Mit Windows 10 Version 1709 wurde der Gastzugriff (Gastkonto bzw. nicht authentifizierter Benutzer) auf eine Datei-/Netzwerkfreigabe u.a. aus Sicherheitsgründen deaktiviert. Der SMB2-Client lässt die folgenden Aktionen nicht mehr zu:
- Gastkontozugriff / Gastanmeldungen auf einen Remoteserver
- Gast-Rückfallebene nachdem ungültige Anmeldeinformationen bereitgestellt wurden
Einige Dateiserver (z. B. NAS; Network Attached Storage) verwenden jedoch eine "unsichere Gastanmeldung", d.h. den nicht authentifizierten Zugriff auf freigegebene Ordner. In diesen Fällen sind Sicherheitsfunktionen wie SMB-Signatur und SMB-Verschlüsselung deaktiviert. Der Gastzugriff kann per Registrierungsschlüssel wieder aktiviert bzw. zugelassen werden.
Hinweis: Diese Einstellung hat keine Auswirkungen auf das Verhalten von SMB1. SMB1 verwendet weiterhin den Gastzugriff.
So geht's:
- Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
- Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
HKEY_LOCAL_MACHINE
Software
Policies
Microsoft
Windows
LanmanWorkstation
Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
- Doppelklicken Sie auf den Schlüssel "AllowInsecureGuestAuth".
Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "AllowInsecureGuestAuth" ein.
- Ändern Sie den Wert ggf. von "0" (nicht zulassen) auf "1" (zulassen).
- Die Änderungen werden ggf. erst nach einem Neustart aktiv.
Hinweise:
- AllowInsecureGuestAuth:
0 = Der SMBv2-Client lässt keine unsichere Gastanmeldungen auf einem SMB-Server zu. (Standard)
1 = Der SMBv2-Client lässt eine unsichere Gastanmeldung auf einem SMB-Server wieder zu.
- Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.
Weitere Informationen (u. a. Quelle):
|