Windows Tips & News

Windows 11 Build 25381 (Canary) изисква SMB подписване за споделяния

click fraud protection

Windows 11 Build 25381 е най-новата версия на Insider Preview в канала Canary към момента. Той променя изискването за подписване за SMB споделяния в корпоративните издания на операционната система, което стана задължително. Освен това вече може да открива проблеми с уеб камерата и да показва инструмент за отстраняване на неизправности.

Изискванията за SMB подписване са променени

Започвайки с изданието Windows 11 Insider Preview Build 25381 Enterprise, SMB подписването вече се изисква за всички връзки. Преди това Windows 10 и Windows 11 изискваха по подразбиране SMB подписване само при достъп до SYSVOL и Споделянията на NETLOGON и домейн контролерите на Active Directory изискват подписване на SMB пакет, когато всеки клиент се свърже на тях. Новата промяна има за цел да подобри сигурността на Windows и Windows Server в днешната среда.

Всички версии на Windows и Windows Server поддържат SMB подписване, но разработчиците на трети страни може да го деактивират или изобщо да не го поддържат. Ако се опитате да се свържете с отдалечено споделяне на SMB сървър на трета страна, който не поддържа SMB подписи, ще получите следните съобщения за грешка:

  • 0xc000a000
  • 1073700864
  • STATUS_INVALID_SIGNATURE
  • Криптографският подпис е невалиден.

За да разрешите проблема, активирайте поддръжката за SMB подписване на SMB сървъра на трета страна. Microsoft не препоръчва деактивиране на SMB подписване и използване на SMB1 за заобикаляне на това ограничение (SMB1 поддържа функцията, но не я налага). SMB устройства, които не поддържат подписване на пакети, могат да помогнат на атакуващите да поемат контрол и да препредават атаки в мрежата.

SMB подписването може да влоши производителността на операциите за копиране. Този проблем може да бъде сведен до минимум чрез използване на повече виртуални или физически процесорни ядра, както и чрез преминаване към по-модерни процесори.

За да видите текущите настройки за SMB подписване, използвайте следните команди на PowerShell:

  • Get-SmbServerConfiguration | fl изисква защитен подпис
  • Get-SmbClientConfiguration | fl изисква защитен подпис

За да деактивирате изискването за SMB подписване на клиентски устройства, изпълнете следната команда в PowerShell като администратор:

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

За да деактивирате изискването за SMB подписване на сървъра (Windows 11 Insider Preview Build 25381 и по-ново Enterprise Edition), изпълнете следната команда в PowerShell като администратор:

  • Set-SmbServerConfiguration -RequireSecuritySignature $false

Не е необходимо рестартиране, за да се приложат промените, но отворените SMB връзки ще продължат да се подписват, докато връзката не бъде затворена.

Повече информация за промяната можете да намерите на официалния сайт на Microsoft уебсайт.

Промени и подобрения

Ако има проблем с поточно предаване на камерата, като например камерата не може да стартира или затворът е затворен, ще се появи изскачащ диалогов прозорец, препоръчващ да стартирате Получете помощ за отстраняване на неизправности за разрешаване на проблема.

Източник

Ако ви харесва тази статия, моля, споделете я чрез бутоните по-долу. Това няма да отнеме много от вас, но ще ни помогне да растем. Благодаря за подкрепата!

Windows 10 Build 19555.1001 излиза за Fast Ring

Windows 10 Build 19555.1001 излиза за Fast Ring

1 отговорMicrosoft пуска Windows 10 Build 19555.1001 за вътрешни лица в Fast Ring. Тази версия ид...

Прочетете още

Windows 10 Изчистете архивите на хронологията на търсенето на File Explorer

Този уебсайт използва бисквитки, за да подобри вашето изживяване, докато навигирате през уебсайта...

Прочетете още

Linux Mint 19.3 ще носи кодовото име Tricia

Linux Mint 19.3 ще носи кодовото име Tricia

ПРЕПОРЪЧВА: Щракнете тук, за да коригирате проблеми с Windows и да оптимизирате производителностт...

Прочетете още