Pourquoi les comptes invités ne peuvent-ils pas se connecter aux dossiers partagés du NAS ?
Produits applicables
QTS 5.0.1 et versions ultérieures
Détails
Pour des raisons de sécurité, Microsoft a désactivé l'accès invité sous Windows à l'aide de SMB2 et SMB3. À partir de QTS 5.0.1, SMB2 est la version la plus basse par défaut de SMB sur un NAS QNAP.
L'utilisation du compte invité pour se connecter aux dossiers partagés du NAS nécessite l'utilisation de SMB1. Il n'est pas recommandé d'utiliser SMB1 en raison de problèmes de sécurité, mais si vous comprenez les risques et souhaitez activer l'accès invité, vous pouvez effectuer les étapes suivantes :
SMB1 a été désactivé sous Windows et QTS pour des raisons de sécurité. L'activer peut avoir un impact négatif sur la sécurité de votre système.
En utilisant SMB1, vous perdez des protections telles que l'intégrité de pré-authentification, la négociation sécurisée des dialectes, le cryptage, la désactivation des connexions invités non sécurisées et l'amélioration de la signature des messages.
SMB1 ne doit être activé que si vous comprenez ces risques et procédez à votre propre discrétion.
- Ouvrez Windows Panneau de configuration.
- Allez dans Programmes et fonctionnalités et cliquez sur Activer ou désactiver des fonctionnalités Windows.
- Activez Prise en charge du partage de fichiers SMB 1.0/CIFS.
- Connectez-vous à votre NAS en tant qu’administrateur.
- Ouvrez le Panneau de configuration du NAS.
- Allez dans Réseau et services de fichiers > Win/Mac/NFS/WebDAV > Réseau Microsoft > Options avancées.
- Définissez la version SMB la plus basse sur SMB1.
Lectures complémentaires
La dépréciation de SMB1 – Vous devriez envisager de vous débarrasser de cet ancien dialecte SMB
Accès invité dans SMB2 et SMB3 désactivé par défaut dans Windows
