Windows 11 Build 25381 (Canary) zahtijeva SMB potpisivanje za dijeljenje

Windows 11 Build 25381 najnovije je Insider Preview izdanje na kanalu Canary od sada. Mijenja se zahtjev za potpisivanjem za SMB dionice u Enterprise izdanjima OS-a, što je postalo obavezno. Također, sada može otkriti probleme s web kamerom i pokrenuti alat za rješavanje problema.

Zahtjevi za SMB potpisivanje su promijenjeni

Počevši od izdanja Windows 11 Insider Preview Build 25381 Enterprise, SMB potpisivanje je sada potrebno za sve veze. Prethodno su Windows 10 i Windows 11 prema zadanim postavkama zahtijevali SMB potpisivanje samo prilikom pristupa SYSVOL-u i NETLOGON dionice i kontroleri domene Active Directory zahtijevaju potpisivanje SMB paketa kada se bilo koji klijent poveže njima. Nova promjena ima za cilj poboljšati sigurnost sustava Windows i Windows Server u današnjem okruženju.

Sve verzije sustava Windows i Windows Server podržavaju SMB potpisivanje, ali programeri trećih strana mogu ga onemogućiti ili uopće ne podržavati. Ako se pokušate spojiti na udaljeno dijeljenje na SMB poslužitelju treće strane koji ne podržava SMB potpise, primit ćete sljedeće poruke o pogrešci:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Kriptografski potpis nije valjan.

Da biste riješili problem, omogućite podršku za SMB potpisivanje na SMB poslužitelju treće strane. Microsoft ne preporučuje onemogućavanje SMB potpisivanja i korištenje SMB1 za zaobilaženje ovog ograničenja (SMB1 podržava značajku, ali je ne nameće). SMB uređaji koji ne podržavaju potpisivanje paketa mogu pomoći napadačima da preuzmu kontrolu i prenesu napade unutar mreže.

SMB potpisivanje može pogoršati performanse operacija kopiranja. Ovaj se problem može minimizirati korištenjem više virtualnih ili fizičkih CPU jezgri, kao i prelaskom na modernije procesore.

Da biste vidjeli trenutne postavke SMB potpisivanja, koristite sljedeće PowerShell naredbe:

• Get-SmbServerConfiguration | fl zahtijeva sigurnosni potpis
• Get-SmbClientConfiguration | fl zahtijeva sigurnosni potpis

Da biste onemogućili zahtjev za SMB potpisivanje na klijentskim uređajima, pokrenite sljedeću naredbu u PowerShell kao administrator:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Da biste onemogućili zahtjev za SMB potpisivanje na poslužitelju (Windows 11 Insider Preview Build 25381 i novije Enterprise Edition), pokrenite sljedeću naredbu u PowerShellu kao administrator:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Za primjenu promjena nije potrebno ponovno pokretanje, ali otvorene SMB veze nastavit će se potpisivati ​​sve dok se veza ne zatvori.

Više informacija o promjeni možete pronaći na službenom Microsoftu web stranica.

Promjene i poboljšanja

Ako postoji problem sa strujanjem kamere, kao što je kamera koja se ne može pokrenuti ili je zatvarač zatvoren, pojavit će se skočni dijaloški okvir s preporukom da pokrenete Zatražite pomoć za rješavanje problema riješiti problem.

Izvor