在 Windows 11 中禁用 SMB 签名，主要是为了解决访问某些老式网络设备（如旧款 NAS）或共享资源时出现的"扩展错误"问题。微软在 Windows 11 24H2 及后续版本中默认强制开启了 SMB 签名，虽然这提升了安全性，但可能导致兼容性问题。
方法一：使用组策略编辑器 (适合有gpedit的Windows版本)
1. 按下 `Win + R`，输入 `gpedit.msc` 并回车，打开"本地组策略编辑器"。
2. 依次展开"计算机配置" -> "Windows 设置" -> "安全设置" -> "本地策略" -> "安全选项"。
3. 在右侧找到"**Microsoft网络客户端：对通信进行数字签名（始终）**"，双击它，选择"**已禁用**"，然后点击"确定"。
4. 继续在组策略中，依次展开"计算机配置" -> "管理模板" -> "网络" -> "Lanman工作站"。
5. 在右侧找到"**启用不安全的来宾登录**"，双击它，选择"**已启用**"，然后点击"确定"。
6. 完成以上设置后，**重启电脑**使更改生效。
方法二：使用PowerShell (所有Windows 11版本通用)
1. 在开始菜单搜索"**PowerShell**"，右键单击它，选择"**以管理员身份运行**"。
2. 输入以下命令后按回车：
```powershell
Set-SmbClientConfiguration -RequireSecuritySignature $false
```
3. 如果系统提示确认，输入 `Y` 并按回车。
4. 完成后，**重启电脑**。
方法三：修改注册表 (所有Windows 11版本通用)
**注意：修改注册表有风险，建议操作前备份。**
1. 按下 `Win + R`，输入 `regedit` 并回车，打开注册表编辑器。
2. 在地址栏输入或依次展开至以下路径：
`HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\LanmanWorkstation\\Parameters`
3. 在右侧窗格中，检查或创建以下两个DWORD（32位）值：
– 找到或新建名为 `RequireSecuritySignature` 的值，双击将其值设置为 **0** 。
– 找到或新建名为 `AllowInsecureGuestAuth` 的值，双击将其值设置为 **1** 。
4. 关闭注册表编辑器并**重启电脑**。
### ⚠️ 重要安全提醒
禁用SMB签名会**降低系统的安全性**。因为它原本是用来确保通过网络传输的数据包未被篡改的安全功能。在不可信的公共网络环境中，这样做可能会增加遭遇中间人攻击的风险。
**最佳实践建议：**
– 如果条件允许，**更安全的做法是在你的NAS或文件服务器上启用SMB签名**，而不是在客户端禁用它。请查阅你的网络设备文档，了解如何启用SMB签名支持。
– 将此设置视为在安全网络环境（如受保护的家庭局域网）中解决兼容性问题的**临时方案**。
### 💎 总结
通常，只需完成上述任一方法中的主要步骤（即禁用SMB客户端签名要求）即可解决问题。如果访问的共享设备允许匿名来宾访问，则可能还需要启用"不安全的来宾登录"。希望这些信息能帮助你解决问题。
