Windows Server 2012 或 Windows 8 中 SMB 連線上的系統錯誤2148073478、擴充錯誤或無效的簽章錯誤訊息

本文提供在伺服器消息塊 （SMB） 連線上發生的錯誤訊息解決方案。

原始 KB 編號： 2686098

Windows Server 2012 或 Windows 8 型電腦無法連線到支援 SMBv2 檔案通訊協定的第三方檔案伺服器之後，您會收到下列其中一個錯誤訊息或類似的錯誤訊息，視您存取第三方檔伺服器的方式而定：

• 當您使用具有 UNC 路徑的 DIR 命令時：

  無效的簽章

• 當您執行 NET USE 命令時：

  發生系統錯誤2148073478

• 當您嘗試瀏覽至 UNC 路徑時：

  發生擴充錯誤

您可能會在下列常見案例中遇到這些錯誤：

• Hyper-V 伺服器的即時移轉失敗（執行 Hyper-V Server 2012 或 Windows Server 2012 和 Windows 8）。 這是因為記憶體必須裝載在SMB共用上。
• 您無法在 Window 8-Windows Server 2012 環境中將網路驅動器機對應至 SAN。

此問題是由 Secure Negotiate 新增至 SMB 3.0 for Windows Server 2012 和 Windows 8 的功能所造成。 此功能取決於所有SMBv2伺服器正確簽署錯誤回應，包括僅支援通訊協定2.0和2.1版的伺服器。 某些第三方檔伺服器不會傳回已簽署的錯誤回應。 因此連線失敗。

若要解決此問題，請連絡第三方檔伺服器廠商要求更新，讓檔伺服器支援 Windows Server 2012 和 Windows 8 用戶端。

在未來的操作系統中，可能會移除停用安全交涉功能的功能。

若要解決此問題，請使用下列其中一種方法：

• 需要第三方文件伺服器上的簽署

  若要要求在SMB用戶端或SMB伺服器上登入，請開啟 RequireSecuritySignature 設定。 如需將廠商SMB伺服器上所需的簽署設定設定設定的指示，請參閱廠商的檔。

  您可以在 Windows Server 2012 或 Windows 8 用戶端上使用 PowerShell 來啟用簽署。 若要這樣做，請執行下列命令：

  Set-SmbClientConfiguration -RequireSecuritySignature $true
  

• 停用用戶端上的安全交涉

  您可以在 Windows Server 2012 或 Windows 8 用戶端上使用 PowerShell 來停用 Secure Negotiate 選項。 若要這樣做，請執行下列命令：

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" RequireSecureNegotiate -Value 0 -Force
  

  注意

  此命令可能會在網頁瀏覽器中換行至多行。

如需詳細資訊，請參閱 Windows Server 2012 檔伺服器中的新 SMB 3.0 功能