Windows Server 2025 安装累积更新后，从 AMI 克隆的实例之间 SMB 访问认证失败，报"密码不正确"，但密码实际没问题。根因是 Machine ID 校验机制检测到重复 SID。

Mac mini 通过 SMB 挂载了 Windows PC（C/D/E 盘）和极空间 NAS。核心痛点是 macOS 睡眠、重启、网络断开后，SMB 挂载会自动断开且不会自动恢复，每次都要手动在 Finder 里重新连接。本文记录了一套完整的自动重连方案。

两台同 VPC 的 EC2 Windows 实例通过 SMB 访问共享失败，安全组和 NACL 都放行，Windows 防火墙也关闭，但 net use 报 1792，抓包看到 STATUS_NETLOGON_NOT_STARTED。最终根因不是 VPC 网络，而是安全软件拦截了 SMB 认证流程。

给 FSx ONTAP SMB 共享添加了 NTFS 安全权限后，用户仍然无法访问共享。这个问题的关键是：Windows SMB 最终权限是共享权限和 NTFS 权限的交集，而且 Kerberos 票据不会在用户保持登录时自动刷新组成员关系。