micachanに聞かれたことを説明するブログ

2020年5月3日日曜日

Windows10 Pro:組織のセキュリティポリシーによって非認証の~と言われてアクセスできない共有フォルダにアクセスする手順

本投稿の手順は、Win10 Proにて実行しています。Win10 Homeでは基本的には実行できません。ググるとHomeでもできるようですが、Home持ってないのでわかりません。


2020/10/11
Win10 Homeのレジストリ エディターによる手順を後半に追加しました。




Win10 Ver1903以降、LANDISKやNASのようなネットワークハードディスクやLinux系ファイルサーバーなどの共有フォルダにアクセスしようとすると、


組織のセキュリティポリシーによって非認証のゲストアクセスがブロックされているため、この共有フォルダーにアクセスできません。これらのポリシーは、ネットワーク上の安全でないデバイスや悪意のあるデバイスから PC を保護するのに役立ちます。


と言われてアクセスできない時があります。

この状態でファイルにアクセスしようとすると以下のエラーとなります。
【注意】このネットワークエラーの表示は、今回のNASなどへのアクセスブロックとは関係のない時もよく表示されるエラーです。本投稿の手順でエラー表示が解消されるとは限りません。




以下にアクセスブロックを回避する手順を書きましたが、Microsoftさんがセキュリティ向上のために設定してくれた初期値ですので、確実に安全なネットワーク内で使用するときのみ設定し、そうでない場合は、すぐに戻した方が良いと思います。

Microsoftさんによる詳しい解説サイト(解説が少し怒ってるような気がするのは気のせいですね、きっと。)
https://support.microsoft.com/ja-jp/help/4046019/guest-access-in-smb2-disabled-by-default-in-windows-10-and-windows-ser



それでは、まずは動画です。



図説です。
  • Winアイコン横の検索を選択




  • グループポリシーと入力し、検索されたグループポリシーの編集を選択




  • ローカルグループポリシーエディターにて、
    コンピューターの構成
    →管理用テンプレート
    →ネットワーク
    →Lanmanワークステーション
    →安全でないゲストログオンを有効にする
    を選択




  • 有効をチェック




  • 再起動すればアクセスできるようになります。
    動画ではbatファイルを指定したので、実行してもいいか?ときちんと警告が表示されるようになりました。





2020/10/11
レジストリ エディターにて設定する手順です。


レジストリ操作は最悪起動しなくなることもあります。
慎重に操作してください。



動画です。




図説です。

  • Win検索にてレジストリエディターを検索




  • 以下の場所までたどり着き、
    コンピューター
    \HKEY_LOCAL_MACHINE
    \SYSTEM
    \CurrentControlSet
    \Services
    \LanmanWorkstation
    \Parameters

    何もないところで右クリック
    →新規
    →DWORD(32ビット)値を選択




  • 名前を AllowInsecureGuestAuth に変更




  • ダブルクリック→値のデータを 1 に変更→OK




  • 再起動して完了


以上です。





   

0 件のコメント :

コメントを投稿