Windows 11 Build 25381 (Canary) erfordert eine SMB-Signatur für Freigaben

Windows 11 Build 25381 ist derzeit die neueste Insider Preview-Version im Canary-Kanal. Es ändert die Signaturanforderung für SMB-Freigaben in Enterprise-Editionen des Betriebssystems, die nun obligatorisch geworden ist. Außerdem kann es jetzt Probleme mit der Webcam erkennen und eine Fehlerbehebung aufrufen.

Die SMB-Signaturanforderungen haben sich geändert

Ab Windows 11 Insider Preview Build 25381 Enterprise Edition ist nun eine SMB-Signierung für alle Verbindungen erforderlich. Bisher erforderten Windows 10 und Windows 11 standardmäßig eine SMB-Signatur nur beim Zugriff auf SYSVOL und NETLOGON-Freigaben und Active Directory-Domänencontroller erforderten eine SMB-Paketsignierung, wenn ein Client eine Verbindung herstellte zu ihnen. Die neue Änderung zielt darauf ab, die Sicherheit von Windows und Windows Server in der heutigen Umgebung zu verbessern.

Alle Versionen von Windows und Windows Server unterstützen die SMB-Signatur, Drittentwickler können sie jedoch deaktivieren oder überhaupt nicht unterstützen. Wenn Sie versuchen, eine Verbindung zu einer Remote-Freigabe auf einem SMB-Server eines Drittanbieters herzustellen, der keine SMB-Signaturen unterstützt, erhalten Sie die folgenden Fehlermeldungen:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Die kryptografische Signatur ist ungültig.

Um das Problem zu beheben, aktivieren Sie die SMB-Signaturunterstützung auf dem SMB-Server des Drittanbieters. Microsoft empfiehlt nicht, die SMB-Signierung zu deaktivieren und SMB1 zu verwenden, um diese Einschränkung zu umgehen (SMB1 unterstützt die Funktion, erzwingt sie jedoch nicht). SMB-Geräte, die keine Paketsignierung unterstützen, können Angreifern dabei helfen, die Kontrolle zu übernehmen und Angriffe innerhalb des Netzwerks weiterzuleiten.

SMB-Signaturen können die Leistung von Kopiervorgängen beeinträchtigen. Dieses Problem kann durch den Einsatz von mehr virtuellen oder physischen CPU-Kernen sowie durch den Umstieg auf modernere Prozessoren minimiert werden.

Um die aktuellen SMB-Signatureinstellungen anzuzeigen, verwenden Sie die folgenden PowerShell-Befehle:

• Get-SmbServerConfiguration | fl erfordert eine Sicherheitssignatur
• Get-SmbClientConfiguration | fl erfordert eine Sicherheitssignatur

Um die SMB-Signaturanforderung auf Clientgeräten zu deaktivieren, führen Sie den folgenden Befehl in PowerShell als Administrator aus:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Um die SMB-Signaturanforderung auf dem Server zu deaktivieren (Windows 11 Insider Preview Build 25381 und neuere Enterprise Edition), führen Sie den folgenden Befehl in PowerShell als Administrator aus:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Ein Neustart ist nicht erforderlich, um die Änderungen zu übernehmen, offene SMB-Verbindungen werden jedoch weiterhin signiert, bis die Verbindung geschlossen wird.

Weitere Informationen zur Änderung finden Sie im offiziellen Microsoft Webseite.

Änderungen und Verbesserungen

Wenn beim Kamera-Streaming ein Problem auftritt, z. B. wenn die Kamera nicht starten kann oder der Verschluss geschlossen ist, wird ein Popup-Dialogfeld angezeigt, in dem empfohlen wird, das auszuführen Holen Sie sich Hilfe zur Fehlerbehebung um das Problem zu lösen.

Quelle