Windows 11 Build 25381 (Canary) kræver SMB-signering for aktier

Windows 11 Build 25381 er den seneste Insider Preview-udgivelse på Canary-kanalen lige nu. Det ændrer underskriftskravet for SMB-aktier i Enterprise-udgaver af OS, som er blevet obligatoriske. Det kan også nu opdage problemer med webcam og bringe en fejlfinding frem.

Kravene til SMB-signering er ændret

Fra og med Windows 11 Insider Preview Build 25381 Enterprise-udgave er SMB-signering nu påkrævet for alle forbindelser. Tidligere krævede Windows 10 og Windows 11 som standard kun SMB-signering ved adgang til SYSVOL og NETLOGON-shares og Active Directory-domænecontrollere krævede SMB-pakkesignering, når en klient var tilsluttet til dem. Den nye ændring har til formål at forbedre sikkerheden for Windows og Windows Server i dagens miljø.

Alle versioner af Windows og Windows Server understøtter SMB-signering, men tredjepartsudviklere kan deaktivere det eller slet ikke understøtte det. Hvis du forsøger at oprette forbindelse til en ekstern share på en tredjeparts SMB-server, der ikke understøtter SMB-signaturer, vil du modtage følgende fejlmeddelelser:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Den kryptografiske signatur er ugyldig.

For at løse problemet skal du aktivere SMB-signeringsunderstøttelse på tredjeparts SMB-serveren. Microsoft anbefaler ikke at deaktivere SMB-signering og bruge SMB1 til at omgå denne begrænsning (SMB1 understøtter funktionen, men håndhæver den ikke). SMB-enheder, der ikke understøtter pakkesignering, kan hjælpe angribere med at tage kontrol og videresende angreb på netværket.

SMB-signering kan forringe ydeevnen af ​​kopioperationer. Dette problem kan minimeres ved at bruge flere virtuelle eller fysiske CPU-kerner, samt ved at flytte til mere moderne processorer.

For at se de aktuelle SMB-signeringsindstillinger skal du bruge følgende PowerShell-kommandoer:

• Get-SmbServerConfiguration | fl kræver sikkerhedssignatur
• Get-SmbClientConfiguration | fl kræver sikkerhedssignatur

For at deaktivere SMB-signeringskravet på klientenheder skal du køre følgende kommando i PowerShell som administrator:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

For at deaktivere SMB-signeringskravet på serveren (Windows 11 Insider Preview Build 25381 og nyere Enterprise Edition), skal du køre følgende kommando i PowerShell som administrator:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

En genstart er ikke nødvendig for at anvende ændringerne, men åbne SMB-forbindelser vil fortsat være signeret, indtil forbindelsen lukkes.

Mere information om ændringen kan findes på den officielle Microsoft internet side.

Ændringer og forbedringer

Hvis der er et problem med kamerastreaming, som f.eks. at kameraet ikke kan starte, eller lukkeren er lukket, vises en pop op-dialog, der anbefaler, at du kører Få hjælp til fejlfinding for at løse problemet.

Kilde