Come risolvere i problemi SMB con Windows 11 24H2 e il tuo NAS

8,8K

Windows 11 24H2 ha introdotto due importanti misure di sicurezza per proteggere i dispositivi dagli attacchi informatici:

• Firma SMB obbligatoria: Questa funzionalità richiede che tutte le comunicazioni di rete utilizzino una firma digitale per verificarne l’autenticità e prevenire manomissioni.
• Disabilitazione del fallback guest: Questa impostazione impedisce di connettersi a un server SMB senza fornire un nome utente e una password, rendendo l’accesso più sicuro ma meno comodo.

Molti NAS di terze parti non supportano queste nuove funzionalità di sicurezza, causando conflitti e impedendo la corretta connessione.

Quali errori possono esserci?

Gli errori riscontrabili possono essere:

• 0xc000a000
• -1073700864
• STATUS_INVALID_SIGNATURE
• The cryptographic signature is invalid

Oppure:

• Non è possibile accedere a questa cartella condivisa perché i criteri di sicurezza dell’organizzazione bloccano l’accesso guest non autenticato. Questi criteri consentono di proteggere il PC da dispositivi non sicuri o dannosi nella rete
• 0x80070035
• 0x800704f8
• Il percorso di rete non è stato trovato
• Errore di sistema 3227320323 si è verificato

Come risolvere i problemi?

Esistono diverse soluzioni, ognuna con un diverso livello di sicurezza e complessità:

Disabilita il requisito di firma del client SMB:

Nella ricerca del menu Start, digita gpedit e avvia l’app Modifica criteri di gruppo (ad es. Editor criteri di gruppo locali). Se si utilizza l’edizione Home, andare al passaggio 8.

b. Nell’albero della console selezionare Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza> Criteri locali > Opzioni di sicurezza.

c. Fare doppio clic su Client di rete Microsoft: Firma digitale le comunicazioni (sempre).

d. Selezionare Disabilitato > OK.

Disabilita la protezione di fallback guest:

Nella ricerca del menu Start, digita gpedit e avvia l’app Modifica criteri di gruppo (ad es. Editor criteri di gruppo locali). Se si utilizza l’edizione Home, andare al passaggio e.

b. Nell’albero della console, selezionare Configurazione computer > Modelli amministrativi> Rete > Lanman Workstation.

c. Fare doppio clic su Abilita accessi guest non sicuri

d. Selezionare Abilitato > OK.

Soluzione per Windows 11 Home

Se stai utilizzando Windows 11 Home edition, l’opzione di fallback guest è ancora abilitata per impostazione predefinita, dovrai quindi utilizzare PowerShell per configurare il tuo computer poiché lo strumento gpedit non è disponibile per le versione Home ma solo per le Professional.

Per farlo:

a. Nella ricerca del menu Start, digita “powershell” e fai clic su “Esegui come amministratore” sotto l’app “Windows PowerShell. Accetta il prompt di elevazione. b. Per disabilitare la richiesta di firma SMB, digita:

Set-SmbClientConfiguration -RequireSecuritySignature $false

Premi Invio, quindi Y per accettare. c. Per disabilitare il fallback guest, digita:

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Premi Invio, quindi Y per accettare.

Altre soluzioni possono essere:

1. Aggiornare o sostituire il NAS: Se il tuo NAS non supporta le nuove funzionalità di sicurezza, potrebbe essere necessario aggiornarlo al firmware più recente o sostituirlo con un modello compatibile.
2. Disabilitare le misure di sicurezza su Windows (sconsigliato): In caso di estrema necessità e a costo di una minore sicurezza, puoi disabilitare la firma SMB e il fallback guest direttamente su Windows. Questa opzione è fortemente sconsigliata in quanto espone il tuo sistema a potenziali rischi.

Importante: Disabilitare le misure di sicurezza su Windows è una soluzione temporanea e non risolve il problema alla radice. È sempre consigliabile configurare il NAS correttamente per garantire la massima protezione dei tuoi dati.

Conclusione

L’aggiornamento a Windows 11 24H2 ha reso più sicure le connessioni di rete, ma ha introdotto incompatibilità con alcuni NAS più vecchi. Per risolvere i problemi, è necessario aggiornare il NAS, configurarlo correttamente o, in casi eccezionali, disabilitare temporaneamente le misure di sicurezza su Windows.

Consigli:

• Consulta la documentazione del tuo NAS: Le istruzioni specifiche per configurare le impostazioni di sicurezza variano a seconda del modello.
• Contatta l’assistenza del produttore del NAS: Se hai difficoltà, puoi chiedere aiuto al supporto tecnico del tuo dispositivo.
• Valuta l’aggiornamento del tuo NAS: Un NAS più recente potrebbe offrire prestazioni migliori e un supporto più completo per le nuove tecnologie.