微軟在Windows 11中測試強制SMB簽名 可能會引起一系列兼容性問題 – 藍(lán)點網(wǎng)
要說大型企業(yè)最關(guān)心的微軟問題,那 SMB 共享肯定是測試其中之一,大部分企業(yè)內(nèi)部都會采用 SMB 來共享某些文件夾,強制B簽廣州漂亮外圍外圍上門外圍女姐上門(電話微信181-2989-2716)提供1-2線城市外圍上門外圍女,真實可靠快速安排30分鐘到達(dá)方便公司內(nèi)部人員訪問。引起
所以對 IT 管理員來說,系列性問接下來微軟強制啟用 SMB 簽名又要增加工作量了,兼容不過好處是題藍(lán)這個真的可以增強安全性。
上周六微軟發(fā)布 Windows 11 Canary Build 25381 版,點網(wǎng)在這個版本中微軟強制啟用了 SMB 簽名,微軟Windows XP~8.1、測試Windows 10、強制B簽Windows 11、引起Windows Server 版本都已經(jīng)支持 SMB 簽名,系列性問但某些第三方的兼容軟件不一定支持。

SMB 簽名機制:
SMB 簽名也稱為安全簽名,題藍(lán)廣州漂亮外圍外圍上門外圍女姐上門(電話微信181-2989-2716)提供1-2線城市外圍上門外圍女,真實可靠快速安排30分鐘到達(dá)這是 SMB 協(xié)議中的一種安全機制,每個 SMB 消息都包含使用會話密鑰生成的簽名,客戶端則是將 SMB 塊的哈希放在 SMB 標(biāo)頭的簽名字段中。
這與 HTTPS 加密有些類似:當(dāng) SMB 塊在傳輸中遭到篡改,那么哈希無法匹配,此時 SMB 就知道有人劫持或篡改了數(shù)據(jù)。
微軟推薦的機制是使用 Kerberos 而非 NTLMv2,這可以繼續(xù)增強安全性,這樣也不需要使用 IP 地址連接,也不需要 CNAME 記錄。
強制啟用的后果:
對于所有 Windows 系統(tǒng)而言啟用 SMB 簽名不會產(chǎn)生兼容性問題,還可以提高安全性,只是企業(yè)中通常使用的不只是 Windows 系統(tǒng)和 Windows 服務(wù)器,這就會產(chǎn)生問題。
根據(jù)微軟的說明,如果第三方軟件或系統(tǒng)禁用或不支持 SMB 簽名,則連接到這些軟件、系統(tǒng)、服務(wù)器時會報錯,常見錯誤消息包括:
- 0xc000a000
- -1073700864
- STATUS_INVALID_SIGNATURE
- The cryptographic signature is invalid.
要解決此問題只能尋求第三方軟件、系統(tǒng)開發(fā)商的支持,如果只是禁用那還好,啟用就行,如果是不支持的話那就歇菜了,尤其是那些僅支持 SMB 3.0 的東東( 3.0?這類老舊版本是不支持簽名的,所以無法使用)。
舉個例子:
群暉 NAS 的 DSM 系統(tǒng),默認(rèn)情況下 SMB 是禁用簽名的,如果要實現(xiàn)互通訪問,則需要在 DSM 控制面板、文件服務(wù)、SMB、高級設(shè)置、常規(guī),將啟用服務(wù)器簽發(fā)改成強制 (如果是域控設(shè)備還需要在 LADP 中加入域)。
好消息是目前大多數(shù) SMB 軟件、客戶端系統(tǒng)、服務(wù)器都支持 SMB 簽名,唯一要做的就是挨個檢查這些東西,把 SMB 簽名全部改成啟用或強制。
對 IT 管理員來說這不算技術(shù)問題,但可能會增加工作量,提前測試的好處就是未來不影響業(yè)務(wù)系統(tǒng)。至于微軟何時在 Windows 10、Windows 11、Windows Server 穩(wěn)定版通道強制啟用 SMB 簽名暫時還不清楚。
對了,IT?管理員們還有個工作不要忘記:微軟修復(fù)安全啟動漏洞導(dǎo)致所有舊版Windows鏡像全部作廢 請及時更新
相關(guān)支持文檔 1:https://techcommunity.microsoft.com/t5/storage-at-microsoft/smb-signing-required-by-default-in-windows-insider/ba-p/3831704
相關(guān)支持文檔 2:https://learn.microsoft.com/zh-cn/troubleshoot/windows-server/networking/overview-server-message-block-signing
(責(zé)任編輯:百科)
- ·石家莊美女包養(yǎng)(電話微信180-4582-8235)提供頂級外圍女上門,可滿足你的一切要求
- ·北京外圍(外圍經(jīng)紀(jì)) 外圍聯(lián)系(電話微信180-4582-8235)一二線城市快速安排上門外圍上門外圍女,全程30分鐘到達(dá)
- ·北京同城上門外圍上門外圍女(電話微信180-4582-8235)提供高端外圍上門真實靠譜快速安排不收定金見人滿意付30分鐘內(nèi)到達(dá)
- ·臺州外圍上門外圍女(電話微信180-4582-8235)提供頂級外圍女上門,可滿足你的一切要求
- ·義烏模特包夜(電話微信180-4582-8235)提供一二線城市可以真實可靠快速安排30分鐘到達(dá)
- ·廣州外圍上門外圍女(電話微信180-4582-8235)真實上門外圍上門外圍女,快速安排30分鐘到達(dá)
- ·合肥包夜空姐預(yù)約(電話微信180-4582-8235)提供頂級外圍女上門,可滿足你的一切要求
- ·太原外圍(外圍模特)電話微信180-4582-8235誠信外圍,十年老店
- ·反電詐關(guān)乎你我他 防騙宣傳聽漢咖
- ·新車或年底發(fā)布 疑似阿維塔品牌logo曝光
- ·2022最新傳奇大年夜齊保舉 元寶支受收受設(shè)備
- ·心機可駭游戲《Whispering Lane》Steam頁里上線 2月出售
- ·Soul App將亮相第二十一屆 ChinaJoy ,發(fā)布“山海靈·大盛山海”ChinaJoy特別款
- ·《勞推與光明保護(hù)者》藝術(shù)圖及游戲截圖
- ·新減坡旅游重視事項及忌諱
- ·石器足游《恐龍奇同寶貝》部降爭霸10月重磅上線!
- ·《迪托之劍》上市預(yù)告片預(yù)覽 輪回故事自由度高
- ·小米電視雙11戰(zhàn)報:30分鐘小米電視全平臺支付破5億元
- ·終日戰(zhàn)略游戲荒漠迷鄉(xiāng)民宣游戲代止人,東圓拳王張志磊來臨荒漠
- ·游戲改編《波斯王子:時之刃》劇情與角色先容
- ·您最看好誰?典范游戲改編電影大年夜盤面
- ·少沙景面甚么時候開放 2020少沙開放的景區(qū)戰(zhàn)劣惠門票疑息
- ·《哈利·波特:魁地奇錦標(biāo)賽》官方預(yù)告片公布9月3日登陸PC
- ·幫B社做游戲:《星空》可操控機甲Mod開辟中
- ·最高續(xù)航510km 比亞迪元PLUS將于明年1月預(yù)售
- ·ALPINA XB7最新諜照曝光 搭4.4升V8發(fā)動機/明年正式上市
- ·《摹擬皆會:我是市少》豪情隆冬版本登岸蘋果AppStore
- ·進(jìn)級要謹(jǐn)慎 部分iPhone更新iOS 17.3測試版后變磚













