Windows11 24H2でNASの共有フォルダにアクセス出来なくなる

うちのルーターはtp-link AX4800。
https://mixi.jp/view_diary.pl?id=1983080246&owner_id=67686861
USB 3.0ポートがあり、ここにHDDを継ぐとNAS化できる。
ということで家族間のファイルやりとりやちょっとしたファイルの貯蔵庫としてNASを構築している。
https://mixi.jp/view_diary.pl?id=1983240051&owner_id=67686861
インターフェースも3.0で統一し成果を上げたものだ。

し・か・し、、俺の部屋に来た旧LIVING-PCがNASに繋がらない。
特に設定を変えたものはない。
ネットで情報を漁って出てきたのが↓。
https://yuka-alpha.com/win1124h2

概要の抜粋が以下
----------------------------------------------------------------------
Windows11 24H2以降、セキュリティ向上のため一部環境で共有フォルダのアクセスが出来なくなります。
NASなどの共有フォルダにアクセスする際、ゲストユーザー（ユーザー名パスワードを必要とせずにアクセスできるユーザー）
をブロックするように仕様変更されたことが原因となります。
----------------------------------------------------------------------
ビンゴじゃねぇか、、。
まったくセキュリティとかでアレ出来ないコレ出来ないってホント嫌なんだよな。
サーバー管理者時代によく思ったものだ。

対処方法は下記の3つ。
１．接続先端末にPCで利用しているユーザーアカウントとパスワードを設定する方法
２．PCのセキュリティ設定をアップデート以前の状態に戻す方法
３．NASを利用している環境の場合、各メーカーのFAQ情報をご確認ください。
共有フォルダを作ってそこにアクセスしたいんだから2以外にないだろうが、、、。
共有フォルダは共有フォルダなんだよと、意図してフルアクセスなんだよと、
いずれ共有フォルダとかにもBitlockerとか掛けそうだよな。

ともあれ、2を実践していく。定番のレジストリいじりだ。
むしろレジストリいじりで回避の道が用意されているのに良心を感じてしまう。

HKEY_LOCAL_MACHINE
+SYSTEM
+CurrentControlSet
+Services
+LanmanWorkstation
+Parameters
のAllowInsecureGuestAuthをDWORDの1にする。
さらに同じパスにRequireSecuritySignatureをDWORDの1にする。
この2つの設定すればOK。
実際にNASにアクセスできるようになった。
パラメータがない場合には、
右クリック>新規>DWORD
で新規作成する。
もしくは下記のようなバッチを作成し実行してもよいハズ。
-----------------------------------------------------------------
@ECHO OFF
ECHO enable NAS on Windows11 24H2
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d 1 /f
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v RequireSecuritySignature /t REG_DWORD /d 1 /f
-----------------------------------------------------------------
ただ上記コマンドは未検証。

ただし、この手法はWindows11 24H2でもHome Editionだけ。
Proはもっとめんどくさい。Proは持ってもいないので検証もできない。
ようやく長女のノートPCを発端とするNET-PCとLIVING-PCの交代劇はここに幕を閉じる。
https://mixi.jp/view_diary.pl?id=1990395869&owner_id=67686861