Windows 11 Build 25381 (Canary) vyžaduje pro sdílení podepisování SMB

Windows 11 Build 25381 je zatím nejnovější verze Insider Preview na kanálu Canary. Mění požadavek na podepisování pro sdílení SMB v Enterprise edicích operačního systému, který se stal povinným. Nyní také dokáže detekovat problémy s webovou kamerou a vyvolat nástroj pro odstraňování problémů.

Požadavky na podepisování SMB se změnily

Počínaje verzí Windows 11 Insider Preview Build 25381 Enterprise je nyní pro všechna připojení vyžadováno podepisování SMB. Dříve Windows 10 a Windows 11 ve výchozím nastavení vyžadovaly podepisování SMB pouze při přístupu k SYSVOL a Sdílené složky NETLOGON a řadiče domény Active Directory vyžadovaly podepisování paketů SMB, když se připojil jakýkoli klient jim. Cílem nové změny je zlepšit zabezpečení Windows a Windows Serveru v dnešním prostředí.

Všechny verze Windows a Windows Server podporují podepisování SMB, ale vývojáři třetích stran jej mohou zakázat nebo nepodporovat vůbec. Pokud se pokusíte připojit ke vzdálené sdílené složce na serveru SMB třetí strany, který nepodporuje podpisy SMB, zobrazí se následující chybové zprávy:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Kryptografický podpis je neplatný.

Chcete-li problém vyřešit, povolte podporu podepisování SMB na serveru SMB třetí strany. Společnost Microsoft nedoporučuje zakázat podepisování SMB a obejít toto omezení pomocí protokolu SMB1 (SMB1 tuto funkci podporuje, ale nevynucuje ji). Zařízení SMB, která nepodporují podepisování paketů, mohou útočníkům pomoci převzít kontrolu a přenést útoky v rámci sítě.

Podepisování SMB může snížit výkon operací kopírování. Tento problém lze minimalizovat použitím více virtuálních nebo fyzických jader CPU a také přechodem na modernější procesory.

Chcete-li zobrazit aktuální nastavení podepisování SMB, použijte následující příkazy prostředí PowerShell:

• Get-SmbServerConfiguration | fl vyžaduje podpis zabezpečení
• Get-SmbClientConfiguration | fl vyžaduje podpis zabezpečení

Chcete-li zakázat požadavek na podepisování SMB na klientských zařízeních, spusťte v prostředí PowerShell jako správce následující příkaz:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Chcete-li zakázat požadavek na podepisování SMB na serveru (Windows 11 Insider Preview Build 25381 a novější Enterprise Edition), spusťte v prostředí PowerShell jako správce následující příkaz:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

K použití změn není vyžadován restart, ale otevřená připojení SMB budou nadále podepisována, dokud nebude připojení uzavřeno.

Více informací o změně naleznete na oficiálních stránkách Microsoftu webová stránka.

Změny a vylepšení

Pokud dojde k problému se streamováním z kamery, například se kamera nedá spustit nebo je zavřená závěrka, zobrazí se vyskakovací dialogové okno s doporučením spustit Získejte nástroj pro odstraňování problémů s nápovědou k vyřešení problému.

Zdroj