Come risolvere gli errori NAS utilizzando SMB su Windows 11 24H2

Il recente aggiornamento 24H2 per Windows 11 ha introdotto alcune modifiche alla sicurezza che possono davvero mettere a dura prova l’utilizzo di unità NAS o altri sistemi di archiviazione di rete di terze parti. Funzionalità come l’obbligo di firma SMB e la disabilitazione dell’accesso guest mirano a rafforzare la sicurezza, ma se il NAS non è compatibile con queste impostazioni, improvvisamente le unità di rete non verranno visualizzate o non si connetteranno correttamente. Non mentirò, è un po’ fastidioso, perché ovviamente Windows deve renderlo più difficile del necessario.

Quindi, se il Network Attached Storage (NAS) diventa improvvisamente un problema, perché non si connette o perché Windows si rifiuta di rilevarlo, ecco cosa può aiutare. L’obiettivo è allentare alcune di queste nuove policy di sicurezza quel tanto che basta per far funzionare di nuovo tutto, senza aprire completamente la porta a nuove vulnerabilità.È un gioco di equilibri, ma a volte è l’unico modo per far ripartire le cose.

Come risolvere i problemi di connessione NAS in Windows 11 con l’aggiornamento 24H2

Dopo aver frugato tra forum, documenti ufficiali e una buona dose di tentativi ed errori, finalmente esiste un modo semi-affidabile per aggirare queste restrizioni. Tieni presente che questi passaggi modificano le impostazioni di sicurezza, quindi eseguili solo se sei d’accordo e se il tuo ambiente di rete è sufficientemente controllato.

Metodo 1: disabilitare la firma digitale del client SMB nei Criteri di gruppo

Questo approccio funziona perché disattiva la richiesta di firma SMB, che è spesso la causa dei problemi di connettività. Se il NAS o l’ambiente di rete non supporta la firma SMB o l’accesso guest, disattivando questa opzione il dispositivo dovrebbe riconnettersi.È una soluzione alternativa un po’ rischiosa e, in alcune configurazioni, è poco affidabile: a volte funziona al primo tentativo, altre volte potrebbe essere necessario un riavvio o un nuovo accesso.

• Apri il menu Start e digita gpedit. Avvia l’ Editor Criteri di gruppo locali.
• Passare a: Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Opzioni di sicurezza.
• Trova e fai doppio clic su Microsoft Network Client: Firma digitale delle comunicazioni (sempre).
• Impostalo su Off e fai clic su OK.

In questo modo si disabilita il requisito che le comunicazioni SMB debbano essere firmate, il che può aiutare Windows ad accettare dispositivi NAS non verificati o meno sicuri. In seguito, le connessioni SMB saranno più permissive, il che potrebbe risolvere il problema se la firma fosse il blocco.

Metodo 2: Abilitare gli accessi non sicuri degli ospiti

Questa è un po’ l’ultima spiaggia, soprattutto se il tuo NAS fa molto affidamento sull’accesso guest (ad esempio se vuoi solo un accesso rapido senza credenziali).Rappresenta un rischio per la sicurezza perché consente a chiunque sulla tua rete di accedere come guest, ma almeno fa sì che le tue unità vengano nuovamente visualizzate.

• Di nuovo, apri gpedit dal menu Start.
• Passare a: Configurazione computer > Modelli amministrativi > Rete > Workstation Lanman.
• Cerca l’impostazione denominata Abilita accessi ospiti non sicuri.
• Fare doppio clic e selezionare Attivato. Fare clic su OK.

Questa impostazione in pratica dice a Windows di smettere di bloccare gli accessi guest, facendo sì che i dispositivi NAS che dipendono dall’accesso guest si connettano nuovamente. Tieni presente che, in alcune configurazioni, è un po’ imprevedibile: potrebbe funzionare su un PC, ma non su un altro.

Queste regolazioni non sono perfette e in alcuni ambienti, in particolare quelli aziendali o sensibili, potrebbero essere rischiose. In ogni caso, se questo non dovesse risolvere il problema e si avesse davvero bisogno di aggirarlo, potrebbe essere necessario aggiornare il firmware del NAS o sostituirlo con uno più recente che supporti la firma SMB o standard di sicurezza migliori. Stranamente, i dispositivi NAS più recenti generalmente vengono forniti con firmware più compatibile con questi aggiornamenti di Windows, ma non sempre.

Poiché Windows ama cambiare le cose e rendere la condivisione di rete un vero grattacapo, a volte armeggiare con le policy è l’unico modo per mantenere attiva la rete. Basta essere cauti e consapevoli delle implicazioni per la sicurezza.

---

---