Problem mit Win 11 24h2 beim Zugriff auf SMB-Ordner ...

[aass]

Hallo zusammen,

seit ich auf Win 11 24h2 aktualisiert habe, funktioniert der SMB-Zugriff auf mein NAS mit DSM 7.2.2 Update 1 nicht mehr. Windows SMBv1 ist deaktiviert, SMBv2/3 ist aktiviert (Check über PowerShell). Fehlermeldung ist NLTM-Authentifizierung deaktiviert, daher keine Authentifizierung (siehe unten). DSM Einstellungen für SMB siehe unten. Ich möchte jetzt nicht SMBv1 aktivieren. Credentials in Windows Anmeldeinformationsverwaltung gelöscht, bringt keine Abhilfe. Weiß jemand eine Lösung dafür?

Viele Grüße und Dank,

Andreas.

 

[patrickn]

Was steht im Protokoll der DS bei Verbindungsversuch?

 

[Benares]

Warum steht "Server-Signierungsstatus" auf SMB1?

 

[aass]

Gar nichts beim SMB Versuch. Eintrag nur bei Anmeldung bei DSM-Weboberfläche.

 

[aass]

Da steht "Nur SMB1-Signierung deaktivieren". Alternativ kann ich "Client-definiert" oder "Erzwingen" auswählen.

 

[Benares]

Und was steht zur Auswahl? Bin unterwegs, aber ich meine, bei mir steht da auch "Client-definiert"

 

[aass]

Reicht zum Test es aus, in Windows die Credentials zu löschen? Und/oder im NAS den SMB Cache zusätzlich?

 

[aass]

Alle Einstellungen beim Server-Signierungsstatus getestet (dabei SMB-Cache geleert und Win-Credentials gelöscht). Leider ohne Erfolg. Ich werde den Verdacht nicht los, dass Windows irgendwo noch was im Cache hat, da die obige Fehlermeldung beim SMB-Ordner/NAS Zugriff immer erscheint.

 

[Benares]

Schau mal unter "Windows Features", ob da evtl. clientseitig SMB1 aktiviert ist

 

[aass]

SMBv1 in Windows Features ist deaktiviert.

 

[Benares]

Such mal nach NTLMv1 hier im Forum. Da wurde schon einiges dazu geschrieben. Es sollte auf PC und NAS abgeschaltet sein.

 

[Benie]

SMB Erweiterte Einstellungen (DS Systemsteuerung)

-SMB3 Verzeichnis Leasing deaktivieren
-Signierung deaktivieren

- SMB permanente Handles aktivieren....... den Haken setzten

 

[aass]

SMB Erweiterte Einstellungen (DS Systemsteuerung)

-SMB3 Verzeichnis Leasing deaktivieren
-Signierung deaktivieren

- SMB permanente Handles aktivieren....... den Haken setzten

Ich kann bei Signierung nur folgendes einstellen: "Nur SMB1-Signierung deaktivieren", "Client-definiert" oder "Erzwingen".

 

[Benie]

Nur SMB1-Signierung deaktivieren"

Das habe ich eigentlich als zweites erst geschrieben, nur am Handy tippe ich nicht alles wortgenau in Reigenfolge etc den das muß man auch m Kopf haben.

 

[patrickn]

Warum steht "Server-Signierungsstatus" auf SMB1?

Wohl Standard-Einstellung seit dem letzten SMB Update, ist bei mir auch darauf gesetzt

 

[Benie]

Aktuell funktionierende SMB Einstellungen mit Win 11

 

[aass]

Das tut es bei mir nicht, auch nach Windows Neustart nicht. Hier mal die Optionen über SMP via Powershell. Ich glaube, das Problem liegt auf Windows Seite, da manche reporten, dass bei einem Update auf 24h2 das Phänomen erst entsteht. Eine neue Win 11 Installation zeigt dieses Problem nicht auf.

 

[aass]

Hallo zusammen, nach Rechersche habe ich die Vermutung, dass der SMB-Service des Synology DSM 7.2.2 NAS einen NTLM-V2 Authentifizierung auf dem Win Client aktuell vorraussetzt. Diese ist aber seit Win 11 24h2 abgeschaltet. Kann diese Voraussetzung Serverseitig jemand bestätigen? Falls ja, werde ich NTLMv2 auf dem Win 11 Rechner wieder aktivieren müssen. Gruß, Andreas,

 

[patrickn]

Irgendwie... Eigentlich nicht

Wie sehen eigentlich deine Einstellungen unter Sonstiges aus?
Und auch mal den smb Cache in den Einstellungen löschen

 

[aass]

So wie es sein sollte:

SMB-Cache gelöscht. Hilft nichts. Wie funktioniert denn die Authentifzierung komplett ohne NTLM über DSM 7.2.2 und Win 11 24h2?