Windows 11 24H2 이후 버전 SMB v1.0 허용방법 (CNC, HMC, 구형장비)

원인

Windows 11 24H2 버전부터는 파일 공유 프로콜인 SMB 의 보안 기준이 대폭 상향되었습니다. 이로 인해 보안 기능이 부족하거나 구형 프로토콜을 사용하는 산업용 장비(CNC, HMC 등)와의 통신이 기본적으로 차단됩니다.

 

해결방법

SMB v1.0 활성화

 

게스트 접근 차단 사용안함

 

NTLMv1 허용

 

SMB 서명요구 해제, 게스트 로그온 허용

 

------------------------------------
powershell 관리자 권한 실행
------------------------------------

# 1. 설정값 확인
Get-smbClientConfiguration | Select-Object RequireSecuritySignature, EnableInsecureGuestLogons

# 2. SMB 서명(Security Signature) 요구 해제
Set-SmbClientConfiguration -RequireSecuritySignature $false -Force

# 3. 보안되지 않은 게스트 로그온 허용
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force

 

 

주의사항 및 보안대책

 

현재 설정은 장비 호환성을 위해 Windows의 기본 보안설정을 낮추는 조치입니다. 따라서 동일한 브릿지나 라우팅이 허용된 네트워크 대역 전체에 공유 폴더가 노출될 위험이 있습니다.

1. 폐쇄망 환경: 외부 인터넷과 완전히 단절된 독립 네트워크라면 큰 문제가 없으나, 인터넷 연결이 필요한 환경이라면 주의가 필요합니다.
2. 듀얼 랜(Dual LAN) 구성 시: PC에 이더넷 포트가 두 개 있어 '장비 통신용'과 '외부 인터넷용'을 분리하여 사용한다면, 인터넷 라인 앞단에 공유기를 설치하여 사내망/외부망으로부터의 직접적인 접근을 차단(NAT 구성)하는 것이 가장 안전합니다.

이렇게 물리적/논리적으로 네트워크를 분리하면, 보안 설정을 완화하더라도 외부 공격으로부터 장비와 데이터를 보호할 수 있습니다.