Windows 11 Build 25381 (Canary) では共有に SMB 署名が必要です

Windows 11 Build 25381 は、現時点で Canary チャネルの最新の Insider Preview リリースです。 これにより、必須となった OS の Enterprise エディションにおける SMB 共有の署名要件が変更されます。 また、Web カメラの問題を検出し、トラブルシューティング ツールを表示できるようになりました。

SMB 署名要件が変更されました

Windows 11 Insider Preview ビルド 25381 Enterprise エディション以降、すべての接続に SMB 署名が必要になりました。 以前は、Windows 10 および Windows 11 では、デフォルトで SYSVOL にアクセスする場合にのみ SMB 署名が必要でした。 NETLOGON 共有、および Active Directory ドメイン コントローラーでは、クライアントの接続時に SMB パケット署名が必要でした 彼らへ。 新しい変更は、今日の環境における Windows および Windows Server のセキュリティを向上させることを目的としています。

Windows および Windows Server のすべてのバージョンは SMB 署名をサポートしていますが、サードパーティの開発者が SMB 署名を無効にしたり、まったくサポートしていない場合があります。 SMB 署名をサポートしていないサードパーティの SMB サーバー上のリモート共有に接続しようとすると、次のエラー メッセージが表示されます。

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• 暗号署名が無効です。

この問題を解決するには、サードパーティの SMB サーバーで SMB 署名サポートを有効にします。 Microsoft では、SMB 署名を無効にし、SMB1 を使用してこの制限を回避することはお勧めしません (SMB1 は機能をサポートしていますが、強制はしません)。 パケット署名をサポートしていない SMB デバイスは、攻撃者がネットワーク内で攻撃を制御し中継するのに役立つ可能性があります。

SMB 署名により、コピー操作のパフォーマンスが低下する可能性があります。 この問題は、より多くの仮想または物理 CPU コアを使用したり、より最新のプロセッサに移行したりすることで最小限に抑えることができます。

現在の SMB 署名設定を表示するには、次の PowerShell コマンドを使用します。

• Get-SmbServerConfiguration | fl セキュリティ署名が必要
• Get-SmbClientConfiguration | fl セキュリティ署名が必要

クライアント デバイスで SMB 署名要件を無効にするには、管理者として PowerShell で次のコマンドを実行します。

• Set-SmbClientConfiguration -RequireSecuritySignature $false

サーバー (Windows 11 Insider Preview ビルド 25381 以降の Enterprise Edition) で SMB 署名要件を無効にするには、管理者として PowerShell で次のコマンドを実行します。

• Set-SmbServerConfiguration -RequireSecuritySignature $false

変更を適用するために再起動する必要はありませんが、開いている SMB 接続は接続が閉じるまで署名され続けます。

変更の詳細については、Microsoft の公式 Web サイトを参照してください。 Webサイト.

変更と改善

カメラが起動できない、シャッターが閉じているなど、カメラのストリーミングに問題がある場合、ポップアップ ダイアログが表示され、 ヘルプのトラブルシューティング 問題を解決するために。

ソース