技術分享

Windows 11 24H2 安裝後無法連線 SMB 共享的原因與解決方案

在全新安裝 Windows 11 24H2 版本的客戶端時,許多使用者發現無法連線到傳統的 SMB 檔案共享伺服器。這主要是因為 Windows 11 24H2 預設啟用了「一律進行 SMB 簽署」(SMB Signing Always On) 的安全性政策,導致舊式或未啟用 SMB 簽署的伺服器無法建立連線。 若您的環境中尚有無法支援 SMB 簽署的設備(例如部分 NAS 或舊式 Windows Server),可依照下列方式關閉 SMB 簽署,並允許不安全的來賓登入,以恢復相容性。

2025年7月7日瀏覽次數:69
精選圖片

⚠️ 注意: 這些設定會降低系統安全性,請評估環境後再進行,並建議盡速升級伺服器支援 SMB 簽署或其他更安全的協定。

解決步驟

1️⃣ 透過群組原則允許不安全來賓登入 按下 Win + R 鍵,開啟「執行」視窗

輸入 gpedit.msc 後按下 Enter,啟動本機群組原則編輯器

在左側樹狀目錄中,依序展開:

【電腦設定】

【系統管理範本】

【網路】

【Lanman 工作站】(或 Lanman 工作站用戶端,依版本翻譯不同)

在右側找到 「啟用不安全的來賓登入」

點兩下開啟設定,將狀態設為 已啟用,然後按下【確定】

2️⃣ 透過 PowerShell 關閉 SMB 簽署強制 按下 Win + X → 選擇【Windows PowerShell (系統管理員)】

輸入以下指令:

powershell 複製 編輯 Set-SmbClientConfiguration -RequireSecuritySignature $false 若系統詢問確認,請輸入 Y 並按下 Enter

完成上述兩個設定後,重新啟動電腦,即可恢復連線到不支援 SMB 簽署的 SMB 檔案分享伺服器。

小提醒 Windows 11 24H2 之所以預設啟用 SMB 簽署,是為了防止中間人攻擊,提升企業網路安全。

若可行,仍建議在伺服器端同樣啟用 SMB 簽署,或升級到支援較新協定的系統,避免使用「不安全來賓登入」。

相關文章