No Windows 11 24H2, o acesso a um NAS de terceiros via SMB pode apresentar falhas. Este tutorial apresenta uma série de etapas – começando pelas mais seguras e seguindo para as menos seguras – para solucionar esses problemas, sempre priorizando a proteção dos seus dados.

Abordagem Segura: Configurações no NAS

Ativar Assinatura SMB no NAS

Habilite a assinatura SMB através do software de gerenciamento do seu NAS.

Consulte o manual ou o suporte do fabricante para obter instruções específicas.

Desabilitar Acesso de Convidado no NAS

Se possível, desative o acesso de convidado através do painel de gerenciamento do seu dispositivo.

Habilitar Autenticação com Nome de Usuário e Senha

Configure uma autenticação robusta (nome de usuário e senha) no NAS para maior segurança.

Atualizar o Firmware do NAS

Caso as opções acima não estejam disponíveis, verifique se há uma atualização de firmware que suporte assinatura SMB e autenticação com credenciais.

Substituir o NAS (se necessário)

Se não for possível atualizar ou configurar as opções de segurança, considere substituir o dispositivo para evitar riscos à segurança dos seus dados.

Abordagem Menos Segura: Configurações no Windows 11

Caso as configurações seguras no NAS não possam ser realizadas, você pode ajustar as configurações do Windows para permitir o acesso. Atenção: essas medidas reduzem a segurança do seu sistema.

Desabilitar o Requisito de Assinatura SMB (Windows 11 Pro ou versões com gpedit)

Abra o Editor de Política de Grupo Local:

Pressione Windows + S, digite gpedit, e abra o aplicativo.

Navegue até:
Configuração do Computador > Configurações do Windows > Configurações de Segurança > Políticas Locais > Opções de Segurança

Localize a política “Cliente de rede Microsoft: Assinar digitalmente comunicações (sempre)” e defina-a como Desabilitado.

Desabilitar a Proteção de Fallback para Acesso de Convidado (Windows 11 Pro ou versões com gpedit)

No Editor de Política de Grupo Local, navegue até:
Configuração do Computador > Modelos Administrativos > Rede > Estação de Trabalho Lanman

Localize “Permitir logon de convidado inseguro” e defina-a como Habilitado.

Para Windows 11 Home: Configuração via PowerShell
Como o Windows 11 Home não inclui o gpedit, use o PowerShell:

Abra o Windows PowerShell como Administrador:

Pressione Windows + S, digite PowerShell, clique com o botão direito no aplicativo e selecione Executar como administrador.

Para desabilitar o requisito de assinatura SMB, execute: 
Set-SmbClientConfiguration -RequireSecuritySignature $false
Pressione Enter e confirme com Y se solicitado.

Para desabilitar a proteção de fallback de convidado, execute: 
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true
Pressione Enter e confirme com Y se solicitado.

Conclusão

Após realizar as configurações recomendadas, tente acessar novamente o compartilhamento Samba. Se o problema estava relacionado à assinatura SMB ou ao acesso de convidado, o acesso deverá ser restabelecido. Lembre-se de que as medidas menos seguras devem ser utilizadas apenas como último recurso, pois podem comprometer a proteção do seu sistema. Sempre que possível, priorize as configurações de segurança no seu NAS.