Toegang tot gedeelde mappen in CasaOS herstellen op Windows 11 24H2

Als een gedeelde CasaOS-map vanaf een Mac en een oudere Windows-computer werkt, maar een nieuwe Windows 11 24H2-pc een uitgebreide fout retourneert, hoeft de CasaOS-share zelf niet defect te zijn. Een bericht van de IceWhale-community uit december 2024 herleidde dit exacte patroon tot beveiligingswijzigingen die Microsoft in Windows 11 24H2 heeft geïntroduceerd.

Windows 11 24H2 heeft het SMB-gedrag aangescherpt op manieren die gevolgen hebben voor NAS-apparaten thuis: SMB-ondertekening is standaard vereist in de edities Pro, Enterprise en Education, en onveilige terugval naar gasttoegang is uitgeschakeld in Windows 11 Pro. Microsoft adviseert om eerst de NAS-kant te herstellen—gebruik SMB-ondertekening en geauthenticeerde gebruikersnamen en wachtwoorden—in plaats van de Windows-client minder veilig te maken.

Waarom de oude Windows-pc wel werkt, maar de nieuwe niet

De oorspronkelijke CasaOS-gebruiker had al een Mac en een oudere Windows 11-laptop die wel toegang hadden tot dezelfde gedeelde mappen. Alleen het vervangende Windows 11-systeem werkte niet. Daardoor zijn de Windows-build en het SMB-beleid daarvan een logischer doel voor probleemoplossing dan de schijf of de gedeelde map zelf.

De NAS-richtlijnen van Microsoft voor Windows 11 24H2 leggen uit dat deze release op verschillende edities standaard SMB-ondertekening vereist en onveilige terugval naar gasttoegang in Pro uitschakelt.

Wat SMB-ondertekening verandert

Met SMB-ondertekening kunnen de client en server controleren of netwerkberichten tijdens de overdracht niet zijn gewijzigd. In de huidige documentatie van Microsoft over SMB-ondertekening staat dat Windows 11 24H2 Pro, Enterprise en Education standaard inkomende en uitgaande ondertekening vereisen.

Als een SMB-server van een andere leverancier het vereiste ondertekeningsgedrag niet ondersteunt, kan Windows de verbinding weigeren, ook al werken oudere computers nog wel.

Waarom het inschakelen van gasttoegang mogelijk nog steeds niet werkt

De auteur uit de community had al onveilige gasttoegang ingeschakeld, maar het verplicht stellen van ondertekening en gasttoegang werken niet goed samen. Microsoft merkt op dat het verplicht stellen van SMB-ondertekening ook de normale terugval naar gasttoegang blokkeert.

De veiligere configuratie voor de lange termijn is:

1. Gebruik SMB2/SMB3 in plaats van SMB1.
2. Maak een echte Samba-gebruikersnaam en een wachtwoord aan.
3. Schakel SMB-ondertekening in op de server wanneer dit wordt ondersteund.
4. Maak vanuit Windows verbinding met geverifieerde referenties.

Gebruik het IP-adres voor diagnostiek

Het eerste communityantwoord stelde voor om het IP-adres van de server te testen in plaats van de hostnaam:

\\192.168.1.50\ShareName

Dit is nuttig om problemen met naamresolutie te onderscheiden van problemen met SMB-verificatie of -ondertekening. Voor een permanente omgeving met ondertekening geeft de huidige richtlijn van Microsoft de voorkeur aan correct opgeloste hostnamen, in plaats van onbewerkte IP-adressen als ontwerpdoel te gebruiken.

Schakel niet meteen elke SMB-versie in als eerste oplossing

Een andere suggestie uit de community was om alle SMB-protocolversies te installeren via Windows-onderdelen. Dat is niet de huidige voorkeursaanpak. SMB1 is verouderd en standaard uitgeschakeld op moderne Windows-systemen. Een actuele CasaOS-/Samba-implementatie hoort normaal gesproken SMB2 of SMB3 te gebruiken.

Schakel SMB1 niet in alleen omdat Windows 11 24H2 geen verbinding kan maken. Onderzoek eerst ondertekening en geverifieerde toegang.

Aanbevolen volgorde van oplossingen door Microsoft

1. Schakel SMB-ondertekening in op de NAS/server als dat mogelijk is.
2. Schakel toegang die uitsluitend voor gasten is uit.
3. Maak een gebruikersnaam en wachtwoord aan op de NAS.
4. Werk de NAS-/serversoftware bij als nieuwere SMB-ondersteuning beschikbaar is.
5. Pas nadat deze opties niet werken, kunt u overwegen de ondertekenings- of gastbeleidsregels van Windows te versoepelen.

