管理

本地组策略

  • 在 Windows 设备上打开本地组策略编辑器 (gpedit.msc)。
  • 在控制台中,选择“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”。
  • 双击 Microsoft 网络客户端:对通信进行数字签名(始终)。
  • 选择禁用 > 确定。

命令行

  • 用管理员权限打开 PowerShell。
  • 运行:(选择A)
Set-SmbClientConfiguration -RequireSecuritySignature $false

基于域的组策略

  • 找到将此设置应用于您的 Windows 设备的安全策略(您可以在客户端上使用 GPRESULT /H 生成一组结果策略报告,以显示哪个组策略需要 SMB 签名。
  • 在 GPMC.MSC
  • 将 Microsoft network client: Digital sign communications (always) 设置为 Disabled。
  • 将更新后的策略应用于需要通过 SMB 进行访客访问的 Windows 设备。
Copyright © 2000-2022 Lzhdim Technology Software All Rights Reserved