windows11 LTSC 24h2 访问NAS问题的安全高效办理

摘要

本文列出了这方面的一些最新链接，也明确指出了windows11 LTSC 24h2 访问NAS问题办理方案。
问题

很老的大水牛NAS，之前网络邻人方式不停不能访问，我用winscp 用ftp的方式访问，这两天大概是win11升级了，winscp也连不上了，说“连接由于目的计算机积极拒绝...”
顺便说一下，我并没用guest账号之类的，太不安全。所以强调是有账号密码的nas如何被win11访问。
https://post.smzdm.com/p/akxwkxqk/ Windows 10/ 11 下安全并精确地使用 SMB 共享
上面这个帖子非常好，描述了两台PC之间如何安全共享，但不适合于WIN-NAS之间的共享。

办理方案

step1 先是按下面这个链接，网络邻人照旧不可：

办理【win10/11】无法表现局域网其他设备的问题_win11网上邻人看不到别的电脑-CSDN博客
 在【控制面板\网络和 Internet\网络和共享中心】中点击对应局域网【更改高级共享设置】，启用所有共享
 在【控制面板\步伐】 中点击【启用或关闭Windows功能】，打开所有【SMB 1.0/CIFS文件共享支持】下的选项

 按win+R -> 输入【services.msc】进入【服务】，设置以下所有项目的【启动类型】为【自动】：
Server
TCP/IP NetBIOS Helper
Function Discovery Provider Host
Function Discovery Resource Publication
重启
https://www.chiphell.com/thread-2651540-1-1.html
这个链接也讨论了一个批处理惩罚文件，试过也不可

step2 后来按这个连接添加凭据，照旧不可：

https://www.haozhuangji.com/xtjc/115227489.html
控制面板-用户账户-管理我的凭据-添加windows凭据-输入nas ip地址，用户名，密码信息-点击确定保存
step3 按这个似乎办理了：

https://blog.csdn.net/weixin_41863029/article/details/144257943 办理 Windows11 24H2无法访问局域网共享问题
运行gpedit.msc打开组策略，（其他途径见:Windows 11 24H2 开启局域网共享方法 - CodeF.cc）
定位至“本地计算机策略 > 计算机设置 > 管理模板 > 网络 > Lanman 工作站”，在此处启用“答应不安全的来宾登录”策略。
在”本地计算机策略 > 计算机设置 > Windows 设置 > 安全设置 > 本地策略>安全选项”中禁用 Microsoft 网络客户端/服务器的署名：（链接笔墨描述不准确，但图是准确的）

  接下来是重点，  以管理员身份运行 powershell 执行以下下令：
Set-SmbClientConfiguration -RequireSecuritySignature $false
输入A  回车
Set-SmbServerConfiguration -RequireSecuritySignature $false  （这里是server，大家要看仔细了，实际上这两步和上图对应起来了。）
其实两步办理Windows11 24H2 专业版无法访问局域网共享 - 电脑讨论(新) - Chiphell - 分享与交流用户体验 也对此进行了表明。
忘记是否重启呆板了，现在可以访问nas了。在网络邻人里 \\nas ip地址，winscp也正常了。
但后面照旧有大概出现一开始可以访问，后面突然访问不了的情况，然后计算机重启之后又可以了，所以上面应该照旧有没有设置完全的地方。
step 4： 终于真正办理

Win11 连接不上NAS_win11无法访问nas-CSDN博客。这里描述了一个暂时办理方案，不知道好用否。先按下面的升级nas 的samb协议看看：
折腾 Buffalo LS-WXL/R1 （开启SMBv2） - Ojox - 博客园
NAS改为使用SAMBA2后，第一步的打开win11的samb 1就没有必要了，也不安全。
最告急的是这一步(不知道从哪个链接受到启发)：
不要在资源管理器里直接用 \\ip地址去访问，只用winscp，断连的问题就没有了。或在NAS navigator2里在nas上右键菜单点击browse share，多试频频，总能乐成。
后来发现下面这个下令行方式最简洁，可以替代上面的步骤step1~3：
https://www.cnblogs.com/wxfy/p/18458899
windows11默认禁用了smbV1，Windows 11 Pro 版本禁用了 Guest fallback
powershell管理员模式下执行
启用smbV1：（不肯定必要！）

1. Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
3. Set-SmbServerConfiguration -EnableSMB1Protocol $true

复制代码

如果仍无法访问继承执行，答应匿名访问：

1. Set-SmbClientConfiguration -RequireSecuritySignature $false
3. Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

复制代码

可以通过在powershell下令行输入Get-SmbConnection下令查看当前的samba共享连接情况
结语/遗留问题

不能确认第一步是否有必要，应该是添加凭据和最后的步骤起作用了，现在效果是在网络邻人里直接\\nas ip可以访问了，但网络邻人里看不到nas。winscp也可以访问了。


免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。