반응형
원인
Windows 11 24H2 버전부터는 파일 공유 프로콜인 SMB 의 보안 기준이 대폭 상향되었습니다. 이로 인해 보안 기능이 부족하거나 구형 프로토콜을 사용하는 산업용 장비(CNC, HMC 등)와의 통신이 기본적으로 차단됩니다.
해결방법




------------------------------------
powershell 관리자 권한 실행
------------------------------------
# 1. 설정값 확인
Get-smbClientConfiguration | Select-Object RequireSecuritySignature, EnableInsecureGuestLogons
# 2. SMB 서명(Security Signature) 요구 해제
Set-SmbClientConfiguration -RequireSecuritySignature $false -Force
# 3. 보안되지 않은 게스트 로그온 허용
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force
주의사항 및 보안대책
현재 설정은 장비 호환성을 위해 Windows의 기본 보안설정을 낮추는 조치입니다. 따라서 동일한 브릿지나 라우팅이 허용된 네트워크 대역 전체에 공유 폴더가 노출될 위험이 있습니다.
- 폐쇄망 환경: 외부 인터넷과 완전히 단절된 독립 네트워크라면 큰 문제가 없으나, 인터넷 연결이 필요한 환경이라면 주의가 필요합니다.
- 듀얼 랜(Dual LAN) 구성 시: PC에 이더넷 포트가 두 개 있어 '장비 통신용'과 '외부 인터넷용'을 분리하여 사용한다면, 인터넷 라인 앞단에 공유기를 설치하여 사내망/외부망으로부터의 직접적인 접근을 차단(NAT 구성)하는 것이 가장 안전합니다.
이렇게 물리적/논리적으로 네트워크를 분리하면, 보안 설정을 완화하더라도 외부 공격으로부터 장비와 데이터를 보호할 수 있습니다.
'컴퓨터관리' 카테고리의 다른 글
| HP Color LaserJet Pro M454nw 방화벽 설정 (0) | 2026.04.22 |
|---|---|
| 레이저 프린터 퓨저손상 테스트 페이지 (0) | 2026.03.31 |
| 윈도우11 검은화면에 마우스 커서 10~15분 바탕화면 나오는 증상 (0) | 2026.02.06 |
| \\컴퓨터\c$ (윈도우 관리자 공유) 활성화 방법 (0) | 2026.01.18 |
| 중고 Cisco Catalyst 2960-L 공장 초기화 방법 (0) | 2025.12.18 |