Podepisování SMB je ve výchozím nastavení v programu Windows Insider povoleno.
- Podepisování SMB přidává vašemu PC další vrstvu ochrany.
- Tato funkce bude k dispozici ve všech edicích Windows během následujících měsíců.
- V případě potřeby jej však můžete zakázat.
XINSTALUJTE KLIKNUTÍM NA STAŽENÍ SOUBORU
- Stáhněte si Restoro PC Repair Tool který přichází s patentovanými technologiemi (patent k dispozici tady).
- Klikněte Začni skenovat najít problémy se systémem Windows, které by mohly způsobovat problémy s počítačem.
- Klikněte Opravit vše opravit problémy ovlivňující zabezpečení a výkon vašeho počítače.
- Restoro byl stažen uživatelem 0 čtenáři tento měsíc.
Minulý týden Microsoft vydal důležitou funkci v
Windows 11 Insider Preview Build 25381: Ve výchozím nastavení bude pro všechna připojení vyžadováno podepisování SMB (Server Message Block).Pokud Windows 10 a 11 vyžadováno podepisování SMB pouze v určitých situacích, nyní jej tato funkce v těchto operačních systémech automaticky povolí.
Podepisování SMB je proces, který zajišťuje, že každá odeslaná zpráva má klíč podpisové relace. V zásadě umístíte hash do pole podpisu vašich zpráv. Pokaždé, když se někdo pokusí změnit zprávu, SMB to bude vědět. A vy i příjemce musíte potvrdit svou identitu, čímž vás ochrání před útoky hackerů.
Technologický gigant se sídlem v Redmondu říká, že podpis je kritickou obrannou taktikou. Navíc je tato funkce součástí kampaně na zlepšení zabezpečení systému Windows pro moderní prostředí.
Ale řekněme, že chcete z určitých důvodů zakázat podepisování SMB. Aplikace nebo software třetí strany, které používáte, to nemusí podporovat. co potom dělat?
Zde je návod, jak ve výchozím nastavení zakázat podepisování SMB v systému Windows 11
- Na hlavním panelu Hledat zadejte Windows PowerShell a spusťte jej jako správce
- Zkontrolujte aktuální nastavení SMB zadáním následujícího příkazu
Get-SmbClientConfiguration | FL vyžaduje bezpečnostní podpis
- Chcete-li zakázat požadavky na podepisování SMB v klientských připojeních, spusťte následující příkaz (img)
Set-SmbClientConfiguration -RequireSecuritySignature $false
- Vyberte Y pro provedení změn a vše by mělo být nastaveno.
Měli byste také vědět, že všechny verze systému Windows podporují podepisování SMB. A když se pokusíte připojit ke vzdálenému sdílenému serveru třetí strany, který nyní umožňuje podepisování SMB, zobrazí se následující chyba:
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE
Kryptografický podpis je neplatný.
Chcete-li tuto chybu vyřešit, musíte nakonfigurovat váš server třetí strany, aby podporoval podepisování SMB. Na svém zařízení s Windows 11 můžete zakázat podepisování SMB, společnost Microsoft to však nedoporučuje. Server třetí strany, který nyní umožňuje podepisování SMB, je velmi zranitelný vůči útokům od škodlivých stran.
V současné době je tato funkce pouze ve Windows Insider, ale výchozí změna pro podepisování SMB se projeví i v jiných verzích Windows. Objeví se také v hlavních verzích Windows v průběhu příštích měsíců, v závislosti na tom, jak to půjde ve Windows Insider.
Co si myslíte o této nové funkci? Je to užitečné nebo by to mohlo způsobit další problémy s kompatibilitou? Sdělte nám svůj názor níže.
Stále máte problémy? Opravte je pomocí tohoto nástroje:
SPONZOROVÁNO
Pokud výše uvedené rady váš problém nevyřešily, váš počítač může mít hlubší problémy se systémem Windows. Doporučujeme stažení tohoto nástroje pro opravu počítače (hodnoceno jako skvělé na TrustPilot.com), abyste je mohli snadno řešit. Po instalaci stačí kliknout na Začni skenovat tlačítko a poté stiskněte Opravit vše.
