Windows 11 빌드 25381(카나리아)에는 공유를 위한 SMB 서명이 필요합니다.

Windows 11 Build 25381은 현재 Canary 채널의 최신 Insider Preview 릴리스입니다. 이는 필수가 된 OS의 Enterprise 에디션에서 SMB 공유에 대한 서명 요구 사항을 변경합니다. 또한 이제 웹캠 문제를 감지하고 문제 해결사를 표시할 수 있습니다.

SMB 서명 요구 사항이 변경되었습니다.

Windows 11 Insider Preview 빌드 25381 Enterprise 에디션부터 이제 모든 연결에 SMB 서명이 필요합니다. 이전에는 Windows 10 및 Windows 11에서 기본적으로 SYSVOL 및 NETLOGON 공유 및 Active Directory 도메인 컨트롤러는 클라이언트가 연결될 때 SMB 패킷 서명이 필요했습니다. 그들에게. 새로운 변화는 오늘날의 환경에서 Windows 및 Windows Server의 보안을 향상시키는 것을 목표로 합니다.

모든 버전의 Windows 및 Windows Server는 SMB 서명을 지원하지만 타사 개발자가 이를 비활성화하거나 전혀 지원하지 않을 수 있습니다. SMB 서명을 지원하지 않는 타사 SMB 서버의 원격 공유에 연결하려고 하면 다음 오류 메시지가 표시됩니다.

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• 암호화 서명이 잘못되었습니다.

문제를 해결하려면 타사 SMB 서버에서 SMB 서명 지원을 활성화하십시오. Microsoft는 SMB 서명을 비활성화하고 SMB1을 사용하여 이 제한을 우회하는 것을 권장하지 않습니다(SMB1은 기능을 지원하지만 강제하지는 않음). 패킷 서명을 지원하지 않는 SMB 장치는 공격자가 네트워크 내에서 공격을 제어하고 릴레이하는 데 도움이 될 수 있습니다.

SMB 서명은 복사 작업의 성능을 저하시킬 수 있습니다. 이 문제는 더 많은 가상 또는 물리적 CPU 코어를 사용하고 최신 프로세서로 이동하여 최소화할 수 있습니다.

현재 SMB 서명 설정을 보려면 다음 PowerShell 명령을 사용하십시오.

• Get-SmbServerConfiguration | fl 요구 보안 서명
• Get-SmbClientConfiguration | fl 요구 보안 서명

클라이언트 장치에서 SMB 서명 요구 사항을 비활성화하려면 PowerShell에서 관리자로 다음 명령을 실행합니다.

• 세트-SmbClientConfiguration -RequireSecuritySignature $false

서버(Windows 11 Insider Preview Build 25381 및 최신 Enterprise Edition)에서 SMB 서명 요구 사항을 비활성화하려면 PowerShell에서 관리자 권한으로 다음 명령을 실행합니다.

• 세트-SmbServerConfiguration -RequireSecuritySignature $false

변경 사항을 적용하기 위해 재부팅이 필요하지 않지만 열려 있는 SMB 연결은 연결이 닫힐 때까지 계속 서명됩니다.

변경 사항에 대한 자세한 내용은 공식 Microsoft 웹사이트.

변경 및 개선

카메라가 시작되지 않거나 셔터가 닫히는 등 카메라 스트리밍에 문제가 있는 경우 다음을 실행하라는 팝업 대화 상자가 나타납니다. 도움 받기 문제 해결사 문제를 해결하기 위해.

원천