Windows 11 Build 25381 (Canary) requiere firma SMB para recursos compartidos

Windows 11 Build 25381 es la última versión de Insider Preview en el canal Canary a partir de ahora. Cambia el requisito de firma para los recursos compartidos SMB en las ediciones Enterprise del sistema operativo, que se ha vuelto obligatorio. Además, ahora puede detectar problemas con la cámara web y mostrar un solucionador de problemas.

Los requisitos de firma de SMB han cambiado

A partir de Windows 11 Insider Preview Build 25381 Enterprise Edition, ahora se requiere la firma SMB para todas las conexiones. Anteriormente, Windows 10 y Windows 11 requerían de forma predeterminada la firma de SMB solo al acceder a SYSVOL y Los recursos compartidos de NETLOGON y los controladores de dominio de Active Directory requerían la firma de paquetes SMB cuando cualquier cliente se conectaba a ellos El nuevo cambio tiene como objetivo mejorar la seguridad de Windows y Windows Server en el entorno actual.

Todas las versiones de Windows y Windows Server admiten la firma SMB, pero los desarrolladores externos pueden desactivarla o no admitirla en absoluto. Si intenta conectarse a un recurso compartido remoto en un servidor SMB de terceros que no admite firmas SMB, recibirá los siguientes mensajes de error:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• La firma criptográfica no es válida.

Para solucionar el problema, habilite la compatibilidad con la firma SMB en el servidor SMB de terceros. Microsoft no recomienda deshabilitar la firma SMB y usar SMB1 para eludir esta limitación (SMB1 admite la característica pero no la aplica). Los dispositivos SMB que no admiten la firma de paquetes pueden ayudar a los atacantes a tomar el control y transmitir ataques dentro de la red.

La firma SMB puede degradar el rendimiento de las operaciones de copia. Este problema se puede minimizar utilizando más núcleos de CPU virtuales o físicos, así como cambiando a procesadores más modernos.

Para ver la configuración de firma SMB actual, use los siguientes comandos de PowerShell:

• Get-SmbServerConfiguration | fl requiere firma de seguridad
• Get-SmbClientConfiguration | fl requiere firma de seguridad

Para deshabilitar el requisito de firma SMB en los dispositivos cliente, ejecute el siguiente comando en PowerShell como administrador:

• Establecer-SmbClientConfiguration -RequireSecuritySignature $false

Para deshabilitar el requisito de firma SMB en el servidor (Windows 11 Insider Preview Build 25381 y Enterprise Edition más reciente), ejecute el siguiente comando en PowerShell como administrador:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

No es necesario reiniciar para aplicar los cambios, pero las conexiones SMB abiertas seguirán firmadas hasta que se cierre la conexión.

Puede encontrar más información sobre el cambio en el sitio web oficial de Microsoft. sitio web.

Cambios y mejoras

Si hay un problema con la transmisión de la cámara, como que la cámara no puede iniciarse o el obturador está cerrado, aparecerá un cuadro de diálogo emergente recomendando que ejecute el Obtener ayuda solucionador de problemas para resolver el problema.

Fuente