Les utilisateurs de Windows 11 24H2 pourraient rencontrer des problèmes de compatibilité avec les NAS via le protocole SMB

Les utilisateurs de Windows 11 version 24H2 pourraient faire face à des défis de compatibilité avec les NAS lors de l’utilisation du protocole SMB. Découvrez les détails de ces problèmes potentiels et comment les résoudre efficacement pour une expérience utilisateur optimale.

Impact des Changements de Sécurité sur les NAS

La mise à jour Windows 11 24H2, prévue pour septembre ou octobre 2024, apporte de nombreuses améliorations en matière de sécurité du système. Toutefois, elle pourrait entraîner des problèmes de compatibilité pour les utilisateurs de serveurs NAS, en particulier ceux utilisant des dispositifs plus anciens pour le stockage des données.

Obligation d’Utilisation du SMB Signing

L’une des principales modifications introduites est l’obligation d’utiliser le SMB signing pour toutes les connexions. Le protocole SMB est essentiel pour la partage de fichiers, de imprimantes et d’autres ressources réseau. En utilisant le SMB signing, un niveau supplémentaire de sécurité est ajouté en authentifiant les communications entre le client et le serveur.

Le SMB signing repose sur la génération d’un hash cryptographique pour chaque message échangé. Cet hash, ou signature, est calculé en utilisant une clé secrète partagée, dérivée de la session d’authentification initiale. Chaque message envoyé contient cette signature, qui est vérifiée par le destinataire pour s’assurer que le message n’a pas été altéré.

Désactivation de l’Accès Invité

Windows 11 24H2 désactive également la fonction de fallback invité sur l’édition Pro du système d’exploitation. Cette fonctionnalité permettait aux utilisateurs de se connecter à un serveur SMB sans entrer de nom d’utilisateur et de mot de passe. Cela augmente encore la sécurité, mais peut causer des problèmes pour ceux utilisant des NAS plus anciens qui n’ont pas été mis à jour pour supporter ces nouvelles normes de sécurité.

Motivations Derrière les Changements

Ces modifications techniques, bien qu’elles puissent causer des inconvénients pour certains utilisateurs, sont jugées nécessaires par Microsoft pour améliorer la sécurité des dispositifs. Selon Ned Pyle, program manager de Microsoft, « ces modifications rendront des milliards de dispositifs plus sûrs ». Toutefois, il reconnaît que ces mesures pourraient créer des problèmes pour les utilisateurs de NAS plus anciens ou pour ceux qui ne supportent pas le SMB signing.

Erreurs Rencontrées par les Utilisateurs

Les utilisateurs qui mettent à jour vers Windows 11 24H2 pourraient rencontrer divers messages d’erreur lorsqu’ils tentent de se connecter à des dispositifs NAS ou à des périphériques USB connectés à des routeurs qui ne supportent pas les nouvelles mesures de sécurité. Les messages d’erreur peuvent être variés, allant de notifications compréhensibles indiquant un blocage dû à des politiques de sécurité, jusqu’à des codes d’erreur cryptiques comme « Erreur de système 3227320323 ».

Préparation et Résolution des Problèmes

Pour éviter les problèmes dès la sortie de l’update, il est recommandé de tester la Release Preview de Windows 11 24H2 sur un système non productif. Cela permet de vérifier la compatibilité avec les NAS et les périphériques USB connectés à des routeurs.

Ned Pyle recommande de mettre à jour le logiciel ou le firmware des dispositifs NAS, des routeurs et autres pour adopter le SMB signing. Si cela n’est pas possible, envisager la remplacement de l’appareil par un modèle plus récent et sécurisé pourrait être nécessaire. En dernier recours, les utilisateurs peuvent désactiver les nouvelles mesures de sécurité, mais cette option doit vraiment être considérée comme une solution de dernier recours.

Procédure de Désactivation du SMB Signing

Pour désactiver le SMB signing et activer le fallback invité sur Windows 11 24H2, suivez les étapes suivantes :

1. Appuyez sur Windows+R

   et tapez

   gpedit.msc

   .

2. Dans Configuration de l’ordinateur, allez à Paramètres de Windows → Paramètres de sécurité → Stratégies locales → Options de sécurité. Double-cliquez sur Client réseau Microsoft : ajouter une signature numérique aux communications client (toujours).
3. Sélectionnez l’option Désactivé et cliquez sur OK.
4. Ensuite, dans Configuration de l’ordinateur → Modèles d’administration → Réseau → Workstation LANMAN, double-cliquez sur Activer les accès invités non sécurisés et sélectionnez Activé.

Il est cependant crucial de noter que le SMB signing est une mesure essentielle pour la sécurité des réseaux modernes, protégeant les systèmes contre les menaces réseau et assurant l’intégrité et l’authenticité des communications.