win10无法访问SMB共享？

李幼江

局域网中，使用win10系统访问smb共享，输入用户名和密码后，提示用户名或密码错误，使用win11访问SMB共享，输入用户名和密码后却能正常访问共享，请问这个怎么解决，感谢！

快乐的小孩子

我前几天测试的时候也发现win10 LTSC无法看到共享的文件夹。后来在用户 --- windows凭证里面，手动添加NAS的地址、用户名、密码，然后就可以看到共享文件夹了。不过访问还会提示你密码不对，再输入一次.\用户名和密码就可以了。注意用户名前面加.\

理论上在添加windows凭证时候，用户名格式填【NAS名称\用户】可以一次搞定。

玉尺书生

我用我WIN10的电脑访问也没问题啊，我的版本是LTSC。

玉尺书生

提示用户名密码错误，应该还是用户名密码输入错误了。

李幼江

我可以确认输入的用户名和密码是正确的，用了几台win10的电脑都是用户名或密码不正确，但是用win11的电脑就可以正常访问。

李幼江

我在网上已经找到解决办法了。https://blog.csdn.net/u012514495/article/details/128063027

李幼江

最简单的方法是在nas中开启SMB的NTLMv1协议。

流氓丶R

这个貌似有很大的安全隐患哦,建议别开启,SMB需要到win的凭据管理器里添加Windows凭据

konglang_616

参考了这里
https://tieba.baidu.com/p/7404627588

DSM7.0不支持 LM 或 NTLMv1。某些环境和 Windows 客户端配置为运行 NTLMv1会导致无法通过用户密码校验
解决方法如下：
1.打开regedit并以管理员身份运行
2.导航到以下路径：\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa
3.双击 LmCompatibiltyLevel 进行编辑
4.将值更改为 5
5.重新启动客户端计算机以使更改生效

我的注册表这个值原为1
改正5后能够正常访问飞牛的SMB

也参考了这个文章
https://cn-sec.com/archives/1353434.html
还有微软的官方文档
https://learn.microsoft.com/zh-c ... uthentication-level

LmCompatibiltyLevel值为5的含义是 仅发送NTLMv2响应。拒绝LM和NTLM
应该为更安全的一种设置

华为的“Windows 10 安全配置操作规范”技术文档中也有相应的说明
https://support.huawei.com/enter ... 1100315189/bc24a87c

规则4.56：禁止LM和NTLM应答支持
说明：该控制项定义了LAN管理器、新技术LAN管理器（NTLM）和NTLMv2支持的验证方法。由于如今LAN管理器和新技术LAN管理器被认为相对薄弱，在高安全性环境中只接受NTLMv2。在正常的安全环境中，如果传统兼容性是必要的，可能支持无格式NTLM。
实施指导：“开始”—“运行”输入“gpedit.msc”，选择“计算机配置\Windows设置\安全设置\本地策略\安全选项”，选中右侧“网络安全：LAN管理器身份验证级别”，修改为“仅发送NTLMv2响应。拒绝LM和NTLM(&)”。
安全级别：中

5L您提供的链接中
方法1是与我的解决方式应该是一样的
方法2直接删除注册表的值可能会出现安全问题
方法3只有NTLMv1协议安全性交低

随缘不变

快乐的小孩子 发表于 2024-11-5 16:59
我前几天测试的时候也发现win10 LTSC无法看到共享的文件夹。后来在用户 --- windows凭证里面，手动添加NAS ...

用户名加了.\可以了

hnzhaihui

我遇到的更奇葩，我也是win10 LTSC版本，飞牛的docker部署的CD2和alist，挂载好以后在win10里都访问正常。添加网络位置直接双击就能访问。后来alist作妖，于是就换了openlist，设置好挂载在winscp里都正常，在windows网络里也能正常看到docker，mydisk（cd2和openlist挂载所在目录），temp三个目录，双击docker和temp都能正常打开目录访问，就是双击mydisk死活打不开，提示“FNOS-N5095\mydisk无法访问。你可能没有权限使用网络资源。请与这台服务器的管理 员联系以查明你是否有访问权限。 指定的网络名不再可用。”，所以就无法设置网络位置快速共享openlist的挂载，最最最奇葩的是后面，之前cd2建立的网络位置访问一点不受影响，很正常，折腾几天了都没解决！