Виндовс 11 Буилд 25381 (Цанари) захтева СМБ потписивање за дељења

Виндовс 11 Буилд 25381 је најновије издање Инсидер Превиев-а на каналу Цанари од сада. Он мења захтев за потписивање за СМБ деонице у Ентерприсе издањима оперативног система, који је постао обавезан. Такође, сада може да открије проблеме са веб камером и покрене алатку за решавање проблема.

Захтеви за СМБ потписивање су се променили

Почевши од издања Виндовс 11 Инсидер Превиев Буилд 25381 Ентерприсе, СМБ потписивање је сада потребно за све везе. Раније су Виндовс 10 и Виндовс 11 подразумевано захтевали СМБ потписивање само када су приступали СИСВОЛ-у и НЕТЛОГОН дељења и Ацтиве Дирецтори контролери домена захтевају потписивање СМБ пакета када се било који клијент повеже њима. Нова промена има за циљ да побољша безбедност Виндовс-а и Виндовс Сервер-а у данашњем окружењу.

Све верзије Виндовс-а и Виндовс Сервер-а подржавају СМБ потписивање, али програмери трећих страна га могу онемогућити или га уопште не подржавају. Ако покушате да се повежете на удаљену дељење на СМБ серверу треће стране који не подржава СМБ потписе, добићете следеће поруке о грешци:

• 0кц000а000
• 1073700864
• СТАТУС_ИНВАЛИД_СИГНАТУРЕ
• Криптографски потпис је неважећи.

Да бисте решили проблем, омогућите подршку за СМБ потписивање на СМБ серверу треће стране. Мицрософт не препоручује онемогућавање СМБ потписивања и коришћење СМБ1 да би се заобишло ово ограничење (СМБ1 подржава ову функцију, али је не примењује). СМБ уређаји који не подржавају потписивање пакета могу помоћи нападачима да преузму контролу и пренесу нападе унутар мреже.

СМБ потписивање може да погорша перформансе операција копирања. Овај проблем се може минимизирати коришћењем више виртуелних или физичких ЦПУ језгара, као и преласком на модерније процесоре.

Да бисте видели тренутна подешавања СМБ потписивања, користите следеће ПоверСхелл команде:

• Гет-СмбСерверЦонфигуратион | фл захтева безбедносни потпис
• Гет-СмбЦлиентЦонфигуратион | фл захтева безбедносни потпис

Да бисте онемогућили захтев СМБ потписивања на клијентским уређајима, покрените следећу команду у ПоверСхелл-у као администратор:

• Сет-СмбЦлиентЦонфигуратион -РекуиреСецуритиСигнатуре $фалсе

Да бисте онемогућили захтев за СМБ потписивање на серверу (Виндовс 11 Инсидер Превиев Буилд 25381 и новије Ентерприсе Едитион), покрените следећу команду у ПоверСхелл-у као администратор:

• Сет-СмбСерверЦонфигуратион -РекуиреСецуритиСигнатуре $фалсе

За примену промена није потребно поновно покретање, али отворене СМБ везе ће наставити да се потписују док се веза не затвори.

Више информација о промени можете пронаћи на званичном Мицрософт-у веб сајт.

Промене и побољшања

Ако постоји проблем са стримингом камере, као што је камера не може да се покрене или је затварач затворен, појавиће се искачући дијалог који препоручује да покренете Пронађите помоћ за решавање проблема да се реши проблем.

Извор