Microsoftは現在、Windows 11の次期機能アップデート「Windows 11 Version 24H2」をWindows Insider ProgramのRelease Previewチャンネルで提供しています。
Windows 11 Version 24H2では、セキュリティ上の変更により、サードパーティ製のNASにSMB接続できなくなる場合があるとMicrosoftが注意を呼びかけています。
記事によると、Windows 11 Version 24H2では、USBストレージを備えたサードパーティ製NASやルーターのドライブのマッピングに影響する2つの大きなセキュリティ上の変更が行われています。
- ネットワークの改ざんを防ぐため、すべての接続でSMB署名が必要に
- Windows 11 Proではゲストのフォールバックが無効化
このため、Windows 11 24H2を搭載したシステムから、サードパーティ製のNASに接続した場合、以下の問題が発生する可能性があります。
サードパーティ製デバイスで署名がサポートされていない場合、エラーが表示されることがある:
- 0xc000a000
- -1073700864
- STATUS_INVALID_SIGNATURE
- The cryptographic signature is invalid
サードパーティがゲストアクセスを要求している場合、エラーが発生することがある:
- You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network
- 0x80070035
- 0x800704f8
- The network path was not found
- System error 3227320323 has occurred
影響を受けた環境では、NASでSMB署名を有効にする、ゲストアクセスを無効にする、NASのコントロールパネルでユーザー名とパスワードを設定する、ファームウェアを更新する(必要なオプションがない場合)またはより新しく安全なモデルを購入することで、エラーを軽減することができます。
また、推奨されない回避策として、SMBクライアントの署名要件とゲストのフォールバック保護をオフにすることもできます。
具体的な手順はこちらで確認可能です。
