Windows Tips & News

Windows 11 Build 25381 (Canary) vereist SMB-ondertekening voor shares

click fraud protection

Windows 11 Build 25381 is vanaf nu de nieuwste Insider Preview-release in het Canarische kanaal. Het verandert de ondertekeningsvereiste voor SMB-shares in Enterprise-edities van het besturingssysteem, die verplicht is geworden. Het kan nu ook problemen met de webcam detecteren en een probleemoplosser oproepen.

SMB-ondertekeningsvereisten zijn gewijzigd

Vanaf Windows 11 Insider Preview Build 25381 Enterprise-editie is SMB-ondertekening nu vereist voor alle verbindingen. Voorheen vereisten Windows 10 en Windows 11 standaard alleen SMB-ondertekening bij toegang tot SYSVOL en NETLOGON-shares en Active Directory-domeincontrollers vereisten SMB-pakketondertekening wanneer een client verbinding maakte naar hen. De nieuwe wijziging heeft tot doel de beveiliging van Windows en Windows Server in de huidige omgeving te verbeteren.

Alle versies van Windows en Windows Server ondersteunen SMB-ondertekening, maar externe ontwikkelaars kunnen dit uitschakelen of helemaal niet ondersteunen. Als u probeert verbinding te maken met een externe share op een SMB-server van derden die geen SMB-handtekeningen ondersteunt, ontvangt u de volgende foutberichten:

  • 0xc000a000
  • 1073700864
  • STATUS_INVALID_SIGNATURE
  • De cryptografische handtekening is ongeldig.

Schakel ondersteuning voor SMB-ondertekening in op de externe SMB-server om het probleem op te lossen. Microsoft raadt af om SMB-ondertekening uit te schakelen en SMB1 te gebruiken om deze beperking te omzeilen (SMB1 ondersteunt de functie maar dwingt deze niet af). SMB-apparaten die geen pakketondertekening ondersteunen, kunnen aanvallers helpen de controle over te nemen en aanvallen binnen het netwerk door te sturen.

SMB-ondertekening kan de prestaties van kopieerbewerkingen verslechteren. Dit probleem kan worden geminimaliseerd door meer virtuele of fysieke CPU-kernen te gebruiken en door over te stappen op modernere processors.

Gebruik de volgende PowerShell-opdrachten om de huidige SMB-ondertekeningsinstellingen te bekijken:

  • Get-SmbServerConfiguratie | fl vereist een veiligheidshandtekening
  • Get-SmbClientConfiguratie | fl vereist een veiligheidshandtekening

Om de SMB-ondertekeningsvereiste op clientapparaten uit te schakelen, voert u de volgende opdracht uit in PowerShell als beheerder:

  • Set-SmbClientConfiguration -RequireSecuritySignature $false

Om de SMB-ondertekeningsvereiste op de server uit te schakelen (Windows 11 Insider Preview Build 25381 en nieuwere Enterprise Edition), voert u de volgende opdracht uit in PowerShell als beheerder:

  • Set-SmbServerConfiguration -RequireSecuritySignature $false

Opnieuw opstarten is niet vereist om de wijzigingen toe te passen, maar open SMB-verbindingen blijven ondertekend totdat de verbinding wordt gesloten.

Meer informatie over de wijziging is te vinden op de officiële Microsoft website.

Wijzigingen en verbeteringen

Als er een probleem is met het streamen van de camera, bijvoorbeeld als de camera niet kan starten of de sluiter is gesloten, verschijnt er een pop-upvenster met de aanbeveling om de Vraag de probleemoplosser voor hulp om het probleem op te lossen.

Bron

Als je dit artikel leuk vindt, deel het dan via de knoppen hieronder. Het zal niet veel van je vergen, maar het zal ons helpen groeien. Bedankt voor uw steun!

Windows 10 Fall Creators Update officiële virtuele machines

Windows 10 Fall Creators Update officiële virtuele machines

AANBEVOLEN: Klik hier om Windows-problemen op te lossen en de systeemprestaties te optimaliserenM...

Lees verder

Opera 40 heeft een zoek-pop-up en een nieuw startpagina-thema

Opera 40 heeft een zoek-pop-up en een nieuw startpagina-thema

AANBEVOLEN: Klik hier om Windows-problemen op te lossen en de systeemprestaties te optimaliserenV...

Lees verder

Met uw telefoon-app kunt u nu reageren op meldingen van de meldingspagina

Met uw telefoon-app kunt u nu reageren op meldingen van de meldingspagina

Microsoft rolt een nieuwe functie uit voor Fast Ring Insiders van de Your Phone-app in Windows 10...

Lees verder