Windows 11 Güncellemesi Sonrası NAS Açılmıyor: SMB İmzalama ve 0x80070035 Rehberi

Araştırma tarihi: 5 Ekim 2026. Windows sürüm yükseltmelerinden sonra NAS veya ağ paylaşımı erişiminin bozulması her zaman yeni bir Windows hatası anlamına gelmez. Daha sıkı güvenlik varsayımları, daha önce çalışan eski bir cihazın yapılandırma eksikliğini görünür hale getirebilir.

Microsoft'un belgesine göre Windows 11 24H2 Pro, Enterprise ve Education edisyonlarında gelen ve giden SMB imzalama zorunludur; Home için aynı varsayım geçerli değildir. Windows Server 2025'te ise varsayılan gereksinim giden bağlantıları kapsar. Bu farklılıkları bilmeden bütün cihazlara aynı çözümü uygulamak yanlış sonuç verir. [1]

Aşağıdaki rehber, güncel güvenlik davranışını temel alan bir teşhis önerisidir. 0x80070035 hata kodunu tek başına SMB imzalama sorununun kesin kanıtı olarak değerlendirmez.

Önce bağlantının hangi katmanda başarısız olduğunu bulun

Dosya paylaşımına erişim birkaç aşamadan geçer: cihaz adı çözümlenir, ağ üzerinden sunucuya ulaşılır, SMB oturumu kurulur, kimlik doğrulanır ve paylaşım izinleri değerlendirilir. Son aşamadaki bir hatayı ilk aşama gibi yorumlamak gereksiz DNS veya güvenlik duvarı değişikliklerine yol açabilir.

Destek kaydında NAS modeli, firmware sürümü, Windows edisyonu, kullanılan paylaşım yolu ve tam hata mesajı bulunmalıdır. Aynı NAS'a başka bilgisayarın bağlanabilmesi yararlı bir karşılaştırmadır, fakat tek başına güncel istemcinin hatalı olduğunu göstermez. İki istemcinin güvenlik gereksinimleri farklı olabilir.

DNS ve TCP 445 erişimini test edin

PowerShell'de kendi ortamınızdaki NAS adıyla şu kontrolleri yapabilirsiniz:

Resolve-DnsName nas.example.local
Test-NetConnection -ComputerName nas.example.local -Port 445

Buradaki ad örnektir; kendi cihazınızın doğru DNS adını kullanın. Test-NetConnection belirli bir TCP portuna bağlantı testi yapabilir. TcpTestSucceeded sonucu, ağ yolunu incelemek için yararlıdır. [2]

Sonuç False ise SMB imzalama ayarına geçmeden önce isim çözümleme, VPN, yönlendirme, VLAN ve güvenlik duvarı yolunu araştırın. Sonuç True ise yalnızca TCP bağlantısının kurulabildiği anlaşılır; kullanıcı hesabının kabul edildiği veya paylaşıma yetkili olduğu henüz kanıtlanmaz.

IP adresiyle erişim bazı ağ sorunlarını karşılaştırmak için kullanılabilir, fakat kalıcı kullanımda özellikle domain kimlik doğrulaması açısından cihaz adı tercih edilmelidir. Teşhis testini kalıcı yapılandırmaya dönüştürmeden önce kimlik doğrulama tasarımını kontrol edin.

İstemcinin imzalama gereksinimini okuyun

Yönetici PowerShell oturumunda aşağıdaki salt okunur sorguyu çalıştırın:

Get-SmbClientConfiguration | Select-Object RequireSecuritySignature

Bu bilgi istemci yapılandırmasını gösterir. Ardından NAS yönetim arayüzünde SMB imzalama desteğini, etkin protokol sürümlerini ve üreticinin önerilerini kontrol edin. Windows'un gereksinimini kapatmadan önce sunucunun bu gereksinimi karşılayıp karşılamadığını araştırmak gerekir.

Microsoft, imzalama desteklemeyen veya buna izin vermeyen üçüncü taraf SMB sunucularında bağlantı hataları görülebileceğini ve sunucu tarafında imzalamanın etkinleştirilmesini öneriyor. İmzalama, mesaj bütünlüğünü korur; şifreleme ile aynı özellik değildir. [1]

Bu ayrım önemlidir: NAS üzerinde şifreleme seçeneğinin açık olması, imzalama yapılandırmasının kesinlikle doğru olduğu sonucunu vermez. Her ayarı kendi adı ve üreticinin belgesi üzerinden değerlendirin.

