Windows 11 Build 25381 (קנרי) דורש חתימה SMB עבור שיתופים

Windows 11 Build 25381 הוא המהדורה האחרונה של Insider Preview בערוץ Canary נכון לעכשיו. זה משנה את דרישת החתימה עבור מניות SMB במהדורות Enterprise של מערכת ההפעלה, שהפכה לחובה. כמו כן, הוא יכול כעת לזהות בעיות עם מצלמת אינטרנט ולהעלות פותר בעיות.

דרישות החתימה של SMB השתנו

החל מ-Windows 11 Insider Preview Build 25381 Enterprise Edition, נדרשת כעת חתימת SMB עבור כל החיבורים. בעבר, Windows 10 ו-Windows 11 כברירת מחדל דרשו חתימת SMB רק בעת גישה ל-SYSVOL ו- שיתופי NETLOGON ובקרי תחום Active Directory דרשו חתימת מנות SMB כאשר כל לקוח מחובר להם. השינוי החדש נועד לשפר את האבטחה של Windows ו-Windows Server בסביבה של היום.

כל הגרסאות של Windows ו-Windows Server תומכות בחתימת SMB, אך מפתחי צד שלישי עשויים להשבית אותה או לא לתמוך בה כלל. אם תנסה להתחבר לשיתוף מרוחק בשרת SMB של צד שלישי שאינו תומך בחתימות SMB, תקבל את הודעות השגיאה הבאות:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• החתימה ההצפנה לא חוקית.

כדי לפתור את הבעיה, הפעל תמיכה בחתימת SMB בשרת ה-SMB של צד שלישי. מיקרוסופט לא ממליצה להשבית את החתימה ב-SMB ולהשתמש ב-SMB1 כדי לעקוף מגבלה זו (SMB1 תומך בתכונה אך אינו אוכף אותה). התקני SMB שאינם תומכים בחתימת מנות יכולים לעזור לתוקפים להשתלט ולהעביר התקפות בתוך הרשת.

חתימת SMB יכולה לפגוע בביצועים של פעולות העתקה. ניתן למזער בעיה זו על ידי שימוש בליבות CPU וירטואליות או פיזיות יותר, וכן על ידי מעבר למעבדים מודרניים יותר.

כדי להציג את הגדרות החתימה הנוכחיות של SMB, השתמש בפקודות PowerShell הבאות:

• Get-SmbServerConfiguration | fl requiresecuritysignature
• Get-SmbClientConfiguration | fl requiresecuritysignature

כדי להשבית את דרישת החתימה של SMB במכשירי לקוח, הפעל את הפקודה הבאה ב-PowerShell כמנהל מערכת:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

כדי להשבית את דרישת החתימה של SMB בשרת (Windows 11 Insider Preview Build 25381 ו-Enterprise Edition חדש יותר), הפעל את הפקודה הבאה ב-PowerShell כמנהל מערכת:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

לא נדרש אתחול כדי להחיל את השינויים, אך חיבורי SMB פתוחים ימשיכו להיות חתומים עד לסגירת החיבור.

מידע נוסף על השינוי ניתן למצוא ב-Microsoft הרשמי אתר אינטרנט.

שינויים ושיפורים

אם יש בעיה בהזרמת מצלמה, כגון שהמצלמה לא יכולה להפעיל או שהצמצם סגור, תופיע תיבת דו-שיח מוקפצת הממליצה להפעיל את פותר הבעיות של קבל עזרה כדי לפתור את הבעיה.

מָקוֹר