Windows 11 24H2에서 SMB를 사용하여 NAS 오류를 해결하는 방법



최근 Windows 11 24H2 업데이트에는 NAS 드라이브나 기타 타사 네트워크 스토리지를 사용하는 데 상당한 문제를 일으킬 수 있는 몇 가지 보안 변경 사항이 포함되어 있습니다. SMB 서명 강제 적용 및 게스트 액세스 비활성화와 같은 기능은 보안을 강화하기 위한 것이지만, NAS가 이러한 설정과 호환되지 않으면 네트워크 드라이브가 제대로 표시되지 않거나 연결되지 않을 수 있습니다.솔직히 말해서, 좀 짜증나는 부분입니다. Windows가 굳이 필요 이상으로 사용을 어렵게 만들어야 한다는 생각이 들기 때문입니다.

NAS(네트워크 연결 스토리지)에 갑자기 문제가 생기는 경우, 예를 들어 연결이 안 되거나 Windows에서 인식하지 못하는 경우 다음과 같은 해결 방법을 시도해 볼 수 있습니다.목표는 새로운 보안 취약점을 완전히 노출시키지 않으면서 NAS가 다시 작동할 수 있도록 보안 정책을 적절히 완화하는 것입니다.균형을 잘 맞춰야 하지만, 때로는 이것이 문제를 해결하는 유일한 방법일 수 있습니다.

Windows 11 24H2 업데이트에서 NAS 연결 문제를 해결하는 방법

포럼과 공식 문서를 샅샅이 뒤지고 수많은 시행착오를 거친 끝에 마침내 이러한 제한을 우회하는 어느 정도 믿을 만한 방법을 찾았습니다.다만, 이 방법은 보안 설정을 변경하는 것이므로, 보안에 문제가 없고 네트워크 환경이 충분히 안전한 경우에만 진행하시기 바랍니다.

방법 1: 그룹 정책에서 SMB 클라이언트 디지털 서명 비활성화

이 방법은 SMB 서명 요구 사항을 해제하기 때문에 효과가 있습니다. SMB 서명은 연결 문제의 주요 원인 중 하나입니다. NAS 또는 네트워크 환경에서 SMB 서명이나 게스트 액세스를 지원하지 않는 경우, 이 기능을 끄면 장치가 다시 연결될 수 있습니다.다소 편법적인 해결책이며, 일부 설정에서는 불안정할 수 있습니다.어떤 경우에는 바로 연결되지만, 재부팅이나 재로그인이 필요할 수도 있습니다.

  • 시작 메뉴를 열고 gpedit를 입력합니다.로컬 그룹 정책 편집기를 실행합니다.
  • 다음 경로로 이동하십시오.컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 보안 옵션.
  • Microsoft 네트워크 클라이언트: 통신에 디지털 서명(항상)을 찾아 두 번 클릭합니다.
  • ‘끔’ 으로 설정하고 ‘확인’ 을 클릭하세요.

이렇게 하면 SMB 통신에 서명이 필요하다는 요구 사항이 비활성화되어 Windows에서 검증되지 않았거나 보안 수준이 낮은 NAS 장치를 허용할 수 있습니다.이후 SMB 연결이 더 관대해지므로 서명이 문제의 원인이었던 경우 해결될 수 있습니다.

방법 2: 안전하지 않은 게스트 로그인 활성화

이 방법은 특히 NAS가 게스트 액세스에 크게 의존하는 경우(예: 자격 증명 없이 빠르게 액세스하려는 경우) 최후의 수단으로 사용하는 것이 좋습니다.네트워크의 누구나 게스트로 로그인할 수 있으므로 보안 위험이 있지만, 적어도 드라이브가 다시 표시되도록 해줍니다.

  • 다시 한번, 시작 메뉴에서 gpedit을 실행하세요.
  • 다음 경로로 이동하십시오: 컴퓨터 구성 > 관리 템플릿 > 네트워크 > Lanman 워크스테이션.
  • ‘안전하지 않은 게스트 로그인 활성화’ 라는 설정을 찾아보세요.
  • 해당 항목을 두 번 클릭하고 ‘ 켜기’ 를 선택한 다음 ‘확인’ 을 누르세요.

이 설정은 기본적으로 Windows에서 게스트 로그인을 차단하지 않도록 하여 게스트 액세스에 의존하는 NAS 장치가 다시 연결되도록 합니다.다만, 일부 환경에서는 제대로 작동하지 않을 수 있으므로 주의해야 합니다.어떤 PC에서는 작동하지만 다른 PC에서는 작동하지 않을 수도 있습니다.

이러한 조정 방법은 완벽하지 않으며, 특히 기업 환경이나 민감한 환경에서는 위험할 수 있습니다.어쨌든, 이러한 방법으로 문제가 해결되지 않고 꼭 해결해야 한다면 NAS 펌웨어를 업데이트하거나 SMB 서명 또는 더 나은 보안 표준을 지원하는 최신 버전으로 교체하는 것을 고려해야 할 수도 있습니다.흥미롭게도 최신 NAS 장치는 일반적으로 이러한 Windows 업데이트와 더 호환되는 펌웨어를 탑재하고 있지만, 항상 그런 것은 아닙니다.

윈도우는 설정을 자주 변경하고 네트워크 공유를 골칫거리로 만들기 때문에, 정책을 수정하는 것이 네트워크를 유지하는 유일한 방법인 경우가 있습니다.하지만 보안상의 문제점을 인지하고 신중하게 접근해야 합니다.



이 글이 도움이 되었나요?