Windows 11 Build 25381 (Canary) nécessite la signature SMB pour les partages

Windows 11 Build 25381 est la dernière version Insider Preview de la chaîne Canary à ce jour. Il modifie l'exigence de signature pour les partages SMB dans les éditions Enterprise du système d'exploitation, qui est devenue obligatoire. En outre, il peut désormais détecter les problèmes de webcam et afficher un dépanneur.

Les exigences de signature des PME ont changé

À partir de Windows 11 Insider Preview Build 25381 Enterprise Edition, la signature SMB est désormais requise pour toutes les connexions. Auparavant, Windows 10 et Windows 11 nécessitaient par défaut la signature SMB uniquement lors de l'accès au SYSVOL et Les partages NETLOGON et les contrôleurs de domaine Active Directory nécessitaient la signature de paquets SMB lorsqu'un client se connectait pour eux. La nouvelle modification vise à améliorer la sécurité de Windows et de Windows Server dans l'environnement actuel.

Toutes les versions de Windows et de Windows Server prennent en charge la signature SMB, mais les développeurs tiers peuvent la désactiver ou ne pas la prendre en charge du tout. Si vous essayez de vous connecter à un partage distant sur un serveur SMB tiers qui ne prend pas en charge les signatures SMB, vous recevrez les messages d'erreur suivants :

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• La signature cryptographique n'est pas valide.

Pour résoudre le problème, activez la prise en charge de la signature SMB sur le serveur SMB tiers. Microsoft ne recommande pas de désactiver la signature SMB et d'utiliser SMB1 pour contourner cette limitation (SMB1 prend en charge la fonctionnalité mais ne l'applique pas). Les appareils SMB qui ne prennent pas en charge la signature de paquets peuvent aider les attaquants à prendre le contrôle et à relayer les attaques au sein du réseau.

La signature SMB peut dégrader les performances des opérations de copie. Ce problème peut être minimisé en utilisant davantage de cœurs de processeur virtuels ou physiques, ainsi qu'en passant à des processeurs plus modernes.

Pour afficher les paramètres de signature SMB actuels, utilisez les commandes PowerShell suivantes :

• Get-SmbServerConfiguration | fl nécessite une signature de sécurité
• Get-SmbClientConfiguration | fl nécessite une signature de sécurité

Pour désactiver l'exigence de signature SMB sur les appareils clients, exécutez la commande suivante dans PowerShell en tant qu'administrateur :

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Pour désactiver l'exigence de signature SMB sur le serveur (Windows 11 Insider Preview Build 25381 et plus récent Enterprise Edition), exécutez la commande suivante dans PowerShell en tant qu'administrateur :

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Un redémarrage n'est pas nécessaire pour appliquer les modifications, mais les connexions SMB ouvertes continueront d'être signées jusqu'à ce que la connexion soit fermée.

Plus d'informations sur le changement peuvent être trouvées sur le Microsoft officiel site Internet.

Changements et améliorations

S'il y a un problème avec le streaming de l'appareil photo, tel que l'appareil photo ne peut pas démarrer ou l'obturateur est fermé, une boîte de dialogue contextuelle apparaîtra vous recommandant d'exécuter le Obtenir de l'aide pour résoudre le problème.

Source