1901;팔리면 1656;문Ȣ16;1648; 맙시다. 소1473;한 NJ13;변 댓글1012; 삭1228;Ȣ16;lj16;,148; ǥ12;-124;러운 1068; 1077;니다 
Ǻ12;디서 굴러온 신상 그ǖ16; 노트ǥ13; 1328; 마누라가 셋업해달라고 해서 살6196; 보다가 
NAS 볼륨1060; 연결1060; 안.104;서 뭐1648; Ȣ16;다가 1312;금 헤메다가 찾1008; 1221;보/196; 셋ᔚ1; 맞춰1452;니 연결.104;네요. 
Windows 11에 1060;1228; 1061;숙해1656; 시간1060; 온,163; 같아서 공유드립니다.
Windows 11 Home 버1204; : 24H2(OS ǧ16;드 26100.3037)
nas 연결시 오류 메시1648; : "확1109; 오류가 0156;생했습니다'. 또lj16; 오류코드 0x????? 
[해결0169;법] 
1) 1228;Ǻ12;판 : 기능켜기 > SMB 1.0/CIFS 파1068;공유1648;원(서브모든 선택)  Home 버1204;1008; 기본 Off 상태1077;니다. 
2) SMB 서명비활성화 1089;업 실행시
시스템1060; Windows 11 24H2 버1204;1064; ᅆ1;우 SMB 서명1004;/196; 1064;해 문1228;가 0156;생한 ,163;1004;/196; 1032;심.121;니다. 
관리1088; 권한1004;/196; PowerShell1012; 열고 다1020; 명/161;1012; 실행Ȣ16;여 SMB 서명1012; 비활성화Ȣ16;고 
컴퓨터를 다시 시1089;Ȣ16;여 문1228;를 해결할 수 1080;lj16;1648; 확1064;Ȣ16;lj16; ,163;1060; 1339;습니다.
PowerShell >  아래 실행시 프ǘ12;프트 나옴 : Y 
~~~~~~~~~~~
Set-SmbClientConfiguration -RequireSecuritySignature $false
~~~~~~~~~~~
Set-SmbServerConfiguration -RequireSecuritySignature $false
~~~~~~~~~~~
반대로 이런 구형 NAS가 아닌 요즘 세대의 시놀로지, Xpenology, OpenMediaVault, TrueNAS 계열에서는 아예 신경조차 안 쓰는 문제입니다. 기본 SMB가 SMB 3.0이기 때문입니다.
Windows 11 버전 24H2(OS 빌드 26100.3037)는 2025년 1월 28일
https://support.microsoft.com/ko-kr/topic/january-28-2025-kb5050094-os-build-26100-3037-preview-78fda0ea-79e9-468d-8a77-de7914ca1aef
Windows 11 버전 23H2는 2023년 10월 31일
https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/overview-server-message-block-signing
무려 NT 4.0/Win 98 시절부터 있었던 기능인데, Qnap NAS가 SMB2 이상의 서명을 제대로 지원하지 않나 보네요.
Windows 11에서 SMB 서명을 끄니까 서버쪽은 SMB3.1.1 Signing 이 AES-128-CMAC으로 클라이언트가 붙네요.
NAS SMB 서버마다 미지원 알고리즘이 있어서 그런가보네요. 엔터프라이즈급은 복불복이 있긴하겠네요.
https://learn.microsoft.com/ko-kr/windows-server/storage/file-server/smb-security
~~~
SMB 3.0 및 3.02는 최신 암호화 알고리즘인 AES(Advanced Encryption Standard)-CMAC(암호 기반 메시지 인증 코드)를 서명에 사용합니다. SMB 2.0는 이전 HMAC-SHA256 암호화 알고리즘을 사용했습니다. AES-CMAC 및 AES-CCM은 AES 지침이 지원되는 대부분의 최신 CPU에서 데이터 암호화 속도를 크게 높일 수 있습니다.
Windows Server 2022 및 Windows 11에는 SMB 3.1.1 서명을 위한 AES-128-GMAC가 도입되었습니다.
~~~
SMB2 구현만 멀쩡하게 되어있어도 볼일 없는 메세지니까요
외부 노출 안 시켜놨는데도 좀비가 되거나 랜섬 걸려도 불평도 못 합니다
외국계 회사들은 15년전부터 SMB를 못쓰게 감사를 빡세게 하더라구요.
이부분은 보안상 알고 있는 사항이고 대부분 nas smb server들은 smb3는 지원합니다.
2번 사항이 최근에 변경된 징조인것 같아서 공유드린겁니다. windows os 버전업 되면서
사이닝 알고리즘 추가된것 같아서 이로 인해서 smb 사이닝이 안되는 부분이 발생할수도 있을것 같아서 헤메지 마시라고 공유드린 사항입니다.
nas 만드는 업체마다 smb/cifs 프로토콜을 자체적으로 implementation 하는곳이 제법 많기 때문에 발생할 소지는 있어 보입니다.
컨슈머 사용자 접근성이 높은 nas들이야 이미 패치나 기능보강 했겠지만, 엔터프라이즈급들은 혹시라도 안되는 부분도 있을것 같아서
공유한것입니다.