smb用户或者密码错误

liqun5417

win11连接飞牛的smb提示用户或者密码错误，电脑连接istore的是没有问题的。

扫地僧

点 “ 更多选项 ” ， 重新输入账户和密码，账户和密码为飞牛登录账户和密码。 如果还是登不上，打开飞牛主页，试试手动输入相同的账户和密码能不能登录。

liqun5417

账号和密码是没有问题的，网页正常登录，nfs和ftp多可以正常登录，就smb登录不了

konglang_616

参考了这里
https://tieba.baidu.com/p/7404627588

DSM7.0不支持 LM 或 NTLMv1。某些环境和 Windows 客户端配置为运行 NTLMv1会导致无法通过用户密码校验
解决方法如下：
1.打开regedit并以管理员身份运行
2.导航到以下路径：\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3.双击 LmCompatibiltyLevel 进行编辑
4.将值更改为 5
5.重新启动客户端计算机以使更改生效

我的注册表这个值原为1
改正5后能够正常访问飞牛的SMB

也参考了这个文章
https://cn-sec.com/archives/1353434.html
还有微软的官方文档
https://learn.microsoft.com/zh-cn/previous-versions/windows/it-pro/windows-10/security/threat-protection/security-policy-settings/network-security-lan-manager-authentication-level

LmCompatibiltyLevel值为5的含义是 仅发送NTLMv2响应。拒绝LM和NTLM
应该为更安全的一种设置

华为的“Windows 10 安全配置操作规范”技术文档中也有相应的说明
https://support.huawei.com/enterprise/zh/doc/EDOC1100315189/bc24a87c

规则4.56：禁止LM和NTLM应答支持
说明：该控制项定义了LAN管理器、新技术LAN管理器（NTLM）和NTLMv2支持的验证方法。由于如今LAN管理器和新技术LAN管理器被认为相对薄弱，在高安全性环境中只接受NTLMv2。在正常的安全环境中，如果传统兼容性是必要的，可能支持无格式NTLM。
实施指导：“开始”—“运行”输入“gpedit.msc”，选择“计算机配置\Windows设置\安全设置\本地策略\安全选项”，选中右侧“网络安全：LAN管理器身份验证级别”，修改为“仅发送NTLMv2响应。拒绝LM和NTLM(&)”。
安全级别：中