📝 概要

Sysprepで展開したWindows 10/11 PCにおいて、一部端末だけNAS（SMB共有）にアクセスできない問題が発生しました。
本記事では、問題の再現状況・原因・レジストリによる対処・GPO展開方法までを整理しています。

⚠️ 注意：本記事の内容をもとに設定変更を行う際は、
すべて自己責任でお願いいたします。
環境や要件に応じて、十分に検証の上ご判断ください。

🔍 発生環境と現象

Sysprepイメージ展開直後のPCにおいて、以下のレジストリ値が意図せず構成されていました：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"EnableSecuritySignature"=dword:0

この値が 0 だと、「署名を使用しない」が明示され、NAS側がSMB署名を必須とする場合にネゴシエーション失敗となります。

※行うときは自己責任でお願いします

以下のコマンドを 管理者のコマンドプロンプト に貼り付けて実行後、PCを再起動：

reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v EnableSecuritySignature /t REG_DWORD /d 1 /f

必要に応じて、RequireSecuritySignature の明示も可能：

reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters" /v RequireSecuritySignature /t REG_DWORD /d 0 /f

gpedit.msc または グループポリシー管理エディター を開き、任意のGPOを作成／編集。

[コンピューターの構成] > [基本設定] > [Windowsの設定] > [レジストリ]

操作：作成（※既存設定があっても重複しません）
レジストリパス：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
値の名前：EnableSecuritySignature
値の種類：REG_DWORD（10進数でも16進数でも可）
値のデータ：1

gpupdate /force

適用後は念のため 再起動 を行うと確実です。

🔒 最後にもう一度：対応はすべて自己責任でお願いいたします。
業務環境での設定変更は事前に十分な検証・影響評価を行ってください。