Win11 sa neprihlasi cez guesta na NAS

Po aktualizaci Windows 11 24H2 zprisnili security a SMB bez pripojeni bez Hesla zakazali.
Na urovni terminalu, se mi podarilo po 1st Udpatu SMB pripojeni obnovit pomoci :

SmbClientConfiguration -RequireSecuritySignature $false -force 
SmbClientConfiguration -EnableInsecureGuestLogons $true -force 

.. po dalsim Update uz byla potreba pres gpedit.msc prenastavit Lanman (LAN Manager) a v :
"Konfigurace počítače" → "Šablony pro správu" → "Síť" → "Pracovní stanice Lanman" 2x klik na "Povolit nezabezpečené přihlášení hosta" → povoleno/True.
(preklad do CS je proximativni).

Do smb.config jsem pridal / upravil :

valid users = uzivatel_A,  uzivatel_B, root                                                                                                                                                     
inherit permissions = yes
force user = nobody
force group = users

PS: Dik za prispevek.

nastavenie nejakeho jednoducheho hesla + konfig Nova playeru zaberie menej casu ako hladanie a riesenie tohoto vymyslu...

Muj hlavni NAS se sluzbou SAMBA zaheslovany je i s sifrovanym prenosem.

Po tom jak pouzivam sve domaci hracky je ti hovno, bez si hrat se svojema, to ze na kazdem zarizeni proto abych se podival na Film, nebudu 5 minut vyplnovat debilni TV ovladackou.
Nevidim ze bych ti tu nekde psal nebo ptal, tve nazory si nech na Zive.

Apropos, vse okolo idiotskych vymyslu se otoc na Microsoft kvuli kteremu se useri vydaji cestou "hladanie a riesenie vymyslu" Rybo.

Ano, radsej budes pol dna hladat riesenie tebou vyfabrikovanej nestandardnej blbosti. Si genius. Velakrat si tu poradil paradne, necakal som ze sa budes zapodievat zrovna takto blbostou a ked ti to niekto vytkne, este budes drzy. Tiez mozem na auto nasroubovat stvorcove kolesa. Ved sa to da, akurat je to somarina. Ako tvoja "super klucka" s pristupom cez guest konto.

MS porobil kopu blbosti, ale za kratkozrake praveze povazujem obchadzanie heslovaneho/sifrovaneho prenosu. Tu by som MS pochvalil, ze to zacal vyzadovat. Rybo.

Nestojis si na vedeni ?

1) NAS kde pouzivam sluzbu Samba, je s heslem.

2) Nejaka Raspberry krabicka ktera ma na USB pripojenej jeden externi HDD kde je par filmu a serialu, nebudu nejak specialne zabezpecovat protoze kdyz ho nepouzivam je stejne vyplej. "Adekvatni zarizeni pouziva adekvatni ochranu".

To je jak pre babku namontovat na kouftašku alarm 🦽, GPS, odemceni brzde otiskem prstu, otevreni te hadrove plachty pres ocni zornici a 10Kg retez.

3) Neni zadna moje smycka ani postup, Fleg radit nepotrebuje, jen sem popisoval s cim jsem se po tom Updatem setkal nebo musel prenastavit, nebo zkousel.

Jestli chces dal resit ze nekdo ma doma Raspberry a pousti si filmy bez hesla, tak bezmne. Rybo ! 🐠 A ne ze mi toho smajlika 🐟 ukradnes :D
"Tvoji reakci bych chapal, kdybych mel NAS kde mam zalohy, dokumenty a podobne bez hesla", nebo kvuli tomu resil vyse popsany problem.

(v realite to mam stejne jenom kvuli pritelkyni, ktere na jeji TV pres DLNA nektere filmy nefuguji korektne, protoze Samba na ni funguje lepe, tak jsem ji postavil toto a kdyz potrebuje tak jit to RPi pustim, nebo si ho pusti popripade sama, abych nelhal vlaste sem jsem si pres to poslechl audioknihu)

neres, pan jjj je ponekud chabrus na nervy.
jestli pamatujes postavu shiro, pro nej bylo taky vsechno spatne, protoze to nebylo podle nej.
vis co delas a co ti ma do toho kdo krafat.

na pc jsem nikdy nesnasel homegroup a anonymni sdileni. ale pro prehravaci krabicky ...

jestli pamatujes postavu shiro

Bohuzel vzpominam i na toho chachara Radka & Panöfel.
Pak vylezlo, ze ten chvalidupa pracuje jako vydejni automat toaletniho papiru na hajzlech v Ostrave na hlavasu, gizd ...

Skoda reci...
Poukazoval som hlavne na nebezpecie pouzivania neheslovanych pristupov a kadejako zle ponastavovanych takychto kont, v sieti. Nikdy nevies, kde sa ti niekedy moze cez take zariadenie nejaky bordel z netu vsade po sieti dostat...potom sa budes cudovat.

MS raz za cas spravi nieco, co ma aj zmysel (zakaze guesta bez hesla), a este na nich nadavas.

Hosi nehadajte sa mi tu.
Suhlasim, ze filozofovanie nad tym, ci guest ucet ano/nie sem nepatri.

Velkost zabezpecenia = velkosti potencionalneho nebezpecenstva a verte tomu, ze guest ucet dokaze ulahcit v beznych podmienkach kopec nervov a prace pre klientov.
Pouzivam ho dokonca aj vo firemnom prostredi, v domenovych prostrediach a nie je s tym problem...ak sa stanovia pravidla ako sa bude dany priestor pouzivat.
Obcas mi pripadate akoby ste chceli tlacit domenovy kontroler do domacnosti, dke su 2 pc...pretoze ich oba chcete ovladat centralne.
Alebo kontroler pre wifi lebo mate doma 1-2 wifiny.

Proste niektore uzitocne veci su v niektorych situaciach kontraproduktivne.

Btw za 30 rokov praxe som nemal nejaky vacsi fuckup a nestazujem klientom pracu prave preto, ze balansujem medzi pohodlim a bezpecnostou.

Rada na zaver...prva vec co vypinam ludom na pc je povinne zdielanie chranene heslom, pretoze ak ich potom navigujem na dialku ako si maju presunut fotky z mobilu do pc usetrim si kopec nervov prave tym, ze maju pripraveny guest ucet. Keby ho nemali skoncime na zakldani uctu vo Win11...lebo ms ucet, lebo ms to zkomplikoval, lebo navigovat cloveka po telefone je viac ako zlozite...atd.
Kua verte mi, stretavam sa s tym kazdy den, tieto vase korporatne navyky do bezneho zivota netahajte.