Как отключить подпись SMB по умолчанию в Windows 11

Подписание SMB включено по умолчанию в программе предварительной оценки Windows.

На прошлой неделе Microsoft выпустила важную функцию в Предварительная сборка Windows 11 Insider Preview 25381: Подпись SMB (блок сообщений сервера) будет требоваться по умолчанию для всех подключений.

Если Windows 10 и 11 требуется подпись SMB только в определенных ситуациях, теперь эта функция будет автоматически включать ее в этих операционных системах.

Подписание SMB — это процесс, который гарантирует, что каждое отправляемое вами сообщение имеет сеансовый ключ подписи. По сути, вы ставите хеш в поле подписи своих сообщений. Каждый раз, когда кто-то пытается изменить сообщение, SMB узнает об этом. И вы, и получатель должны подтвердить свою личность, тем самым защитив вас от хакерских атак.

Технологический гигант из Редмонда говорит, что подписание контракта является важной защитной тактикой. Более того, эта функция является частью кампании по повышению безопасности Windows в современных условиях.

Но допустим, вы хотите отключить подпись SMB по определенным причинам. Используемое вами стороннее приложение или программное обеспечение может не поддерживать его. Что делать тогда?

Вот как отключить подпись SMB по умолчанию в Windows 11

• В панели задач поиска введите Windows PowerShell и запустите его от имени администратора.
• Проверьте текущие настройки SMB, введя следующую команду

Get-SmbClientConfiguration | FL требует подписи безопасности

• Чтобы отключить требования подписи SMB в клиентских подключениях, выполните следующую команду (img)

Set-SmbClientConfiguration -RequireSecuritySignature $false 

• Выберите Y, чтобы внести изменения, и все будет готово.

Вы также должны знать, что все версии Windows поддерживают подписывание SMB. И когда вы попытаетесь подключиться к удаленному совместно используемому стороннему серверу, который теперь разрешает подписывание SMB, вы получите следующую ошибку:

0xc000a000

-1073700864

STATUS_INVALID_SIGNATURE

Криптографическая подпись недействительна.

Для того, чтобы решить эту ошибку, вы должны настроить ваш сторонний сервер для поддержки подписи SMB. Вы можете отключить подпись SMB на своем устройстве с Windows 11, однако Microsoft не рекомендует этого делать. Сторонний сервер, который теперь разрешает подписывание SMB, очень уязвим для атак со стороны злоумышленников.

В настоящее время эта функция есть только в программе предварительной оценки Windows, но изменение по умолчанию для подписи SMB появится и в других версиях Windows. Он также появится в основных выпусках Windows в ближайшие месяцы, в зависимости от того, как он пойдет в программе предварительной оценки Windows.

Что вы думаете об этой новой функции? Это полезно или может вызвать больше проблем с совместимостью? Дайте нам знать, что вы думаете ниже.