2019年3月7日 星期四

Win10 1709版連不上NAS或網芳

Win10 1709版連不上NAS或網芳?

Win10為了安全性關閉 SMB v1.0 (勒索病毒wanna cry入侵的方式之一)
檔案總管->網路->看不到其他分享裝置
若印表機本機分享、NAS服務仍用SMB v1.0或網路芳鄰有需求,可重啟SMB v1.0服務

1.控制台-> "程式和功能" -> "開啟或關閉Windows 功能"
展開 SMB 1.0/CIFS 檔案共用支援
勾選"SMB 1.0/CIFS 用戶端"
如有需要勾選"SMB 1.0/CIFS 伺服器"(印表機本機分享或檔案分享)
重啟電腦即可連通網路芳鄰

2.把SMB改回1.0版還是無法開啟時,更改登錄檔「Guest access in SMB2 disabled by default」。
regedit:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] => 修改或新增“AllowInsecureGuestAuth” = 1 (DWORD)

利用WIndows PowerShell(系統管理員)檢視是否開啟
指令:Get-SmbServerConfiguration
 
PS C:\Windows\system32> Get-SmbServerConfiguration

AnnounceComment                 :
AnnounceServer                  : False
AsynchronousCredits             : 64
AuditSmb1Access                 : False
AutoDisconnectTimeout           : 15
AutoShareServer                 : True
AutoShareWorkstation            : True
CachedOpenLimit                 : 10
DurableHandleV2TimeoutInSeconds : 180
EnableAuthenticateUserSharing   : False
EnableDownlevelTimewarp         : False
EnableForcedLogoff              : True
EnableLeasing                   : True
EnableMultiChannel              : True
EnableOplocks                   : True
EnableSecuritySignature         : False
EnableSMB1Protocol              : True
EnableSMB2Protocol              : True
EnableStrictNameChecking        : True
EncryptData                     : False
IrpStackSize                    : 15
KeepAliveTime                   : 2
MaxChannelPerSession            : 32
MaxMpxCount                     : 50
MaxSessionPerConnection         : 16384
MaxThreadsPerQueue              : 20
MaxWorkItems                    : 1
NullSessionPipes                :
NullSessionShares               :
OplockBreakWait                 : 35
PendingClientTimeoutInSeconds   : 120
RejectUnencryptedAccess         : True
RequireSecuritySignature        : False
ServerHidden                    : True
Smb2CreditsMax                  : 2048
Smb2CreditsMin                  : 128
SmbServerNameHardeningLevel     : 0
TreatHostAsStableStorage        : False
ValidateAliasNotCircular        : True
ValidateShareScope              : True
ValidateShareScopeNotAliased    : True
ValidateTargetName              : True



PS C:\Windows\system32>