Підпис SMB увімкнено за замовчуванням у Windows Insider.
- Підписання SMB додає вашому ПК ще один рівень захисту.
- Ця функція з’явиться у всіх випусках Windows протягом наступних місяців.
- Однак ви можете вимкнути його, якщо потрібно.
XВСТАНОВИТИ, НАТИСНУВШИ ЗАВАНТАЖИТИ ФАЙЛ
- Завантажте Restoro PC Repair Tool який поставляється із запатентованими технологіями (патент доступний тут).
- Натисніть Розпочати сканування щоб знайти проблеми з Windows, які можуть спричиняти проблеми з ПК.
- Натисніть Відремонтувати все щоб вирішити проблеми, що впливають на безпеку та продуктивність вашого комп’ютера.
- Restoro завантажив 0 читачів цього місяця.
Минулого тижня Microsoft випустила важливу функцію в
Windows 11 Insider Preview Build 25381: Підпис SMB (Server Message Block) буде необхідним за умовчанням для всіх з’єднань.Якщо Windows 10 і 11 потрібне підписання SMB лише в певних ситуаціях, тепер ця функція автоматично вмикає його в цих операційних системах.
Підписання SMB — це процес, який гарантує, що кожне повідомлення, яке ви надсилаєте, має ключ сеансу підпису. По суті, ви додаєте хеш до поля підпису своїх повідомлень. Щоразу, коли хтось намагатиметься змінити повідомлення, SMB знатиме про це. І ви, і одержувач повинні підтвердити свою особу, таким чином захистивши вас від хакерських атак.
Технічний гігант із Редмонда каже, що підписання є важливою захисною тактикою. Більш того, ця функція є частиною кампанії з підвищення безпеки Windows для сучасного середовища.
Але припустімо, що ви хочете вимкнути підпис SMB з певних причин. Програма або програмне забезпечення третьої сторони, якими ви користуєтеся, можуть не підтримувати це. Що тоді робити?
Ось як вимкнути підписання SMB за замовчуванням у Windows 11
- На панелі завдань пошуку введіть Windows PowerShell і запустіть його від імені адміністратора
- Перевірте свої поточні налаштування SMB, ввівши таку команду
Get-SmbClientConfiguration | FL вимагає секретного підпису
- Щоб вимкнути вимоги підпису SMB у клієнтських підключеннях, виконайте таку команду (img)
Set-SmbClientConfiguration -RequireSecuritySignature $false
- Виберіть Y, щоб внести зміни, і все готово.
Ви також повинні знати, що всі версії Windows підтримують підпис SMB. І коли ви спробуєте підключитися до віддаленого спільного сервера третьої сторони, який тепер дозволяє підпис SMB, ви отримаєте таку помилку:
0xc000a000
-1073700864
STATUS_INVALID_SIGNATURE
Криптографічний підпис недійсний.
Щоб вирішити цю помилку, необхідно налаштувати ваш сторонній сервер для підтримки підпису SMB. Ви можете вимкнути підпис SMB на своєму пристрої з Windows 11, однак Microsoft не рекомендує цього. Сервер третьої сторони, який тепер дозволяє підписувати SMB, дуже вразливий до атак зловмисників.
Наразі ця функція доступна лише в Windows Insider, але зміна за замовчуванням для підпису SMB також з’явиться в інших версіях Windows. Він також з’явиться в основних випусках Windows протягом наступних місяців, залежно від того, як це піде в Windows Insider.
Що ви думаєте про цю нову функцію? Це корисно чи може викликати додаткові проблеми сумісності? Дайте нам знати, що ви думаєте нижче.
Виникли проблеми? Виправте їх за допомогою цього інструменту:
СПОНСОРОВАНО
Якщо наведені вище поради не допомогли вирішити вашу проблему, на комп’ютері можуть виникнути глибші проблеми з Windows. Ми рекомендуємо завантаження цього інструменту відновлення ПК (оцінка «Чудово» на TrustPilot.com), щоб легко їх вирішити. Після встановлення просто натисніть Розпочати сканування кнопку, а потім натисніть на Відремонтувати все.
