Windows 11 Build 25381 (Canary) nõuab aktsiate jaoks SMB allkirjastamist

Windows 11 Build 25381 on praeguse seisuga Canary kanali uusim siseringi eelvaate väljalase. See muudab kohustuslikuks muutunud SMB aktsiate allkirjastamise nõuet OS-i Enterprise-väljaannetes. Samuti suudab see nüüd tuvastada probleeme veebikaameraga ja avada tõrkeotsingu.

SMB allkirjastamise nõuded on muutunud

Alates Windows 11 Insider Preview Build 25381 Enterprise versioonist on nüüd kõigi ühenduste jaoks nõutav SMB allkirjastamine. Varem nõudsid Windows 10 ja Windows 11 vaikimisi SMB allkirjastamist ainult SYSVOL-i ja NETLOGON-i aktsiad ja Active Directory domeenikontrollerid nõudsid SMB-paketi allkirjastamist, kui mis tahes klient on ühendatud neile. Uue muudatuse eesmärk on parandada Windowsi ja Windows Serveri turvalisust tänapäeva keskkonnas.

Kõik Windowsi ja Windows Serveri versioonid toetavad SMB allkirjastamist, kuid kolmanda osapoole arendajad võivad selle keelata või üldse mitte toetada. Kui proovite luua ühendust kolmanda osapoole SMB-serveris asuva kaugjagamisega, mis ei toeta SMB-allkirju, kuvatakse järgmised tõrketeated.

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Krüptograafiline allkiri on kehtetu.

Probleemi lahendamiseks lubage SMB-allkirjastamise tugi kolmanda osapoole SMB-serveris. Microsoft ei soovita keelata SMB allkirjastamist ja kasutada SMB1, et sellest piirangust mööda minna (SMB1 toetab seda funktsiooni, kuid ei jõusta). SMB-seadmed, mis ei toeta pakettide allkirjastamist, võivad aidata ründajatel võrgus kontrolli üle võtta ja rünnakuid edastada.

SMB allkirjastamine võib halvendada kopeerimistoimingute jõudlust. Seda probleemi saab minimeerida, kasutades rohkem virtuaalseid või füüsilisi protsessorituumasid, samuti liikudes üle kaasaegsematele protsessoritele.

Praeguste SMB allkirjastamisseadete vaatamiseks kasutage järgmisi PowerShelli käske:

• Get-SmbServerConfiguration | fl nõuab turvaallkirja
• Get-SmbClientConfiguration | fl nõuab turvaallkirja

SMB allkirjastamise nõude keelamiseks klientseadmetes käivitage PowerShellis administraatorina järgmine käsk:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

SMB allkirjastamise nõude keelamiseks serveris (Windows 11 Insider Preview Build 25381 ja uuem Enterprise Edition) käivitage PowerShellis administraatorina järgmine käsk:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Muudatuste rakendamiseks pole vaja taaskäivitamist, kuid avatud SMB-ühendused allkirjastatakse kuni ühenduse sulgemiseni.

Lisateavet muudatuse kohta leiate ametlikust Microsofti veebisaidilt veebisait.

Muudatused ja täiustused

Kui kaamera voogedastusega on probleeme, näiteks kaamera ei saa käivituda või katik on suletud, kuvatakse hüpikaken, mis soovitab käivitada Hankige abi veaotsing probleemi lahendamiseks.

Allikas