Guest erişimi ve kullanıcı hesabını ayırın

Bazı NAS cihazları kolay kurulum için anonim veya guest bağlantı kullanır. Kullanıcı “şifre istemiyor” diye bu yöntemi sorunsuz kabul edebilir. Ancak güncel Windows güvenlik davranışı bu erişimi engelleyebilir.

Microsoft, guest oturumlarının SMB imzalama ve şifreleme gibi standart güvenlik özelliklerini desteklemediğini belirtiyor. Sadece guest erişim sunan üçüncü taraf cihazların güncellenmesi veya değiştirilmesi öneriliyor. [3]

Pratik çözüm planı; NAS üzerinde isimli kullanıcı oluşturmak, gerekli paylaşım izinlerini tanımlamak ve bağlantıyı bu hesapla test etmektir. Kullanıcıya bütün paylaşımlarda yönetici yetkisi vermek yerine gereken dizinlere uygun erişim verin. Test hesabının başarıyla bağlanması, normal kullanıcının da doğru izinlere sahip olduğunu ayrıca doğrulamayı gerektirir.

Bağlantı kurulabiliyorsa kullanılan oturumu inceleyin

Get-SmbConnection | Select-Object ServerName, ShareName, UserName, Dialect, Encrypted

Get-SmbConnection, istemciden kurulmuş SMB bağlantılarını listeler. Kullanıcı ve protokol bilgileri, beklenen NAS ve hesapla bağlantı kurulduğunu kontrol etmeye yardımcı olur. Henüz kurulamayan bağlantı burada görünmeyebilir. [4]

Encrypted=False görmek tek başına imzalamanın kapalı olduğunu göstermez. Bu alan farklı bir özelliği temsil eder. Ayrıca aynı sunucuya önceden açılmış bağlantılar ve kayıtlı kimlik bilgileri teşhisi etkileyebilir. Var olan oturumları ve açık dosyaları kontrol etmeden topluca bağlantı silmeyin.

Günlükler hangi soruyu cevaplamalı?

Olay Görüntüleyicisi'nde SMBClient günlüklerini hata saatiyle birlikte inceleyin. Guest erişimi reddiyle ilgili kayıtlar, kimlik doğrulama yolunu araştırmaya yardımcı olabilir. Microsoft bu olayları SMBClient Security günlüğü altında belgeliyor. [3]

Her kaydı şu sorulardan biriyle ilişkilendirin: sunucuya ulaşılamıyor mu, imza gereksinimi karşılanmıyor mu, guest erişimi deneniyor mu, kullanıcı doğrulanıyor ama izin mi reddediliyor? Bu ayrım yapılmadan alınan “her şeyi aç” yaklaşımı kısa süreli erişim sağlasa bile asıl problemi saklayabilir.

Güvenlik ayarını kapatmak yerine kalıcı uyumluluk

Önerilen kalıcı yol; desteklenen firmware, güncel SMB sürümü, imzalama uyumu ve isimli kullanıcı erişimidir. SMB1'i açmak veya bütün istemcilerde güvenlik gereksinimlerini gevşetmek bu rehberin çözüm yöntemi değildir.

NAS'ın teknik sınırları nedeniyle bir istisna gerekiyorsa etkilenen cihaz kapsamı, sorumlu kişi, bitiş tarihi ve alternatif erişim yolu belirlenmelidir. İstisna kurumsal varsayım haline gelmemelidir. Cihaz yenileme veya üretici güncellemesi tamamlandığında geçici değişiklik yeniden değerlendirilmelidir.

Son doğrulamada aynı kullanıcıyla dosya oluşturma, okuma, değiştirme ve yeniden bağlanma işlemlerini test edin. Sadece klasörün görünmesi yeterli değildir. Test sonucunu Windows edisyonu ve NAS yapılandırmasıyla birlikte kaydedin; sonraki sürüm geçişinde aynı kontrolleri tekrarlayabilirsiniz.

Kaynaklar

[1] Microsoft SMB imzalama davranışı

[2] Test-NetConnection belgesi

[3] Microsoft SMB guest erişimi

[4] Get-SmbConnection belgesi