Windows 11 24H2: NAS-Probleme durch neue SMB-Sicherheitsregeln

Microsoft hat bereits vor einiger Zeit angekündigt, aus Sicherheits­gründen mit einer Reihe an Änderungen beim Server Message Block (SMB)-Protokoll zu beginnen. Das gehört zu den längst angekündigten Sicherheits-Verbesserungen für Windows, führt nun aber zu Problemen.

Verbindungsprobleme mit Drittanbieter-NAS

Das Windows-Team hat jetzt bestätigt, dass es im Rahmen der Tests für Windows 11 Version 24H2 bei NAS-Nutzern zu Problemen kommen kann. Das vor ein paar Tagen in den Release-Preview-Kanal freigegebene Funktions-Update lässt sich demnach nicht immer dazu bringen, sich mit NAS-Systemen von Drittanbietern zu verbinden.

Um das Problem zu bestätigen und die Ursache zu klären, hat Microsoft jetzt einen Blogbeitrag mit entsprechenden Details in der TechCommunity veröffentlicht.


Da heißt es unter anderem, dass es zwei wichtige Sicherheitsänderungen in Version 24H2 gibt, die nun Schwierigkeiten bereiten können. Die SMB-Signierung ist mit 24H2 für alle Verbindungen erforderlich, um Netzwerkmanipulationen zu verhindern. Zugleich hat Microsoft den Gast-Fallback unter Windows 11 Pro deaktiviert, um die Sicherheit bei Verbindungen mit nicht vertrauenswürdigen Geräten zu verbessern.

Microsoft betont, dass diese beiden Änderungen "Milliarden von Geräten sicherer" machen werden, und daher notwendig sind - auch wenn sie nun einigen Nutzern Probleme bereiten. Beim Versuch, eine Verbindung zu Netzwerkspeichern von Drittanbietern herzustellen, gibt es folgende Fehlermeldungen:

Mögliche Fehlermeldung

Solche Probleme durch gehärtete Sicherheitsbestimmungen sind nichts neues. Interessant ist jedoch, dass man bislang im Rahmen des Insider-Tests kaum von diesen Fehlern gehört hat.

Microsoft empfiehlt nun, diese Fehler abzumildern, indem die SMB-Signierung im NAS aktiviert und der Gastzugang deaktiviert wird. Dann sollte ein Benutzername und ein Passwort im NAS-Kontrollpanel festgelegt werden und die Firmware aktualisiert. Falls das so bei den genutzten NAS nicht möglich ist, empfiehlt Microsoft den Umstieg auf ein neues, sicheres Modell.


Siehe auch: