Windows 11 Build 25381 (Canary) richiede la firma SMB per le condivisioni

Windows 11 Build 25381 è l'ultima versione di Insider Preview nel canale Canary al momento. Cambia il requisito di firma per le condivisioni SMB nelle edizioni Enterprise del sistema operativo, che è diventato obbligatorio. Inoltre, ora può rilevare problemi con la webcam e visualizzare uno strumento per la risoluzione dei problemi.

I requisiti di firma SMB sono cambiati

A partire da Windows 11 Insider Preview Build 25381 Enterprise Edition, la firma SMB è ora richiesta per tutte le connessioni. In precedenza, Windows 10 e Windows 11 per impostazione predefinita richiedevano la firma SMB solo quando si accedeva a SYSVOL e Le condivisioni NETLOGON e i controller di dominio di Active Directory richiedevano la firma del pacchetto SMB quando qualsiasi client si connetteva a loro. La nuova modifica mira a migliorare la sicurezza di Windows e Windows Server nell'ambiente odierno.

Tutte le versioni di Windows e Windows Server supportano la firma SMB, ma gli sviluppatori di terze parti potrebbero disabilitarla o non supportarla affatto. Se provi a connetterti a una condivisione remota su un server SMB di terze parti che non supporta le firme SMB, riceverai i seguenti messaggi di errore:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• La firma crittografica non è valida.

Per risolvere il problema, abilita il supporto per la firma SMB sul server SMB di terze parti. Microsoft sconsiglia di disabilitare la firma SMB e di utilizzare SMB1 per ignorare questa limitazione (SMB1 supporta la funzionalità ma non la applica). I dispositivi SMB che non supportano la firma dei pacchetti possono aiutare gli aggressori a prendere il controllo e inoltrare gli attacchi all'interno della rete.

La firma SMB può ridurre le prestazioni delle operazioni di copia. Questo problema può essere ridotto al minimo utilizzando più core CPU virtuali o fisici, nonché passando a processori più moderni.

Per visualizzare le impostazioni di firma SMB correnti, utilizzare i seguenti comandi di PowerShell:

• Get-SmbServerConfiguration | fl requiresecuritysignature
• Get-SmbClientConfiguration | fl requiresecuritysignature

Per disabilitare il requisito di firma SMB sui dispositivi client, eseguire il seguente comando in PowerShell come amministratore:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Per disabilitare il requisito di firma SMB sul server (Windows 11 Insider Preview Build 25381 e Enterprise Edition più recente), eseguire il seguente comando in PowerShell come amministratore:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Non è necessario un riavvio per applicare le modifiche, ma le connessioni SMB aperte continueranno a essere firmate fino alla chiusura della connessione.

Ulteriori informazioni sulla modifica sono disponibili sul sito Web ufficiale di Microsoft sito web.

Modifiche e miglioramenti

Se si verifica un problema con lo streaming della fotocamera, ad esempio se la fotocamera non riesce ad avviarsi o l'otturatore è chiuso, verrà visualizzata una finestra di dialogo a comparsa che consiglia di eseguire il Ottieni assistenza per la risoluzione dei problemi per risolvere il problema.

Fonte