本地组策略
- 在 Windows 设备上打开本地组策略编辑器 (gpedit.msc)。
- 在控制台中,选择“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”。
- 双击 Microsoft 网络客户端:对通信进行数字签名(始终)。
- 选择禁用 > 确定。
命令行
- 用管理员权限打开 PowerShell。
- 运行:(选择A)
基于域的组策略
- 找到将此设置应用于您的 Windows 设备的安全策略(您可以在客户端上使用 GPRESULT /H 生成一组结果策略报告,以显示哪个组策略需要 SMB 签名。
- 在 GPMC.MSC
- 将 Microsoft network client: Digital sign communications (always) 设置为 Disabled。
- 将更新后的策略应用于需要通过 SMB 进行访客访问的 Windows 设备。
![]() |
Austin Liu 刘恒辉
Project Manager and Software Designer E-Mail:lzhdim@163.com Blog:https://lzhdim.cnblogs.com 欢迎收藏和转载此博客中的博文,但是请注明出处,给笔者一个与大家交流的空间。谢谢大家。 |




浙公网安备 33010602011771号