De SMB-clientinstellingen van Windows controleren

Vanuit een PowerShell-venster met verhoogde bevoegdheden:

Get-SmbClientConfiguration | Select RequireSecuritySignature, EnableInsecureGuestLogons

Hiermee kunt u het huidige clientbeleid bekijken voordat u iets wijzigt.

Laatste redmiddel: de vereiste voor ondertekening uitschakelen

Microsoft documenteert deze compatibiliteitsopdracht:

Set-SmbClientConfiguration -RequireSecuritySignature $false

Windows vraagt om bevestiging. Dit vermindert de SMB-beveiliging, dus maak dit niet de eerste CasaOS-oplossing. Microsoft raadt expliciet aan om de externe server te corrigeren wanneer dat mogelijk is.

Laatste redmiddel: onveilige gastaanmeldingen opnieuw inschakelen

Set-SmbClientConfiguration -EnableInsecureGuestLogons $true

Dit kan helpen bij een server die alleen gasttoegang toestaat, maar het verzwakt de verificatie. Als ondertekening nog steeds vereist is, kan het inschakelen van gasttoegang alleen het verbindingsprobleem niet oplossen.

Verouderde Windows-referenties wissen

Nadat je bent overgestapt van gasttoegang naar een benoemd Samba-account, kan Windows een oude SMB-sessie behouden. Verbreek bestaande koppelingen:

net use * /delete

Verwijder vervolgens verouderde vermeldingen uit Referentiebeheer > Windows-referenties en maak opnieuw verbinding met het beoogde account. Met deze opdracht worden alle huidige gekoppelde netwerkshares voor de gebruiker verbroken, dus gebruik deze bewust.

Kan FileZilla SMB vervangen?

In een latere communityreactie werd gevraagd naar FileZilla. FileZilla gebruikt normaal gesproken FTP, FTPS of SFTP; het vervangt niet zelfstandig een SMB-share in Windows Verkenner. Als SSH/SFTP op de server is geconfigureerd, kan het bestandsoverdracht bieden, maar het gebruikt een ander protocol en machtigingsmodel.

Checklist voor het oplossen van problemen met CasaOS-gedeelde mappen

1. Bevestig dat dezelfde share nog steeds vanaf een andere client werkt.
2. Bevestig dat de betreffende computer Windows 11 24H2 of hoger gebruikt.
3. Test zowel de hostnaam als het LAN-IP-adres.
4. Schakel SMB1 niet in als eerste stap bij het oplossen van problemen.
5. Gebruik bij voorkeur een echte Samba-gebruikersnaam en een wachtwoord in plaats van uitsluitend gasttoegang.
6. Controleer of de Samba-server ondertekening ondersteunt.
7. Controleer Windows met Get-SmbClientConfiguration.
8. Wis verouderde sessies en opgeslagen aanmeldgegevens nadat je de authenticatie hebt gewijzigd.
9. Gebruik de onveilige compatibiliteitsinstellingen van Microsoft alleen wanneer de server niet kan worden gecorrigeerd.

Veelgestelde vragen over CasaOS-gedeelde mappen in Windows 11

Waarom werkte de share alleen niet meer in Windows 11 24H2?

Windows 11 24H2 introduceerde strengere standaardinstellingen voor SMB-ondertekening en gastauthenticatie. De oorspronkelijke community-auteur herleidde de fout tot deze wijzigingen van Microsoft.

Wat betekent ‘er is een uitgebreide fout opgetreden’?

Dit is een algemene Windows-netwerkfout. In deze brondiscussie stelde de auteur vast dat beleidswijzigingen voor SMB in Windows 11 24H2 de relevante oorzaak waren.

Moet ik SMB1 inschakelen?

Niet voor een normale moderne CasaOS-implementatie. Herstel eerst SMB2/SMB3-ondertekening en geauthenticeerde toegang.

Is het veilig om SMB-ondertekening uit te schakelen?

Hierdoor wordt een bescherming tegen manipulatie- en relayaanvallen verwijderd. Microsoft documenteert deze instelling voor incompatibele servers van derden, maar raadt aan de server waar mogelijk te repareren.

Kan ik een share die alleen gasttoegang gebruikt, blijven gebruiken?

Windows kan zo worden geconfigureerd dat onveilige gastaanmeldingen zijn toegestaan, maar Windows 11 24H2 ontmoedigt dat model bewust. Een benoemd SMB-account is veiliger.