Windows 11 24H2调整安全规则，访问共享提示出现了扩展错误

　　微软目前已经发布了Windows 11 24H2正式版，这是一个非常重要的版本更新，很多朋友都非常关注。

　　当然，Windows 11 24H2最值得关注的是有关AI方面的新功能和改进，据称微软将深度整合Copliot。不过，AI不是本文的主题，本文的主题是要向读者介绍Windows 11 24H2版本中的两项新安全规则的变化，这可能会影响到一部分共享文件用户。

　　具体而言，在Windows 11 24H2版本中，微软将对两项重要的网络访问规则进行更改：

　　一、在默认情况下，所有的连接都需要SMB签名。这项规则可以通过防止网络篡改提高安全性，并可阻止将凭据发送到恶意服务器的中继攻击。

　　二、微软将在Windows 11 24H2专业版(和以后的版本中)禁用不安全的来宾登录，这项规则可以提高用户在连接到不可信设备时的安全性。

　　简单来说，Windows11 24H2 策略强制默认只能访问签名的SMB共享用户，会出现看不到普通的网络邻居，访问共享没有密码的共享主机会提示“出现出现了扩展错误”。

　　如果用户可通过以下两个临时性的办法解决：

　　一、禁用SMB客户端签名要求

　　在“开始”菜单搜索中，输入gpedit并启动“编辑组策略”应用(本地组策略编辑器)，选择“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”，双击Microsoft网络客户端：对通信进行数字签名(始终)，最后选择“已禁用”>“确定”，请参阅上图。

　　二、启用不安全的来宾登录

　　在“开始”菜单搜索中输入 gpedit 并启动“编辑组策略”应用(本地组策略编辑器)，选择“计算机配置”>“管理模板”>“网络> Lanman 工作站”，双击“启用不安全的来宾登录”，最后选择“已启用”>“确定”。

　　需要强调、指出的是，这两种解决方法都只是权宜之计，存在较大的安全风险，微软将敦促广大NAS设备厂商尽快更新自家产品的相关固件和软件，以符合Windows 11 24H2的新网络安全规则。

　　因此，最近一段时间，广大NAS设备用户需要密切留意微软方面和NAS设备制造商的官方说明，及时更新相关固件和软件，这才是最可靠、最稳妥的做法。