본문 바로가기
▶ 컴퓨터정보/윈도우 11

윈도우 11 24H2 업데이트 후 NAS 연결 문제 해결: SMB 설정 가이드

by G.U.NET Enterprise 2024. 10. 17.
반응형

 

윈도우 11 24H2 업데이트 후 NAS 연결 문제 해결: SMB 설정 가이드

 

  • 윈도우 11 24H2 업데이트 이후, NAS에 SMB(Samba) 프로토콜을 통해 연결이 안 되는 문제는 SMB 보안 정책 강화로 인한 것입니다.
  • SMB 게스트 인증 차단, NTLM 인증 차단, SMB 1.0 비활성화, 디지털 서명 요구 등의 여러 요인으로 인해 NAS 또는 네트워크 장치에 접근할 수 없을 수 있습니다.
  • 각 원인과 해결 방법을 안내해 드립니다. 😊

 

 

 


 

 

🛠️ 주요 원인 분석

 

  • SMB 서명 요구: 윈도우 11 24H2부터 모든 SMB 연결에 디지털 서명이 필요합니다. 서명이 없는 연결은 차단되어, NAS에 접근할 때 오류가 발생할 수 있습니다.
  • SMB 게스트 인증 차단: 업데이트로 인해 인증되지 않은 게스트 로그온이 차단되어 네트워크 경로를 찾지 못하는 오류가 발생할 수 있습니다.
  • SMB NTLM 인증 차단: NTLM 인증을 사용하는 네트워크 장비와의 연결이 차단됩니다. 오래된 NAS나 장치들이 여전히 NTLM 인증을 사용하는 경우 연결 실패가 발생할 수 있습니다.
  • SMB 1.0 비활성화: 윈도우 11에서는 보안 문제로 SMB 1.0이 기본적으로 비활성화되어 있습니다. NAS가 여전히 SMB 1.0을 사용하는 경우 활성화가 필요합니다.

 

 

 


 

 

 

🚀 해결 방법

 

1. SMB 서명 비활성화

디지털 서명 요구를 비활성화하려면, 그룹 정책 또는 레지스트리 편집기를 사용할 수 있습니다.

 

그룹 정책을 통한 설정

  1. Windows + Rgpedit.msc 실행.
  2. 경로: 컴퓨터 구성 -> 보안 설정 -> 로컬 정책 -> 보안 옵션.
  3. Microsoft 네트워크(클라이언트) 디지털 서명 통신(항상)비활성화.
  4. 컴퓨터 재부팅.

 

레지스트리 파일을 통한 설정

디지털 서명 비활성화 레지스트리 파일 다운로드 💾

disable_digital_signature.reg
0.00MB

 

이 파일을 실행한 후 컴퓨터를 재부팅합니다.

 

 

 

 

2. SMB 1.0 활성화

NAS가 SMB 1.0을 사용하는 경우, 이를 활성화해야 NAS에 접근할 수 있습니다.

 

 

Windows 기능 켜기/끄기

  1. Windows 기능 켜기/끄기에서 SMB 1.0/CIFS 파일 공유 지원을 체크.
  2. 확인컴퓨터 재부팅.

 

 

PowerShell을 통한 설정

Enable-WindowsOptionalFeature -Online -FeatureName "SMB1Protocol" -NoRestart

 

이후 컴퓨터 재부팅.

 

 

 

레지스트리 파일을 통한 설정

SMB 1.0 활성화 레지스트리 파일 다운로드 💾

enable_smb1_protocol.reg
0.00MB

 

 

이 파일을 실행한 후 컴퓨터를 재부팅합니다.

 

 

 

 

 

3. SMB 게스트 인증 활성화

윈도우 11에서는 기본적으로 SMB 게스트 로그온이 차단되어 있습니다. 이를 활성화하려면 그룹 정책 또는 레지스트리 편집기를 사용할 수 있습니다.

 

그룹 정책을 통한 설정

  1. Windows + Rgpedit.msc 실행.
  2. 경로: 컴퓨터 구성 -> 관리 템플릿 -> 네트워크 -> Lanman Workstation.
  3. 보안되지 않은 게스트 로그온 사용사용으로 설정.
  4. 컴퓨터 재부팅.

 

레지스트리 설정

  1. Windows + Rregedit 실행.
  2. 경로: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters.
  3. AllowInsecureGuestAuth 값을 1로 설정.
  4. 컴퓨터 재부팅.

 

 

레지스트리 파일을 통한 설정

SMB 게스트 인증 활성화 레지스트리 파일 다운로드 💾

enable_insecure_guest_logon.reg
0.00MB

 

 

이 파일을 실행한 후 컴퓨터 재부팅으로 설정을 적용합니다.

 

 

 

 

 

4. 네트워크 자격 증명 저장

NAS에 접근할 때마다 사용자 이름과 암호를 입력하는 대신, 네트워크 자격 증명 관리자를 통해 자격 증명을 저장할 수 있습니다.

자격 증명 저장 방법:

  1. 제어판을 열고 사용자 계정을 클릭.
  2. 자격 증명 관리자를 선택.
  3. Windows 자격 증명 추가를 클릭한 후, 네트워크 장치의 IP 주소, 사용자 이름, 암호를 입력하고 저장.

 

Windows 자격 증명 추가

 

 


 

 

 

📋 오류 메시지 요약 및 해결 방안

 

  • 0xC000A000 / STATUS_INVALID_SIGNATURE: 서명이 유효하지 않음. → SMB 서명 비활성화로 해결.
  • 0x80070035: 네트워크 경로를 찾을 수 없음. → SMB 게스트 인증 활성화네트워크 자격 증명 저장으로 해결.
  • 0x800704b3: 네트워크 연결 문제. → 자격 증명 수정 및 NAS 설정 확인.
  • STATUS_SMB_BAD_TID: SMB 프로토콜 버전 불일치 오류. → SMB 1.0 활성화로 해결.

 

 

 


 

 

 

🔍 결론

 

  • 윈도우 11 24H2 업데이트로 발생하는 NAS 연결 문제는 SMB 보안 정책 강화로 인한 것입니다.
  • SMB 서명 요구, 게스트 인증 차단, SMB 1.0 비활성화 등을 해결하기 위해서는 각 설정을 조정해야 합니다.
  • 설정 후 컴퓨터 재부팅을 통해 변경 사항을 적용하고, 네트워크 자원에 다시 원활하게 접근할 수 있습니다.

 

 

 

🛡

반응형

댓글