Si vous rencontrez des problèmes pour accéder au NAS depuis la mise à jour de vos équipements Windows, il est nécessaire de désactiver cette signature afin de rétablir l'accès au NAS (l’espace client ne prend toujours pas en charge les utilisateurs autres que le compte invité),
Suivez les instructions ci-dessous ou consultez ce lien pour plus d'informations
Fonctionnement de la Signature SMB
La signature SMB est une mesure de sécurité qui protège les données transmises via le protocole SMB. Elle utilise une clé de session et un hachage pour vérifier l'intégrité des messages échangés. Si un message est modifié pendant la transmission, la signature ne correspond plus au hachage d'origine, prévenant ainsi les attaques de relais et d’usurpation d'identité. La signature SMB inclut également les identités de l’expéditeur et du destinataire pour garantir l’authenticité des échanges.
Types de Signature SMB
Signature sortante : Protège les données envoyées par le client SMB.
Signature entrante : Protège les données reçues par le serveur SMB.
Exigence spécifique : Windows 11, version 24H2 (Éditions Entreprise, Professionnel et Éducation) nécessite la signature SMB pour les connexions entrantes et sortantes.
Problèmes d'Accès et Messages d'Erreur
Les appareils configurés pour utiliser des comptes invités peuvent déclencher les erreurs suivantes en raison de la politique de sécurité :
Error : "You can't access this shared folder because your organization's security policies block unauthenticated guest access."
Error 0x80070035 : "The network path was not found."(
System error 3227320323 : "Le système a rencontré une erreur."
Désactivation de la Signature SMB
Pour restaurer l'accès au NAS, désactivez la signature SMB via l’une des méthodes suivantes :
Via la Stratégie de Groupe
Ouvrez gpedit.msc.
Rendez-vous dans Configuration de l'ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité.
Modifiez Client réseau Microsoft : signer numériquement les communications (toujours) à Désactiver.
Via Windows Admin Center
Accédez à Windows Admin Center.
Sélectionnez votre serveur et allez dans Paramètres > Partages de fichiers (serveur SMB).
Réglez Signature SMB sur Non requis.
Via PowerShell
Désactiver la signature pour le client :
powershell
Copier le code
Set-SmbClientConfiguration -RequireSecuritySignature $false
Désactiver la signature pour le serveur :
powershell
Copier le code
Set-SmbServerConfiguration -RequireSecuritySignature $false