Windows 11 24H2/25H2 Sonrası NAS'a Bağlanamıyorum: Doğru Çözüm NAS Tarafında
Windows 11’i 24H2 veya 25H2’ye güncelledikten sonra dün çalışan NAS paylaşımınız bugün açılmıyorsa cihazınız bozulmadı. Microsoft, bu sürümlerde SMB protokolünün güvenlik varsayılanlarını sıkılaştırdı: SMB imzalama artık zorunlu, konuk (guest) erişimi kapalı. İnternetteki çözümlerin çoğu bu korumaları Windows tarafında kapatmanızı söyler — asıl doğrusu ise karşı cihazı standarda getirmektir.
Son güncelleme: · Windows 11 24H2 ve 25H2 üzerinde doğrulandı
Windows 11 24H2 ve 25H2, SMB imzalamayı zorunlu tutar ve parolasız konuk erişimini kapatır. Kalıcı ve güvenli çözüm NAS tarafındadır: NAS’ın SMB ayarlarında imzalamayı etkinleştirin, minimum protokolü SMB2 (maksimum SMB3) yapın ve konuk erişimi yerine NAS üzerinde gerçek bir kullanıcı hesabı oluşturup Windows’tan o hesapla bağlanın. Windows’ta imzalamayı kapatmak yalnızca güncellenemeyen eski cihazlar için, güvenilir yerel ağda, son çare olarak düşünülmelidir.
Sorunun Nedeni
SMB imzalama, ağ üzerinden giden dosya paylaşımı trafiğinin yolda değiştirilmediğini kriptografik olarak doğrular. Bu koruma olmadan aynı ağdaki bir saldırgan trafiği araya girip değiştirebilir (relay saldırısı). Microsoft bu yüzden Windows 11 24H2 Pro, Enterprise ve Education sürümlerinde hem giden hem gelen SMB imzalamasını zorunlu hâle getirdi. Home sürümünde zorunluluk yoktur, bu yüzden aynı ağdaki iki bilgisayardan biri bağlanıp diğeri bağlanamayabilir.
İkinci değişiklik konuk (guest) erişimidir: parola sormadan açılan paylaşımlar artık reddedilir. Ucuz NAS kutuları, ağ yazıcıları ve eski Windows makineleri yıllardır bu yöntemle çalışıyordu.
Sonuç olarak hata Windows’ta değil, karşı cihazın eski varsayılanlarındadır. NAS’ın kendi yazılımı güncel değilse veya SMB1 üzerinden konuşuyorsa Windows 11 onunla konuşmayı reddeder. Doğru sıralama: önce NAS’ı standarda getir, olmuyorsa geçici olarak Windows’u gevşet.
Adım Adım Çözüm
Aşağıdaki sıra en güvenli çözümden en riskliye doğru gider. 1-4 arasını uygulamadan 5. adıma geçmeyin.
Önce NAS yazılımını güncelleyin
Synology’de DSM → Denetim Masası → Güncelleme ve Geri Yükleme, QNAP’ta QTS → Sistem → Ürün Yazılımı Güncelleme yolundan en güncel sürüme çıkın. Üreticiler 2024 sonrası sürümlerde SMB imzalama desteğini zaten düzeltti; birçok durumda tek başına bu adım sorunu bitirir.
NAS 8-10 yıldan eskiyse ve güncelleme almıyorsa 5. adıma bakın — o cihaz için kalıcı çözüm yok, cihaz değişimi konuşulmalıdır.
NAS'ta SMB imzalamayı açın, protokolü SMB2/SMB3'e sabitleyin
Synology: Denetim Masası → Dosya Hizmetleri → SMB → Gelişmiş Ayarlar. “Minimum SMB protokolü” = SMB2, “Maksimum SMB protokolü” = SMB3, “Sunucu imzalamayı zorla” seçeneğini etkinleştirin.
QNAP: Denetim Masası → Ağ ve Dosya Hizmetleri → Win/Mac/NFS → Microsoft Ağı → Gelişmiş Seçenekler. En yüksek SMB sürümünü SMB3, en düşüğü SMB2 yapın; imzalama seçeneğini açın.
SMB1 kutusu işaretliyse kaldırın. SMB1 ciddi güvenlik açıkları barındırır ve Windows 11’in Home/Pro sürümlerinden tamamen çıkarılmıştır; açık bırakmak sorunu çözmez, sadece riski büyütür.
Konuk erişimini bırakın, NAS'ta gerçek kullanıcı açın
NAS üzerinde paylaşıma erişecek kişi için ad + güçlü parola ile bir kullanıcı oluşturun ve ilgili paylaşım klasörüne okuma/yazma izni verin. Ardından “Guest” hesabını devre dışı bırakın.
Ofiste birden fazla kişi varsa herkese ayrı hesap açın. Ortak tek hesap, kimin neyi sildiğini bulmayı imkânsız hâle getirir ve çalışan ayrıldığında parolayı herkes için değiştirmek zorunda kalırsınız.
