Kako privzeto onemogočiti podpisovanje SMB v sistemu Windows 11

Podpisovanje SMB je privzeto omogočeno v programu Windows Insider.

Prejšnji teden je Microsoft izdal pomembno funkcijo v Windows 11 Insider Preview Build 25381: Podpisovanje SMB (Server Message Block) bo privzeto zahtevano za vse povezave.

Če Windows 10 in 11 zahtevano podpisovanje SMB samo v določenih situacijah, zdaj bo funkcija samodejno omogočila v teh operacijskih sistemih.

Podpisovanje SMB je postopek, ki zagotavlja, da ima vsako sporočilo, ki ga pošljete, ključ seje podpisa. V bistvu postavite zgoščeno vrednost v polje za podpis svojih sporočil. Vsakič, ko nekdo poskuša spremeniti sporočilo, bo SMB vedel. In tako vi kot prejemnik morate potrditi svojo identiteto in vas tako zaščititi pred hekerskimi napadi.

Tehnološki velikan s sedežem v Redmondu pravi, da je podpis kritična obrambna taktika. Še več, funkcija je del kampanje za izboljšanje varnosti sistema Windows za sodobno pokrajino.

Toda recimo, da želite iz določenih razlogov onemogočiti podpisovanje SMB. Aplikacija ali programska oprema drugega proizvajalca, ki jo uporabljate, morda ne podpira. Kaj potem narediti?

Tukaj je opisano, kako privzeto onemogočite podpisovanje SMB v sistemu Windows 11

• V opravilni vrstici Iskanje vnesite Windows PowerShell in ga zaženite kot skrbnik
• Preverite svoje trenutne nastavitve SMB tako, da vnesete naslednji ukaz

Get-SmbClientConfiguration | FL zahteva varnostni podpis

• Če želite onemogočiti zahteve za podpisovanje SMB v odjemalskih povezavah, zaženite naslednji ukaz (img)

Set-SmbClientConfiguration -RequireSecuritySignature $false 

• Izberite Y, da izvedete spremembe in vse bi moralo biti pripravljeno.

Vedeti morate tudi, da vse različice sistema Windows podpirajo podpisovanje SMB. In ko se boste poskušali povezati s strežnikom tretje osebe za oddaljeno skupno rabo, ki zdaj dovoljuje podpisovanje SMB, boste prejeli to napako:

0xc000a000

-1073700864

STATUS_INVALID_SIGNATURE

Kriptografski podpis je neveljaven.

Če želite odpraviti to napako, morate konfigurirati vaš strežnik tretje osebe za podporo podpisovanja SMB. V napravi s sistemom Windows 11 lahko onemogočite podpisovanje SMB, vendar Microsoft tega ne priporoča. Strežnik tretje osebe, ki zdaj dovoljuje podpisovanje SMB, je zelo ranljiv za napade zlonamernih oseb.

Trenutno je ta funkcija na voljo samo v programu Windows Insider, vendar bo privzeta sprememba za podpisovanje SMB prišla tudi v druge različice sistema Windows. Pojavil se bo tudi v večjih izdajah sistema Windows v naslednjih mesecih, odvisno od tega, kako bo šlo v programu Windows Insider.

Kaj menite o tej novi funkciji? Ali je uporaben ali lahko povzroči več težav z združljivostjo? Spodaj nam sporočite svoje mnenje.