GMaX
← Вся база знаний/Сисадмин & Windows

Windows 11 24H2: Доступ к сетевым папкам и NAS (SMB)

Снятие блокировки гостевого входа и требования подписи SMB в Windows 11 Home и Pro

Обновлено: Октябрь 2026•Время чтения: 2 мин•
#Windows 11#24H2#SMB#PowerShell#NAS#Сетевые папки#Сисадмин

Краткая суть (TL;DR)

В Windows 11 24H2 Microsoft заблокировала небезопасный гостевой вход и включила обязательную подпись SMB. Из-за этого перестают открываться общие папки Samba/Linux, офисные файловые серверы и NAS. Инструкция для редакции Home через PowerShell без gpedit.msc.

1. Команды PowerShell (Запуск от имени Администратора)

В Windows 11 Home нет редактора групповых политик (gpedit.msc). Нажмите Win + X, выберите «Терминал (Администратор)» или «PowerShell (Администратор)» и выполните следующие две команды:

powershell
# 1. Отключаем обязательное требование цифровой подписи пакетов SMB:
Set-SmbClientConfiguration -RequireSecuritySignature $false -Force

# 2. Разрешаем небезопасный гостевой вход (анонимный доступ к общим папкам без пароля):
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force

Важные нюансы и рекомендации:

  • ◆Параметр -Force подавляет лишнее диалоговое окно подтверждения (Y/N).
  • ◆Перезагрузка ПК обычно не требуется, изменения вступают в силу сразу.
  • ◆Если сетевой диск ранее был подключен с ошибкой, сбросьте кэш сессий командой: net use * /delete /y

2. Проверка примененных настроек

Чтобы убедиться, что конфигурация SMB-клиента успешно обновилась, выполните проверку:

powershell
Get-SmbClientConfiguration | Select-Object RequireSecuritySignature, EnableInsecureGuestLogons

Важные нюансы и рекомендации:

  • ◆RequireSecuritySignature должно стать False.
  • ◆EnableInsecureGuestLogons должно стать True.

3. Почему возникла ошибка и что изменилось в 24H2?

Начиная с обновления 24H2, Microsoft усилила защиту от атак типа Man-in-the-Middle (NTLM Relay):

Важные нюансы и рекомендации:

  • ◆RequireSecuritySignature: сетевые хранилища (старые Synology, QNAP, роутеры Keenetic/MikroTik с USB-дисками и серверы Samba) не поддерживают обязательную подпись и выдают ошибку 0x80070035 («Не найден сетевой путь»).
  • ◆EnableInsecureGuestLogons: Windows блокирует подключение к общим ресурсам, если сервер не запрашивает логин/пароль («Вы не можете получить доступ к этой общей папке, так как политики безопасности блокируют небезопасный гостевой доступ»).
  • ◆В изолированных локальных сетях применение этих двух команд полностью восстанавливает доступ к сетевым файлам.

4. Как вернуть настройки по умолчанию (откат)

Если потребуется восстановить заводские настройки безопасности Windows 11 24H2:

powershell
Set-SmbClientConfiguration -RequireSecuritySignature $true -Force
Set-SmbClientConfiguration -EnableInsecureGuestLogons $false -Force
← Вернуться ко всем материаламЗадать вопрос по реализации