Come risolvere i problemi SMB con Windows 11 24H2 e il tuo NAS

Windows 11 24H2 ha introdotto due importanti misure di sicurezza per proteggere i dispositivi dagli attacchi informatici:

  • Firma SMB obbligatoria: Questa funzionalità richiede che tutte le comunicazioni di rete utilizzino una firma digitale per verificarne l’autenticità e prevenire manomissioni.
  • Disabilitazione del fallback guest: Questa impostazione impedisce di connettersi a un server SMB senza fornire un nome utente e una password, rendendo l’accesso più sicuro ma meno comodo.

Molti NAS di terze parti non supportano queste nuove funzionalità di sicurezza, causando conflitti e impedendo la corretta connessione.

Quali errori possono esserci?

Gli errori riscontrabili possono essere:

  • 0xc000a000
  • -1073700864
  • STATUS_INVALID_SIGNATURE
  • The cryptographic signature is invalid

Oppure:

  • Non è possibile accedere a questa cartella condivisa perché i criteri di sicurezza dell’organizzazione bloccano l’accesso guest non autenticato. Questi criteri consentono di proteggere il PC da dispositivi non sicuri o dannosi nella rete
  • 0x80070035
  • 0x800704f8
  • Il percorso di rete non è stato trovato
  • Errore di sistema 3227320323 si è verificato

Come risolvere i problemi?

Esistono diverse soluzioni, ognuna con un diverso livello di sicurezza e complessità:

Disabilita il requisito di firma del client SMB:

Nella ricerca del menu Start, digita gpedit e avvia l’app Modifica criteri di gruppo (ad es. Editor criteri di gruppo locali). Se si utilizza l’edizione Home, andare al passaggio 8.

b. Nell’albero della console selezionare Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza> Criteri locali > Opzioni di sicurezza.

c. Fare doppio clic su Client di rete Microsoft: Firma digitale le comunicazioni (sempre).

d. Selezionare Disabilitato OK.

Disabilita la protezione di fallback guest:

Nella ricerca del menu Start, digita gpedit e avvia l’app Modifica criteri di gruppo (ad es. Editor criteri di gruppo locali). Se si utilizza l’edizione Home, andare al passaggio e.

b. Nell’albero della console, selezionare Configurazione computer > Modelli amministrativi> Rete > Lanman Workstation.

c. Fare doppio clic su Abilita accessi guest non sicuri

d. Selezionare Abilitato OK.

Soluzione per Windows 11 Home

Se stai utilizzando Windows 11 Home edition, l’opzione di fallback guest è ancora abilitata per impostazione predefinita, dovrai quindi utilizzare PowerShell per configurare il tuo computer poiché lo strumento gpedit non è disponibile per le versione Home ma solo per le Professional.

Per farlo:

a. Nella ricerca del menu Start, digita “powershell” e fai clic su “Esegui come amministratore” sotto l’app “Windows PowerShell”. Accetta il prompt di elevazione. b. Per disabilitare la richiesta di firma SMB, digita:

Set-SmbClientConfiguration -RequireSecuritySignature $false

Premi Invio, quindi Y per accettare. c. Per disabilitare il fallback guest, digita:

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Premi Invio, quindi Y per accettare.

Altre soluzioni possono essere:

  1. Aggiornare o sostituire il NAS: Se il tuo NAS non supporta le nuove funzionalità di sicurezza, potrebbe essere necessario aggiornarlo al firmware più recente o sostituirlo con un modello compatibile.
  2. Disabilitare le misure di sicurezza su Windows (sconsigliato): In caso di estrema necessità e a costo di una minore sicurezza, puoi disabilitare la firma SMB e il fallback guest direttamente su Windows. Questa opzione è fortemente sconsigliata in quanto espone il tuo sistema a potenziali rischi.

Importante: Disabilitare le misure di sicurezza su Windows è una soluzione temporanea e non risolve il problema alla radice. È sempre consigliabile configurare il NAS correttamente per garantire la massima protezione dei tuoi dati.

Conclusione

L’aggiornamento a Windows 11 24H2 ha reso più sicure le connessioni di rete, ma ha introdotto incompatibilità con alcuni NAS più vecchi. Per risolvere i problemi, è necessario aggiornare il NAS, configurarlo correttamente o, in casi eccezionali, disabilitare temporaneamente le misure di sicurezza su Windows.

Consigli:

  • Consulta la documentazione del tuo NAS: Le istruzioni specifiche per configurare le impostazioni di sicurezza variano a seconda del modello.
  • Contatta l’assistenza del produttore del NAS: Se hai difficoltà, puoi chiedere aiuto al supporto tecnico del tuo dispositivo.
  • Valuta l’aggiornamento del tuo NAS: Un NAS più recente potrebbe offrire prestazioni migliori e un supporto più completo per le nuove tecnologie.

Articoli Correlati

Come impostare il tasto STAMP per catturare lo schermo

Ripristino tramite Windows Update: Come funziona?

L’universo espanso di Jumanji