlott.
Szükség lehet az SMB1 Protokoll engedélyzése, telepítésére: Vezérlőpult – Programok és szolgáltatások – Windows szolgáltatások be és kikapcsolása – SMB1.0/CIFS rendszerű fájlmegosztási támogatást -> pipáljuk be – ok.
Összegzés
A probléma nem a Windows hibája, hanem a megerősített biztonsági előírások következménye: a Windows 11 24H2 már nem engedélyezi automatikusan a nem biztonságos hálózati adattárolók elérését. A legjobb megoldás a NAS korszerűsítése vagy a beállításainak frissítése.
