Operētājsistēmai Windows 11 Build 25381 (Canary) ir nepieciešama SMB parakstīšana koplietošanai

Windows 11 Build 25381 ir jaunākais Insider Preview laidiens Kanāriju kanālā. Tas maina parakstīšanas prasību SMB akcijām OS Enterprise izdevumos, kas ir kļuvusi obligāta. Turklāt tā tagad var atklāt problēmas ar tīmekļa kameru un parādīt problēmu novēršanas rīku.

MVU parakstīšanas prasības ir mainītas

Sākot ar Windows 11 Insider Preview Build 25381 Enterprise izdevumu, SMB parakstīšana tagad ir nepieciešama visiem savienojumiem. Iepriekš operētājsistēmām Windows 10 un Windows 11 pēc noklusējuma bija nepieciešama SMB parakstīšana tikai, piekļūstot SYSVOL un NETLOGON koplietošanai un Active Directory domēna kontrolleriem bija nepieciešama SMB pakešu parakstīšana, kad ir izveidots savienojums ar jebkuru klientu viņiem. Jauno izmaiņu mērķis ir uzlabot Windows un Windows Server drošību mūsdienu vidē.

Visas Windows un Windows Server versijas atbalsta SMB parakstīšanu, taču trešo pušu izstrādātāji var to atspējot vai neatbalstīt vispār. Ja mēģināt izveidot savienojumu ar attālo koplietojumu trešās puses SMB serverī, kas neatbalsta SMB parakstus, jūs saņemsit šādus kļūdu ziņojumus:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Kriptogrāfiskais paraksts nav derīgs.

Lai novērstu problēmu, iespējojiet SMB parakstīšanas atbalstu trešās puses SMB serverī. Korporācija Microsoft neiesaka atspējot SMB parakstīšanu un izmantot SMB1, lai apietu šo ierobežojumu (SMB1 atbalsta līdzekli, bet neīsteno). SMB ierīces, kas neatbalsta pakešu parakstīšanu, var palīdzēt uzbrucējiem pārņemt kontroli un pārsūtīt uzbrukumus tīklā.

SMB parakstīšana var pasliktināt kopēšanas darbību veiktspēju. Šo problēmu var samazināt, izmantojot vairāk virtuālo vai fizisko CPU kodolu, kā arī pārejot uz modernākiem procesoriem.

Lai skatītu pašreizējos SMB parakstīšanas iestatījumus, izmantojiet šādas PowerShell komandas:

• Get-SmbServerConfiguration | fl prasa drošības parakstu
• Get-SmbClientConfiguration | fl prasa drošības parakstu

Lai klienta ierīcēs atspējotu SMB parakstīšanas prasību, programmā PowerShell kā administrators palaidiet šo komandu:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Lai atspējotu SMB parakstīšanas prasību serverī (Windows 11 Insider Preview Build 25381 un jaunāka versija Enterprise Edition), palaidiet šo komandu programmā PowerShell kā administrators:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Lai lietotu izmaiņas, nav nepieciešama atsāknēšana, taču atvērtie SMB savienojumi tiks parakstīti, līdz savienojums tiks aizvērts.

Plašāku informāciju par izmaiņām var atrast oficiālajā Microsoft vietnē tīmekļa vietne.

Izmaiņas un uzlabojumi

Ja rodas problēma ar kameras straumēšanu, piemēram, kamera nevar startēt vai aizvars ir aizvērts, parādīsies uznirstošais dialoglodziņš, kurā ieteikts palaist Saņemiet palīdzības problēmu risinātāju lai atrisinātu problēmu.

Avots