विंडोज 11 बिल्ड 25381 (कैनरी) को शेयरों के लिए एसएमबी साइनिंग की आवश्यकता है

विंडोज 11 बिल्ड 25381 कैनरी चैनल में अब तक का नवीनतम इनसाइडर प्रीव्यू रिलीज़ है। यह OS के एंटरप्राइज़ संस्करणों में SMB शेयरों के लिए हस्ताक्षर करने की आवश्यकता को बदलता है, जो अनिवार्य हो गया है। साथ ही, यह अब वेबकैम के साथ समस्याओं का पता लगा सकता है और एक समस्या निवारक ला सकता है।

एसएमबी साइनिंग आवश्यकताएं बदल गई हैं

विंडोज 11 इनसाइडर प्रीव्यू बिल्ड 25381 एंटरप्राइज एडिशन के साथ शुरू होकर, अब सभी कनेक्शनों के लिए एसएमबी साइनिंग आवश्यक है। पहले, Windows 10 और Windows 11 को डिफ़ॉल्ट रूप से केवल SYSVOL तक पहुँचने पर SMB हस्ताक्षर करने की आवश्यकता होती थी और NETLOGON शेयर, और सक्रिय निर्देशिका डोमेन नियंत्रकों को किसी क्लाइंट के कनेक्ट होने पर SMB पैकेट पर हस्ताक्षर करने की आवश्यकता होती है उन्हें। नए बदलाव का उद्देश्य आज के परिवेश में विंडोज और विंडोज सर्वर की सुरक्षा में सुधार करना है।

विंडोज और विंडोज सर्वर के सभी संस्करण एसएमबी साइनिंग का समर्थन करते हैं, लेकिन तीसरे पक्ष के डेवलपर्स इसे अक्षम कर सकते हैं या इसका बिल्कुल समर्थन नहीं कर सकते हैं। यदि आप किसी ऐसे तृतीय पक्ष SMB सर्वर पर दूरस्थ साझा करने का प्रयास करते हैं जो SMB हस्ताक्षरों का समर्थन नहीं करता है, तो आपको निम्न त्रुटि संदेश प्राप्त होंगे:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• क्रिप्टोग्राफ़िक हस्ताक्षर अमान्य है।

समस्या को ठीक करने के लिए, तृतीय-पक्ष SMB सर्वर पर SMB हस्ताक्षर समर्थन सक्षम करें। Microsoft इस सीमा को बायपास करने के लिए SMB हस्ताक्षर को अक्षम करने और SMB1 का उपयोग करने की अनुशंसा नहीं करता है (SMB1 सुविधा का समर्थन करता है लेकिन इसे लागू नहीं करता है)। एसएमबी डिवाइस जो पैकेट हस्ताक्षर का समर्थन नहीं करते हैं, हमलावरों को नेटवर्क के भीतर नियंत्रण और रिले हमलों में मदद कर सकते हैं।

एसएमबी साइनिंग कॉपी ऑपरेशंस के प्रदर्शन को कम कर सकता है। अधिक आभासी या भौतिक CPU कोर का उपयोग करके, साथ ही साथ अधिक आधुनिक प्रोसेसर में जाकर इस समस्या को कम किया जा सकता है।

वर्तमान SMB हस्ताक्षर सेटिंग देखने के लिए, निम्न PowerShell कमांड का उपयोग करें:

• Get-SmbServerConfiguration | fl को सिक्यूरिटी सिग्नेचर चाहिए
• Get-SmbClientConfiguration | fl को सिक्यूरिटी सिग्नेचर चाहिए

क्लाइंट डिवाइस पर SMB साइनिंग आवश्यकता को अक्षम करने के लिए, PowerShell में व्यवस्थापक के रूप में निम्न आदेश चलाएँ:

• सेट-SmbClientConfiguration - RequireSecuritySignature $false

सर्वर पर SMB साइनिंग आवश्यकता को अक्षम करने के लिए (Windows 11 इनसाइडर प्रीव्यू बिल्ड 25381 और नया एंटरप्राइज एडिशन), PowerShell में व्यवस्थापक के रूप में निम्न कमांड चलाएँ:

• सेट-SmbServerConfiguration - RequireSecuritySignature $false

परिवर्तनों को लागू करने के लिए रीबूट की आवश्यकता नहीं है, लेकिन कनेक्शन बंद होने तक खुले एसएमबी कनेक्शन पर हस्ताक्षर करना जारी रहेगा।

परिवर्तन के बारे में अधिक जानकारी आधिकारिक Microsoft पर पाई जा सकती है वेबसाइट.

परिवर्तन और सुधार

यदि कैमरा स्ट्रीमिंग में कोई समस्या है, जैसे कि कैमरा चालू नहीं हो पा रहा है या शटर बंद है, तो एक पॉप-अप डायलॉग दिखाई देगा जो आपको चलाने की अनुशंसा करता है सहायता समस्या निवारक प्राप्त करें मुद्दे को हल करने के लिए।

स्रोत