Вопрос или проблема
Есть ли какой-либо PowerShell или командная строка, которые могут включить небезопасные входы гостей в административных шаблонах\network\lanman workstation на отдельном компьютере?
После добавления реестра изменений в групповой политике нет.
Смотрите
Включить небезопасные входы гостей:
Этот параметр политики определяет, будет ли клиент SMB разрешать небезопасные
входы гостей на сервер SMB.Если вы включите этот параметр политики или если вы не настроите этот
параметр политики, клиент SMB будет разрешать небезопасные входы гостей.Если вы отключите этот параметр политики, клиент SMB будет отклонять
небезопасные входы гостей.
| Раздел реестра | HKEY_LOCAL_MACHINE |
|---|---|
| Путь в реестре | Software\Policies\Microsoft\Windows\LanmanWorkstation |
| Имя параметра | AllowInsecureGuestAuth |
| Тип значения | REG_DWORD |
| Значение “Включено” | 1 |
| Значение “Отключено” | 0 |
Вы можете использовать
команду reg add
для установки этого значения в реестре.
В cmd вы можете выполнить следующие команды:
-
Вы можете посмотреть реестр до изменения с помощью:
reg query HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstationИли:
reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -
Выполните изменение с помощью:
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d "1" /fЕсли вышеприведенная команда не работает, выполните:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d "1" /f -
Вы можете посмотреть реестр после изменения с помощью:
reg query HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstationИли:
reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -
Перезагрузите Windows с помощью:
shutdown /r /t 0
Если вам нужно отменить изменение, выполните следующее:
-
Отмените изменение с помощью:
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d "0" /fИли:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d "0" /f -
Вы можете посмотреть реестр после изменения с помощью:
reg query HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstationИли:
reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -
Перезагрузите Windows с помощью:
shutdown /r /t 0
.
Ответ или решение
Для включения настроек Lanman Workstation через групповую политику с использованием PowerShell или командной строки на отдельном компьютере, можно воспользоваться следующими шагами. Данные шаги помогут вам изменить параметр политики "Разрешить небезопасные гостевые входы", что позволяет или запрещает SMB клиенту выполнять небезопасные гостевые входы на SMB сервер.
Теория
Параметр политики "Разрешить небезопасные гостевые входы" определяет, разрешит ли клиент SMB выполнять небезопасные гостевые входы. Включение данного параметра позволяет выполнять такие входы.
Регистрационный путь и значения:
- Hive: HKEY_LOCAL_MACHINE
- Path: Software\Policies\Microsoft\Windows\LanmanWorkstation
- Value Name: AllowInsecureGuestAuth
- Value Type: REG_DWORD
- Enabled Value: 1
- Disabled Value: 0
Пример
Для выполнения изменений в системном реестре можно воспользоваться командой reg add. Например, чтобы включить разрешение небезопасных гостевых входов:
-
Проверьте текущее состояние реестра:
reg query HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstationИли альтернативный путь:
reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -
Измените параметр с помощью команды:
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d "1" /fЕсли команда выше не сработала, воспользуйтесь альтернативным вызовом:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d "1" /f -
Подтвердите изменение:
Проверьте, применилось ли изменение с повторной проверкой реестра:
reg query HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstationИли:
reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -
Перезагрузите систему для применения изменений:
shutdown /r /t 0
Применение
Если потребуется отменить изменения и вернуть все назад, выполните следующее:
-
Отмените изменения в реестре:
reg add HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation /v AllowInsecureGuestAuth /t REG_DWORD /d "0" /fИли альтернативный путь:
reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters /v AllowInsecureGuestAuth /t REG_DWORD /d "0" /f -
Подтвердите отмену изменений:
reg query HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstationИли:
reg query HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters -
Перезагрузка системы для утверждения изменения:
shutdown /r /t 0
Данные команды обеспечивают управление параметрами Lanman Workstation через реестр, что становится немаловажно в случаях, когда необходимо настроить индивидуальные системы без непосредственной работы с графическим интерфейсом групповых политик.