新しい NAS を買ったので、さっそく階層化ボリュームを構成してつなごうと思ったら、久々にこのエラーに遭遇したので対処策をメモっておきます。
組織のセキュリティ ポリシーによって非認証のゲスト アクセスがブロックされているため、この共有フォルダーにアクセスできません。これらのポリシーは、ネットワーク上の安全でないデバイスや悪意のあるデバイスから PC を保護するのに役立ちます。
Webで調べると、AllowInsecureGuestAuth のレジストリを書き換えれば繋がるとか雑な対処策がたくさん書かれていますが、これはセキュリティ上よろしくない。
というのも、この現象が出るのは Windows10 の Fall Creators Update (1709) でセキュリティ上の理由によって明示的に無効化された経緯があるから。
なので、匿名認証にならないように (PC\LocalUser -> NAS\NASUser とかアクセスした際に勝手に匿名認証にならないように) ちゃんと NAS と PC のユーザー管理をしましょうというお話。
- PC と NAS に同じユーザー・パスワードのアカウントを作る
- PC と NAS でユーザー・パスワードが違う場合は、[資格情報マネージャー] – [Windows 資格情報]に認証情報を登録する
SMB 周りはバージョンによって暗号化の有無とかも違うし、SMB1 は wannacry の件もあったし、古いものはさっさと駆逐しましょう。マジで。
- ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス
https://blogs.technet.microsoft.com/jpsecurity/2017/05/14/ransomware-wannacrypt-customer-guidance/ - Windows と Windows Server で SMBv1、SMBv2、SMBv3 を検出する方法と有効または無効にする方法
https://support.microsoft.com/ja-jp/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and - ファイル共有で利用されている SMB のバージョンを確認する方法
https://hebikuzure.wordpress.com/2016/10/08/smbversioncheck/