我的win7无法访问nas，一个网络下的别人都可以连上

默认情况下，Windows 7无法正常访问NAS或者Samba服务器上的共享文件夹。原因在于从Vista开始，微软默认只采用NTLM v2协议的认证回应消息了，而目前的NAS系统和Samba还只支持LM或者NTLM。

解决办法：修改本地安全策略或直接修改注册表 

1、修改本地安全策略 

运行secpol.msc打开“本地安全策略”窗体，依次点开“本地策略”-》“安全选项”，修改“网络安全: LAN 管理器身份验证级别”的值为“发送 LM 和 NTLM – 如果已协商，则使用NTLMv2 会话安全”，一路确定即可。如下图1和图2所示——

2、修改注册表 

修改 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa下的LmCompatibilityLevel的值为1。 

OK，这两种办法都能搞定了！

1、不能正常访问原因其原因就是从Windows Vista开始，微软基于安全性的考虑，默认只采用

NTLM v2协议的认证回应消息了，而目前主流的NAS系统和Samba服务器还只支持LM或者

NTLM。

2、 可以通过修改本地安全策略的方式，强制Windows使用兼容Samba的认证方式。首先，

在“开始”-“搜索”框中输入“secpol.msc“打开本地安全策略。如图：

3、然后找到”本地策略“-”安全选项“-”网络安全：LAN管理器身份验证级别“，我们可以看到其认

证级别是没有定义的。右键单击，选择”属性“。

4、在打开的属性窗口中，我们可以看到，身份验证级别是没有设置的，因此Windows会采用系

统默认的最高认证级别。如图：

5、再设置认证级别为更具兼容性的“发送LM和NTLM - 如果已协商，则使用NTLMv2 会话安

全”选项，然后单击“应用”-“确定”，就生效了。参下图：

6、完成之后，就可以正常的访问Samba和NAS共享盘了。

7、已经设置了本地安全策略的LAN管理器身份认证级别，因此我们就不需要再重复修改注册表

了，在注册表的”HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa“主键下，

添加了子键”LmCompatibilityLevel“，值为”1“。因此，如果不想从组策略窗口中修改，直接设

置此键值也是具有同样效果的。

---