Windows 11 Build 25381 (Canary) krever SMB-signering for delinger

Windows 11 Build 25381 er den siste Insider Preview-utgivelsen på Canary-kanalen per nå. Det endrer signeringskravet for SMB-andeler i Enterprise-utgaver av OS, som har blitt obligatorisk. Dessuten kan den nå oppdage problemer med webkamera og få opp en feilsøking.

SMB-signeringskrav er endret

Fra og med Windows 11 Insider Preview Build 25381 Enterprise-utgave, er SMB-signering nå nødvendig for alle tilkoblinger. Tidligere krevde Windows 10 og Windows 11 som standard SMB-signering kun ved tilgang til SYSVOL og NETLOGON-aksjer og Active Directory-domenekontrollere krevde SMB-pakkesignering når en klient koblet til til dem. Den nye endringen tar sikte på å forbedre sikkerheten til Windows og Windows Server i dagens miljø.

Alle versjoner av Windows og Windows Server støtter SMB-signering, men tredjepartsutviklere kan deaktivere den eller ikke støtte den i det hele tatt. Hvis du prøver å koble til en ekstern deling på en tredjeparts SMB-server som ikke støtter SMB-signaturer, vil du motta følgende feilmeldinger:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Den kryptografiske signaturen er ugyldig.

For å fikse problemet, aktiver SMB-signeringsstøtte på tredjeparts SMB-serveren. Microsoft anbefaler ikke å deaktivere SMB-signering og bruke SMB1 for å omgå denne begrensningen (SMB1 støtter funksjonen, men håndhever den ikke). SMB-enheter som ikke støtter pakkesignering kan hjelpe angripere med å ta kontroll og videresende angrep i nettverket.

SMB-signering kan forringe ytelsen til kopieringsoperasjoner. Dette problemet kan minimeres ved å bruke flere virtuelle eller fysiske CPU-kjerner, samt ved å flytte til mer moderne prosessorer.

For å se gjeldende SMB-signeringsinnstillinger, bruk følgende PowerShell-kommandoer:

• Get-SmbServerConfiguration | fl krever sikkerhetssignatur
• Get-SmbClientConfiguration | fl krever sikkerhetssignatur

For å deaktivere SMB-signeringskravet på klientenheter, kjør følgende kommando i PowerShell som administrator:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

For å deaktivere SMB-signeringskravet på serveren (Windows 11 Insider Preview Build 25381 og nyere Enterprise Edition), kjør følgende kommando i PowerShell som administrator:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

En omstart er ikke nødvendig for å bruke endringene, men åpne SMB-tilkoblinger vil fortsette å være signert til tilkoblingen lukkes.

Mer informasjon om endringen finner du på den offisielle Microsoft nettsted.

Endringer og forbedringer

Hvis det er et problem med kamerastreaming, for eksempel at kameraet ikke kan starte eller lukkeren er lukket, vises en popup-dialogboks som anbefaler at du kjører Få hjelp feilsøking for å løse problemet.

Kilde