Windows'ta eski kaydı temizleyip yeni hesapla bağlanın
Windows, eski konuk bağlantısını hatırladığı için yeni hesabı denemez bile. Denetim Masası → Kullanıcı Hesapları → Kimlik Bilgileri Yöneticisi → Windows Kimlik Bilgileri altında NAS’ın adına/IP’sine ait tüm kayıtları kaldırın.
Ardından Dosya Gezgini’nde Bu bilgisayar → Ağ sürücüsüne bağlan deyin, yolu yazın, “Farklı kimlik bilgileri kullanarak bağlan” kutusunu işaretleyip NAS hesabınızla girin.
\\NAS-ADI\paylasim
veya
\\192.168.1.20\paylasimKullanıcı adını NAS-ADI\kullanici biçiminde yazmak, Windows’un adı kendi hesabıyla karıştırmasını önler.
Son çare: güncellenemeyen cihaz için Windows tarafını gevşetmek
Cihaz artık güncelleme almıyorsa ve değiştirilemiyorsa, yalnızca güvendiğiniz yerel ağda Windows tarafındaki zorunluluğu kaldırabilirsiniz. Bunun ne anlama geldiğini bilerek yapın: Microsoft’un kapattığı açığı geri açmış olursunuz.
Set-SmbClientConfiguration -RequireSecuritySignature $false -ForceAdım adım anlatım ve tek tıkla uygulayan hazır dosya için Windows 11 Ortak Ağa Bağlanma rehberimize bakın. Dizüstü bilgisayarı halka açık Wi-Fi ağlarında da kullanıyorsanız bu ayarı açık bırakmayın.
Arama sonuçlarındaki rehberlerin büyük kısmı doğrudan “imzalamayı kapat, konuk girişini aç” diyor. Bu, sorunu 30 saniyede bitirir ama ağınızı Microsoft’un kapattığı saldırıya yeniden açar. Doğru sıra önce NAS’ı standarda getirmektir; gevşetme yalnızca güncellenemeyen cihazlar için, bilinçli ve geçici bir karardır.
Sık Atlanan Noktalar
Windows 11 Home sürümünde SMB imzalama zorunlu değildir, Pro/Enterprise/Education’da zorunludur. Aynı ağdaki iki makinenin farklı davranmasının en yaygın sebebi budur — arıza değil, sürüm farkı.
Büyük güncellemeler ağ profilini Genel’e döndürebiliyor. Genel profilde Windows paylaşımı komple kapatır. Ayarlar → Ağ ve İnternet → bağlı ağın özellikleri → Özel seçin.
Sorun paylaşımda değil ad çözümlemesindedir. NAS’a modem üzerinden sabit IP atayıp o IP ile eşleyin; adres değişmediği sürece kalıcı çalışır.
NAS tek başına yedek sayılmaz; aynı ofisteki yangın, hırsızlık veya fidye yazılımı ikisini birden alır. En az bir kopya ofis dışında olmalıdır.
Sık Sorulan Sorular
Windows 11 24H2 sonrası NAS neden görünmüyor?
Bu sürümde SMB imzalama zorunlu hâle geldi ve parolasız konuk erişimi kapatıldı. NAS eski varsayılanlarla çalışıyorsa Windows bağlantıyı reddeder. Kalıcı çözüm NAS’ta SMB imzalamayı açmak, minimum protokolü SMB2 yapmak ve gerçek bir kullanıcı hesabı kullanmaktır.
SMB imzalamayı Windows'ta kapatmak zararlı mı?
Evet, koruma seviyesini düşürür. Aynı ağdaki bir saldırgan SMB trafiğini araya girip değiştirebilir. Güvendiğiniz ev veya ofis ağında, güncellenemeyen tek bir cihaz için kabul edilebilir bir risktir; halka açık ağlarda kesinlikle açık bırakılmamalıdır.
SMB1'i açsam sorun çözülür mü?
Geçici olarak çözebilir ama yapılmamalıdır. SMB1 fidye yazılımı salgınlarında kullanılan bilinen açıklara sahiptir ve Windows 11 Home/Pro’dan tamamen kaldırılmıştır. Doğru yol NAS’ı SMB2/SMB3’e almaktır.
Windows 11 Home'da bu sorun neden yok?
Home sürümü giden/gelen SMB imzalamasını zorunlu tutmaz. Aynı ağda Pro sürümlü makine bağlanamazken Home sürümlü makinenin bağlanması bu farktan kaynaklanır.
NAS güncelleme almıyorsa ne yapmalıyım?
İki seçenek var: güvendiğiniz yerel ağda Windows tarafındaki zorunluluğu bilinçli olarak kaldırmak, ya da cihazı değiştirmek. Güncelleme almayan bir NAS zaten yalnızca SMB açısından değil, tüm güvenlik yamaları açısından risklidir.
İlgili Rehberler
NAS ve Ofis Ağını Standarda Getirelim
NAS ayarlarını güvenliği düşürmeden çalışır hâle getiriyor, kullanıcı ve izin yapısını kuruyoruz. Ankara içi yerinde destek veriyoruz.