Am Puls von Microsoft

Windows 11 Version 24H2: Stärkere Sicherheitseinstellungen können den Zugriff auf NAS-Systeme stören

Windows 11 Version 24H2: Stärkere Sicherheitseinstellungen können den Zugriff auf NAS-Systeme stören

Die Version 24H2 von Windows 11 befindet sich derzeit im Testbetrieb und wird voraussichtlich im Herbst für die Allgemeinheit freigegeben. Microsoft weist auf geänderte Sicherheitsvorgaben hin, die unter anderem den Zugriff auf NAS-Laufwerke verhindern können. Es gibt allerdings Abhilfe.

In Windows 11 24H2 wurden zwei wesentliche Änderungen vorgenommen, die der Sicherheit von SMB-Verbindungen dienen: Es sind nur noch signierte Verbindungen zulässig, außerdem wurde in Windows 11 Pro der Gastzugriff auf Netzwerkressourcen ohne User und Passwort deaktiviert. Beide Änderungen sind durchaus zu begrüßen, können aber wie erwähnt dazu führen, dass Verbindungen mit NAS-Geräten fehlschlagen.

Bei unsignierten Verbindungen können folgende Fehlermeldungen auftreten:

  • 0xc000a000
  • -1073700864
  • STATUS_INVALID_SIGNATURE
  • The cryptographic signature is invalid

Bei der Verwendung des Gastzugriffs treten möglicherweise folgende Meldungen auf, nach dem Windows 11 Version 24H2 installiert wurde:

  • Sie können nicht auf diesen freigegebenen Ordner zugreifen, da die Sicherheitsrichtlinien Ihrer Organisation den nicht authentifizierten Gastzugriff blockieren. Diese Richtlinien tragen dazu bei, Ihren PC vor unsicheren oder bösartigen Geräten im Netzwerk zu schützen.
  • 0x80070035
  • 0x800704f8
  • Der Netzwerkpfad wurde nicht gefunden
  • Systemfehler 3227320323 ist aufgetreten

Um diese Probleme zu umgehen, empfiehlt Microsoft, den Gastzugriff auf dem verwendeten NAS-Gerät generell zu deaktivieren und für alle Verbindungen einen Benutzernamen und ein Passwort einzurichten. Zudem sollten nur SMB-Verbindungen mit Signatur zugelassen werden, indem man die entsprechende Option in der Verwaltungssoftware seines NAS aktiviert.

Im zugehörigen Blogpost wird zudem beschrieben, wie man die Änderungen wieder außer Kraft setzen kann, indem die Richtlinien angepasst werden. Das ist logischerweise nicht die empfohlene Vorgehensweise.

Artikel im Forum diskutieren (15)

Über den Autor

Martin Geuß

Martin Geuß

Ich bin Martin Geuß, und wie unschwer zu erkennen ist, fühle ich mich in der Windows-Welt zu Hause. Seit mehr als 17 Jahren lasse ich die Welt an dem teilhaben, was mir zu Windows und anderen Microsoft-Produkten durch den Kopf geht, und manchmal ist das sogar interessant. Das wichtigste Motto meiner Arbeit lautet: Von mir - für Euch!

Anzeige
Anzeige