SMB在WAN环境下需优先保障可靠而非单纯提速，关键措施包括：启用端到端加密防中间设备干扰；在可信链路中禁用签名以降低延迟抖动；延长SessionTimeout至300秒并调优TCP重传参数；必要时降级至SMBv3.0、禁用压缩以绕过不兼容中间设备。
跨广域网（wan）使用 smb 协议访问文件服务器，天然面临高延迟、带宽受限和丢包率高等挑战。windows 默认的 smb 行为针对局域网（lan）优化，直接用于 wan 会明显卡顿、超时甚至连接失败。要让 smb 在 wan 环境下稳定可用，关键不是“提速”，而是“抗干扰”和“保可靠”——重点调优协议行为、网络适配与安全策略。
启用 SMB 加密并强制端到端保护
SMB 加密在 WAN 场景中不仅是安全要求，更是稳定性保障。未加密的 SMB 流量容易被中间设备（如老旧防火墙、QoS 设备或运营商 DPI 系统）误判、限速或重置连接。
- 在文件服务器上执行：Set-SmbServerConfiguration -EncryptData $true -Force
- 客户端映射驱动器时添加加密参数：net use Z: \servershare /persistent:yes /user:domainuser /encrypt
- 避免混合使用加密与非加密共享，否则协商失败会导致连接中断
禁用 SMB 签名（仅限可信 WAN 环境）
SMB 签名可防止篡改，但会增加每个数据包约 20 字节开销和 CPU 计算延迟，在高延迟 WAN 中放大响应时间。若 WAN 链路已通过 IPsec 或专线保障传输层可信，可酌情关闭签名以降低延迟抖动。
Windows TTS (WSL2)
下载
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
- 服务器端关闭：Set-SmbServerConfiguration -RequireSecuritySignature $false -EnableSecuritySignature $false
- 客户端同步关闭：Set-SmbClientConfiguration -RequireSecuritySignature $false
- 注意：禁用签名后，必须确保链路本身具备传输层加密（如 IPSec 隧道或 SD-WAN 加密通道）
调整 SMB 超时与重传行为
默认 SMB 超时值（如 SessionTimeout=60 秒）在 RTT >100ms 的 WAN 中极易触发断连。需延长关键超时，并减少激进重传。
- 增大会话与连接空闲超时：Set-SmbServerConfiguration -SessionTimeout 300 -ConnectionTimeout 120
- 禁用快速重传试探（对高丢包链路友好）：Set-NetTCPSetting -SettingName InternetCustom -InitialRtoMs 3000
- 确认 TCP 窗口自动调优已启用：Set-NetTCPSetting -SettingName InternetCustom -AutoTuningLevelEnabled Normal
绕过不兼容中间设备的常见对策
部分企业级防火墙、上网行为管理设备或云代理会深度解析 SMB 流量，导致 SMBv3 功能（如多通道、压缩）异常。此时需简化协议行为：
- 临时降级协商至 SMBv3.0（而非 v3.1.1）：Set-SmbServerConfiguration -EnableSMB3Protocol $true; Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanWorkstationParameters" -Name "SMB2CreditsMin" -Value 128
- 禁用 SMB 压缩（某些 WAN 加速设备与 SMB 压缩冲突）：Set-SmbServerConfiguration -EnableCompression $false
- 若遇“错误 0x80070035”或反复提示凭据错误，检查是否启用了“不安全来宾登录”策略（Set-ItemProperty -Path "HKLM:SYSTEMCurrentControlSetServicesLanmanWorkstationParameters" -Name "AllowInsecureGuestAuth" -Value 1），仅限测试环境临时启用
