Windows 11 Build 25381 (Canary) necesită semnarea SMB pentru partajări

Windows 11 Build 25381 este cea mai recentă versiune Insider Preview pe canalul Canary de acum. Schimbă cerința de semnare pentru acțiunile SMB în edițiile Enterprise ale sistemului de operare, care a devenit obligatorie. De asemenea, acum poate detecta probleme cu camera web și poate afișa un instrument de depanare.

Cerințele de semnare pentru IMM-uri s-au schimbat

Începând cu Windows 11 Insider Preview Build 25381 Enterprise edition, semnarea SMB este acum necesară pentru toate conexiunile. Anterior, Windows 10 și Windows 11 în mod implicit necesitau semnarea SMB numai atunci când accesa SYSVOL și Partajările NETLOGON și controlerele de domeniu Active Directory au necesitat semnarea pachetelor SMB atunci când se conectează orice client lor. Noua modificare are ca scop îmbunătățirea securității Windows și Windows Server în mediul actual.

Toate versiunile de Windows și Windows Server acceptă semnarea SMB, dar dezvoltatorii terți pot să o dezactiveze sau să nu o accepte deloc. Dacă încercați să vă conectați la o partajare de la distanță pe un server SMB terță parte care nu acceptă semnături SMB, veți primi următoarele mesaje de eroare:

• 0xc000a000
• 1073700864
• STATUS_INVALID_SIGNATURE
• Semnătura criptografică este nevalidă.

Pentru a remedia problema, activați suportul pentru semnarea SMB pe serverul SMB terță parte. Microsoft nu recomandă dezactivarea semnării SMB și utilizarea SMB1 pentru a ocoli această limitare (SMB1 acceptă caracteristica, dar nu o aplică). Dispozitivele SMB care nu acceptă semnarea pachetelor pot ajuta atacatorii să preia controlul și să transmită atacurile în rețea.

Semnarea SMB poate degrada performanța operațiunilor de copiere. Această problemă poate fi minimizată prin utilizarea mai multor nuclee CPU virtuale sau fizice, precum și prin trecerea la procesoare mai moderne.

Pentru a vedea setările curente de semnare SMB, utilizați următoarele comenzi PowerShell:

• Get-SmbServerConfiguration | fl necesită semnătură de securitate
• Get-SmbClientConfiguration | fl necesită semnătură de securitate

Pentru a dezactiva cerința de semnare SMB pe dispozitivele client, rulați următoarea comandă în PowerShell ca administrator:

• Set-SmbClientConfiguration -RequireSecuritySignature $false

Pentru a dezactiva cerința de semnare SMB pe server (Windows 11 Insider Preview Build 25381 și mai nou Enterprise Edition), rulați următoarea comandă în PowerShell ca administrator:

• Set-SmbServerConfiguration -RequireSecuritySignature $false

Nu este necesară o repornire pentru a aplica modificările, dar conexiunile SMB deschise vor continua să fie semnate până când conexiunea este închisă.

Mai multe informații despre modificare pot fi găsite pe site-ul oficial Microsoft site-ul web.

Schimbări și îmbunătățiri

Dacă există o problemă cu difuzarea camerei, cum ar fi camera nu poate porni sau obturatorul este închis, va apărea un dialog pop-up care vă recomandă să rulați Obțineți instrumentul de depanare a ajutorului pentru a rezolva problema.

Sursă