يتطلب Windows 11 Build 25381 (Canary) توقيع SMB للمشاركة

يعد Windows 11 Build 25381 أحدث إصدار من Insider Preview في قناة Canary اعتبارًا من الآن. يغير متطلبات التوقيع لمشاركات SMB في إصدارات Enterprise من نظام التشغيل ، والتي أصبحت إلزامية. أيضًا ، يمكنه الآن اكتشاف المشكلات المتعلقة بكاميرا الويب وإظهار مستكشف الأخطاء ومصلحها.

تغيرت متطلبات توقيع SMB

بدءًا من إصدار Windows 11 Insider Preview Build 25381 Enterprise ، أصبح توقيع SMB مطلوبًا الآن لجميع الاتصالات. في السابق ، كان Windows 10 و Windows 11 افتراضيًا يتطلبان توقيع SMB فقط عند الوصول إلى SYSVOL و تتطلب مشاركات تسجيل الدخول إلى الشبكة ، ووحدات تحكم مجال Active Directory توقيع حزمة SMB عند اتصال أي عميل لهم. يهدف التغيير الجديد إلى تحسين أمان Windows و Windows Server في بيئة اليوم.

تدعم جميع إصدارات Windows و Windows Server توقيع SMB ، ولكن قد يقوم مطورو الطرف الثالث بتعطيله أو عدم دعمه على الإطلاق. إذا حاولت الاتصال بمشاركة بعيدة على خادم SMB تابع لجهة خارجية لا يدعم توقيعات SMB ، فستتلقى رسائل الخطأ التالية:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• توقيع التشفير غير صالح.

لإصلاح المشكلة ، قم بتمكين دعم توقيع SMB على خادم SMB التابع لجهة خارجية. لا توصي Microsoft بتعطيل توقيع SMB واستخدام SMB1 لتجاوز هذا القيد (يدعم SMB1 الميزة ولكنه لا يفرضها). يمكن لأجهزة SMB التي لا تدعم توقيع الحزمة أن تساعد المهاجمين في السيطرة على الهجمات وترحيلها داخل الشبكة.

يمكن أن يؤدي توقيع SMB إلى تدهور أداء عمليات النسخ. يمكن التقليل من هذه المشكلة باستخدام المزيد من نوى وحدة المعالجة المركزية الافتراضية أو المادية ، وكذلك عن طريق الانتقال إلى معالجات أكثر حداثة.

لعرض إعدادات توقيع SMB الحالية ، استخدم أوامر PowerShell التالية:

• Get-SmbServerConfiguration | يتطلب fl التوقيع الأمن
• Get-SmbClientConfiguration | يتطلب fl التوقيع الأمن

لتعطيل متطلبات توقيع SMB على الأجهزة العميلة ، قم بتشغيل الأمر التالي في PowerShell كمسؤول:

• Set-SmbClientConfiguration -RequireSecuritySignature $ false

لتعطيل متطلبات توقيع SMB على الخادم (Windows 11 Insider Preview Build 25381 والإصدار الأحدث من Enterprise Edition) ، قم بتشغيل الأمر التالي في PowerShell كمسؤول:

• Set-SmbServerConfiguration -RequireSecuritySignature $ false

لا يلزم إعادة التشغيل لتطبيق التغييرات ، ولكن سيستمر توقيع اتصالات SMB المفتوحة حتى يتم إغلاق الاتصال.

يمكن العثور على مزيد من المعلومات حول التغيير على موقع Microsoft الرسمي موقع إلكتروني.

التغييرات والتحسينات

إذا كانت هناك مشكلة في دفق الكاميرا ، مثل عدم قدرة الكاميرا على البدء أو إغلاق الغالق ، فسيظهر مربع حوار منبثق يوصيك بتشغيل احصل على تعليمات مستكشف الأخطاء ومصلحها لحل المشكلة.

مصدر