쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
어디서 굴러온 신상 그램 노트북 좀 마누라가 셋업해달라고 해서 살펴 보다가
NAS 볼륨이 연결이 안되서 뭐지 하다가 조금 헤메다가 찾은 정보로 셋팅 맞춰주니 연결되네요.
Windows 11에 이제 익숙해질 시간이 온것 같아서 공유드립니다.
Windows 11 Home 버전 : 24H2(OS 빌드 26100.3037)
nas 연결시 오류 메시지 : "확장 오류가 발생했습니다'. 또는 오류코드 0x?????
[해결방법]
1) 제어판 : 기능켜기 > SMB 1.0/CIFS 파일공유지원(서브모든 선택) Home 버전은 기본 Off 상태입니다.
2) SMB 서명비활성화 작업 실행시
시스템이 Windows 11 24H2 버전인 경우 SMB 서명으로 인해 문제가 발생한 것으로 의심됩니다.
관리자 권한으로 PowerShell을 열고 다음 명령을 실행하여 SMB 서명을 비활성화하고
컴퓨터를 다시 시작하여 문제를 해결할 수 있는지 확인하는 것이 좋습니다.
PowerShell > 아래 실행시 프롬프트 나옴 : Y
~~~~~~~~~~~
Set-SmbClientConfiguration -RequireSecuritySignature $false
~~~~~~~~~~~
Set-SmbServerConfiguration -RequireSecuritySignature $false
~~~~~~~~~~~
반대로 이런 구형 NAS가 아닌 요즘 세대의 시놀로지, Xpenology, OpenMediaVault, TrueNAS 계열에서는 아예 신경조차 안 쓰는 문제입니다. 기본 SMB가 SMB 3.0이기 때문입니다.
Windows 11 버전 24H2(OS 빌드 26100.3037)는 2025년 1월 28일
https://support.microsoft.com/ko-kr/topic/january-28-2025-kb5050094-os-build-26100-3037-preview-78fda0ea-79e9-468d-8a77-de7914ca1aef
Windows 11 버전 23H2는 2023년 10월 31일
https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/overview-server-message-block-signing
무려 NT 4.0/Win 98 시절부터 있었던 기능인데, Qnap NAS가 SMB2 이상의 서명을 제대로 지원하지 않나 보네요.
Windows 11에서 SMB 서명을 끄니까 서버쪽은 SMB3.1.1 Signing 이 AES-128-CMAC으로 클라이언트가 붙네요.
NAS SMB 서버마다 미지원 알고리즘이 있어서 그런가보네요. 엔터프라이즈급은 복불복이 있긴하겠네요.
https://learn.microsoft.com/ko-kr/windows-server/storage/file-server/smb-security
~~~
SMB 3.0 및 3.02는 최신 암호화 알고리즘인 AES(Advanced Encryption Standard)-CMAC(암호 기반 메시지 인증 코드)를 서명에 사용합니다. SMB 2.0는 이전 HMAC-SHA256 암호화 알고리즘을 사용했습니다. AES-CMAC 및 AES-CCM은 AES 지침이 지원되는 대부분의 최신 CPU에서 데이터 암호화 속도를 크게 높일 수 있습니다.
Windows Server 2022 및 Windows 11에는 SMB 3.1.1 서명을 위한 AES-128-GMAC가 도입되었습니다.
~~~
SMB2 구현만 멀쩡하게 되어있어도 볼일 없는 메세지니까요
외부 노출 안 시켜놨는데도 좀비가 되거나 랜섬 걸려도 불평도 못 합니다