Windows 11 Build 25381 (Canary) изисква SMB подписване за споделяния

Windows 11 Build 25381 е най-новата версия на Insider Preview в канала Canary към момента. Той променя изискването за подписване за SMB споделяния в корпоративните издания на операционната система, което стана задължително. Освен това вече може да открива проблеми с уеб камерата и да показва инструмент за отстраняване на неизправности.

Изискванията за SMB подписване са променени

Започвайки с изданието Windows 11 Insider Preview Build 25381 Enterprise, SMB подписването вече се изисква за всички връзки. Преди това Windows 10 и Windows 11 изискваха по подразбиране SMB подписване само при достъп до SYSVOL и Споделянията на NETLOGON и домейн контролерите на Active Directory изискват подписване на SMB пакет, когато всеки клиент се свърже на тях. Новата промяна има за цел да подобри сигурността на Windows и Windows Server в днешната среда.

Всички версии на Windows и Windows Server поддържат SMB подписване, но разработчиците на трети страни може да го деактивират или изобщо да не го поддържат. Ако се опитате да се свържете с отдалечено споделяне на SMB сървър на трета страна, който не поддържа SMB подписи, ще получите следните съобщения за грешка:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Криптографският подпис е невалиден.

За да разрешите проблема, активирайте поддръжката за SMB подписване на SMB сървъра на трета страна. Microsoft не препоръчва деактивиране на SMB подписване и използване на SMB1 за заобикаляне на това ограничение (SMB1 поддържа функцията, но не я налага). SMB устройства, които не поддържат подписване на пакети, могат да помогнат на атакуващите да поемат контрол и да препредават атаки в мрежата.

SMB подписването може да влоши производителността на операциите за копиране. Този проблем може да бъде сведен до минимум чрез използване на повече виртуални или физически процесорни ядра, както и чрез преминаване към по-модерни процесори.

За да видите текущите настройки за SMB подписване, използвайте следните команди на PowerShell:

• Get-SmbServerConfiguration | fl изисква защитен подпис
• Get-SmbClientConfiguration | fl изисква защитен подпис

За да деактивирате изискването за SMB подписване на клиентски устройства, изпълнете следната команда в PowerShell като администратор:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

За да деактивирате изискването за SMB подписване на сървъра (Windows 11 Insider Preview Build 25381 и по-ново Enterprise Edition), изпълнете следната команда в PowerShell като администратор:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Не е необходимо рестартиране, за да се приложат промените, но отворените SMB връзки ще продължат да се подписват, докато връзката не бъде затворена.

Повече информация за промяната можете да намерите на официалния сайт на Microsoft уебсайт.

Промени и подобрения

Ако има проблем с поточно предаване на камерата, като например камерата не може да стартира или затворът е затворен, ще се появи изскачащ диалогов прозорец, препоръчващ да стартирате Получете помощ за отстраняване на неизправности за разрешаване на проблема.

Източник