Windows 11 Build 25381 (Canary) requer assinatura SMB para compartilhamentos

O Windows 11 Build 25381 é a versão mais recente do Insider Preview no canal Canary a partir de agora. Ele altera o requisito de assinatura para compartilhamentos SMB nas edições Enterprise do sistema operacional, que se tornou obrigatório. Além disso, agora ele pode detectar problemas com a webcam e abrir uma solução de problemas.

Os requisitos de assinatura SMB foram alterados

A partir do Windows 11 Insider Preview Build 25381 Enterprise edition, a assinatura SMB agora é necessária para todas as conexões. Anteriormente, o Windows 10 e o Windows 11, por padrão, exigiam assinatura SMB apenas ao acessar o SYSVOL e Compartilhamentos NETLOGON e controladores de domínio do Active Directory exigiam assinatura de pacote SMB quando qualquer cliente conectado para eles. A nova mudança visa melhorar a segurança do Windows e do Windows Server no ambiente atual.

Todas as versões do Windows e do Windows Server oferecem suporte à assinatura SMB, mas desenvolvedores terceirizados podem desativá-la ou não oferecer suporte. Se você tentar se conectar a um compartilhamento remoto em um servidor SMB de terceiros que não oferece suporte a assinaturas SMB, receberá as seguintes mensagens de erro:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• A assinatura criptográfica é inválida.

Para corrigir o problema, ative o suporte de assinatura SMB no servidor SMB de terceiros. A Microsoft não recomenda desabilitar a assinatura SMB e usar SMB1 para contornar essa limitação (SMB1 oferece suporte ao recurso, mas não o impõe). Os dispositivos SMB que não oferecem suporte à assinatura de pacotes podem ajudar os invasores a assumir o controle e retransmitir ataques dentro da rede.

A assinatura SMB pode degradar o desempenho das operações de cópia. Esse problema pode ser minimizado usando mais núcleos de CPU virtuais ou físicos, bem como migrando para processadores mais modernos.

Para visualizar as configurações de assinatura SMB atuais, use os seguintes comandos do PowerShell:

• Get-SmbServerConfiguration | fl requer assinatura de segurança
• Get-SmbClientConfiguration | fl requer assinatura de segurança

Para desabilitar o requisito de assinatura SMB em dispositivos cliente, execute o seguinte comando no PowerShell como administrador:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Para desabilitar o requisito de assinatura SMB no servidor (Windows 11 Insider Preview Build 25381 e Enterprise Edition mais recente), execute o seguinte comando no PowerShell como administrador:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Uma reinicialização não é necessária para aplicar as alterações, mas as conexões SMB abertas continuarão a ser assinadas até que a conexão seja encerrada.

Mais informações sobre a mudança podem ser encontradas no site oficial da Microsoft local na rede Internet.

Mudanças e melhorias

Se houver um problema com o streaming da câmera, como a câmera não conseguir iniciar ou o obturador estar fechado, uma caixa de diálogo pop-up aparecerá recomendando que você execute o Obter ajuda solucionador de problemas para resolver o problema.

Fonte