育將電腦工作室 - 線上書籍

<html><body>imgur 無法上傳解決方案
==============

<div class="container-fluid px-0"><div class="alert alert-secondary border-start border-4 border-secondary mb-4" role="alert">##### 設定釐清

工作端之前為了用「無密碼連線」，曾根據教學設定了「啟用不安全的來賓登入」與「停用數位簽章」。**這會影響目前與 Server 2022 的連線嗎？**

</div><div class="alert alert-danger border-start border-4 border-danger shadow-sm mb-4" role="alert">##### 這絕對有影響，而且這就是最大的元凶。

你現在點擊網路磁碟機卻「完全看不到輸入帳密畫面」，正是因為這些為了貪圖方便而改動的設定，與 Server 2022 的安全性機制產生了嚴重的邏輯衝突。

</div>#### 為什麼這些設定會卡死連線？

<div class="row g-4 mb-4"><div class="col-12"><div class="card shadow-sm border-0 border-start border-warning border-4 bg-light"><div class="card-header bg-transparent fw-bold text-dark border-bottom-0 fs-5">致命衝突：「啟用不安全的來賓登入」</div><div class="card-body pt-0">- <span class="badge bg-secondary me-2">工作端的行徑</span> 當連線帳密不符時，Windows 不會跳出視窗問你正確帳密，而是選擇**自動降級**，試圖用「訪客 (Guest)」的身分偷偷溜進去。
- <span class="badge bg-primary me-2">伺服器端的反應</span> Server 2022 的預設安全性極高，**嚴格禁止 Guest 帳號存取共用資料夾**。
- <span class="badge bg-danger me-2">最終結果</span> 工作端用 Guest 身分去撞門，被 Server 2022 直接打槍。工作端收到「拒絕存取」後就直接結案，**你永遠等不到輸入密碼的畫面**。

（這招拿來連舊型的 NAS、Linux Samba 或設定隨便的家用電腦可能有用，但在正規的 Windows Server 環境完全行不通。）

</div></div></div><div class="col-12"><div class="card shadow-sm border-0 border-start border-warning border-4 bg-light"><div class="card-header bg-transparent fw-bold text-dark border-bottom-0 fs-5">資安破口：「停用數位簽章」</div><div class="card-body pt-0">這等於拔掉了 SMB 封包的防護，非常容易在區網內遭受中間人攻擊（SMB Relay 攻擊）。既然你現在已經升級到 Server 2022 管理架構，這種削弱資安的偏方設定就不該再用。

</div></div></div></div><div class="card border-success shadow-sm mb-3"><div class="card-header bg-success text-white fw-bold fs-5">你現在該怎麼做？（還原預設原則）</div><div class="card-body"><div class="bg-light p-3 rounded border mb-3">1. **把工作端的設定改回來：**  
   回到那台工作端打開 `gpedit.msc`，將<span class="text-danger fw-bold">「啟用不安全的來賓登入」</span>變更為<span class="text-success fw-bold">「尚未設定」</span>或<span class="text-success fw-bold">「已停用」</span>。
2. **強制更新原則：**  
   改完之後，在工作端打開 CMD，輸入 `gpupdate /force` 讓原則立刻生效（或直接重開機）。
3. **重新連線：**  
   再去點擊 `\\伺服器IP`。系統發現不能再用 Guest 混進去之後，就會乖乖跳出帳密輸入畫面了。

</div><div class="alert alert-info mb-0 py-2" role="alert">**顧問提醒：**如果改完還是不跳畫面，請直接使用 `net use` 指令強迫帶入伺服器帳號連線。不要為了貪圖「無密碼連線」的方便，去改動或破壞 Windows 預設的安全性驗證機制，那只會製造更多你查不出來的連線死角。</div></div></div></div>

Title1

Title2

Title3

Title1

Title2

Title3

MarkDown