Как отключить требование подписи SMB в Windows 11 24H2 в реестре

Мы уже писали о том, что после обновления до Windows 11 24H2 могут возникнуть проблемы с доступом к хранилищам NAS. Главная причина, как было сказано, заключается в требовании обязательного использования подписи SMB для всех исходящих пакетов. Решается проблема включением подписи SMB в настройках NAS либо отключением оной на клиентском компьютере. С точки зрения безопасности первый вариант лучше, однако NAS должно поддерживать такую возможность.

Мы рассмотрели два способа включения/отключения SMB – с помощью PowerShell и через редактор локальных групповых политик.

Вместо них вы можете использовать редактор реестра.

Отключим требование подписи SMB путем применения простого твика.

Откройте редактор реестра командой regedit и перейдите в раздел:

HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters

В правой колонке создайте новый параметр типа DWORD.

И назовите его RequireSecuritySignature. Значение параметра оставьте по умолчанию, то есть 0.

После перезагрузки компьютера требование использования подписи SMB не будет применяться ни при подключении к хранилищу NAS, ни к любому другому сетевому ресурсу.

И наоборот, чтобы сделать его обязательным, в этом же разделе реестра создайте DWORD-параметр EnableSecuritySignature и установите в качестве его значения 1.

Если компьютер используется как сервер, новые требования SMB в Windows 11 24H2 также могут вызвать проблемы.

Так, при подключении к общей папке с устройства со старой версией Windows или мобильного телефона без поддержки подписи SMB, вы также получите ошибку доступа.

В этом случае требование подписи SMB необходимо отключить для серверных компонентов.

Для этого в редакторе реестра перейдите в раздел:

HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

И создайте в нем DWORD-параметр RequireSecuritySignature со значением 0.