文章目录
- 📖 介绍 📖
- 🖥️ 演示环境 🖥️
- 📒 两类报错各自对应一条策略，先分清再动手 📒
- 🔍 两类报错长什么样
- 📋 升级之后到底变了什么
- 🩺 先确认客户端当前是什么状态
- 🎯 首选方案：改 NAS 那头
- 🛟 NAS 动不了时的客户端兜底
- 🔗 还有一条容易被忽略：NTLM 与访问方式
- ✅ 怎么确认真的对上了
- ⚖️ 我们在自家环境里的取舍
- ⚓️ 相关链接 ⚓️
📖 介绍 📖
\\fnos-nas\share双击下去，弹窗甩出来一行英文：You can’t access this shared folder because your organization’s security policies block unauthenticated guest access。前一天还好好的，同一台机器、同一个地址、同一份共享，什么都没动过。另一台机器更干脆，连弹窗都不给，资源管理器直接报 0x80070035，找不到网络路径。盘符上挂着一个红叉，之前映射的网络驱动器全部失联。
这不是 NAS 坏了，也不是网线松了。Windows 11 在 24H2 这一版把 SMB（Server Message Block，Windows 网上邻居用的文件共享协议）的两条安全默认值收紧了：一条要求通信必须带签名，一条不再允许匿名来宾访问。很多 NAS 出厂的 Samba 配置还停在老习惯上，两头对不上，连接就在握手阶段被掐断。
我们把这台机器从头到尾排了一遍，问题已经解决，盘符恢复正常。两类报错怎么区分、成因差在哪、处置顺序为什么不能颠倒，照着命令走一遍就能复现。
🖥️ 演示环境 🖥️
- 🖥️ 客户端：一台 Windows
