Windows 11 Build 25381 (Canary) საჭიროებს SMB ხელმოწერას აქციებისთვის

Windows 11 Build 25381 არის Insider Preview-ის უახლესი გამოშვება კანარის არხზე ამ დროისთვის. ის ცვლის SMB აქციების ხელმოწერის მოთხოვნას OS-ის Enterprise გამოცემებში, რომელიც გახდა სავალდებულო. ასევე, ახლა მას შეუძლია აღმოაჩინოს ვებკამერასთან დაკავშირებული პრობლემები და გამოავლინოს პრობლემების მოგვარების საშუალება.

SMB ხელმოწერის მოთხოვნები შეიცვალა

Windows 11 Insider Preview Build 25381 Enterprise გამოცემით დაწყებული, SMB ხელმოწერა ახლა საჭიროა ყველა კავშირისთვის. ადრე, Windows 10 და Windows 11 ნაგულისხმევად საჭიროებდნენ SMB ხელმოწერას მხოლოდ SYSVOL-ზე წვდომისას და NETLOGON-ის აქციები და Active Directory დომენის კონტროლერები საჭიროებენ SMB-ის პაკეტის ხელმოწერას, როდესაც რომელიმე კლიენტი დაკავშირებულია მათ. ახალი ცვლილება მიზნად ისახავს Windows-ისა და Windows Server-ის უსაფრთხოების გაუმჯობესებას დღევანდელ გარემოში.

Windows-ისა და Windows Server-ის ყველა ვერსია მხარს უჭერს SMB ხელმოწერას, მაგრამ მესამე მხარის დეველოპერებმა შეიძლება გამორთონ ის ან საერთოდ არ დაუჭირონ მხარი. თუ ცდილობთ დაკავშირებას დისტანციურ გაზიარებასთან მესამე მხარის SMB სერვერზე, რომელიც არ უჭერს მხარს SMB ხელმოწერებს, მიიღებთ შემდეგ შეცდომის შეტყობინებებს:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• კრიპტოგრაფიული ხელმოწერა არასწორია.

პრობლემის მოსაგვარებლად, ჩართეთ SMB ხელმოწერის მხარდაჭერა მესამე მხარის SMB სერვერზე. Microsoft არ გირჩევთ SMB ხელმოწერის გამორთვას და SMB1-ის გამოყენებას ამ შეზღუდვის გვერდის ავლით (SMB1 მხარს უჭერს ფუნქციას, მაგრამ არ ახორციელებს მას). SMB მოწყობილობებს, რომლებიც არ უჭერენ მხარს პაკეტების ხელმოწერას, შეუძლიათ თავდამსხმელებს დაეხმარონ გააკონტროლონ და გადასცენ შეტევები ქსელში.

SMB ხელმოწერამ შეიძლება შეამციროს ასლის ოპერაციების შესრულება. ამ პრობლემის მინიმუმამდე დაყვანა შესაძლებელია უფრო მეტი ვირტუალური ან ფიზიკური CPU ბირთვების გამოყენებით, ასევე უფრო თანამედროვე პროცესორებზე გადასვლით.

SMB ხელმოწერის მიმდინარე პარამეტრების სანახავად გამოიყენეთ შემდეგი PowerShell ბრძანებები:

• Get-SmbServerConfiguration | fl მოითხოვს უსაფრთხოების ხელმოწერას
• Get-SmbClientConfiguration | fl მოითხოვს უსაფრთხოების ხელმოწერას

კლიენტის მოწყობილობებზე SMB ხელმოწერის მოთხოვნის გამორთვისთვის, გაუშვით შემდეგი ბრძანება PowerShell-ში, როგორც ადმინისტრატორი:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

სერვერზე SMB ხელმოწერის მოთხოვნის გამორთვისთვის (Windows 11 Insider Preview Build 25381 და უფრო ახალი Enterprise Edition), გაუშვით შემდეგი ბრძანება PowerShell-ში, როგორც ადმინისტრატორი:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

ცვლილებების გამოსაყენებლად არ არის საჭირო გადატვირთვა, მაგრამ ღია SMB კავშირების ხელმოწერა გაგრძელდება კავშირის დახურვამდე.

დამატებითი ინფორმაცია ცვლილების შესახებ შეგიძლიათ იხილოთ ოფიციალურ Microsoft-ზე ვებგვერდი.

ცვლილებები და გაუმჯობესებები

თუ კამერის სტრიმინგის პრობლემაა, მაგალითად, კამერა ვერ ახერხებს დაწყებას ან ჩამკეტის დახურვას, გამოჩნდება ამომხტარი დიალოგი, რომელიც გირჩევთ გაუშვათ მიიღეთ დახმარების აღმოფხვრის საშუალება საკითხის მოსაგვარებლად.

წყარო