Microsoft는 Windows 11 Canary 빌드 25381에서 SMB 서명을 의무화합니다.

Microsoft는 오늘 Canary 채널에서 Insiders를 위한 최신 Windows 11 빌드를 출시했습니다. 새 빌드 25381은 SMB(Server Message Block) 서명에 큰 변화를 가져왔습니다. 이전에는 SMB 서명이 필수가 아니었지만 최신 빌드에서는 Windows 11, Windows 10 및 Server에서 기본적으로 SMB 서명이 필요합니다. 이 변경은 보안을 개선하기 위해 만들어졌다고 Microsoft는 말합니다.

빌드 25381의 변경 로그는 다음과 같습니다.

빌드 25381의 새로운 기능

SMB 서명 요구 사항 변경

Windows 11 Insider Preview 빌드 25381 Enterprise 버전부터 SMB 서명은 이제 기본적으로 모든 연결에 필요합니다. 이렇게 하면 Windows 10 및 11에서는 기본적으로 SYSVOL 및 NETLOGON 이라는 이름의 공유에 연결할 때만 SMB 서명이 필요 하고 Active Directory 도메인 컨트롤러는 클라이언트가 연결될 때 SMB 서명이 필요했던 레거시 동작이 변경됩니다. 이것은 최신 환경을 위해 Windows 및 Windows Server의 보안을 개선하기 위한 캠페인의 일부입니다.

모든 버전의 Windows 및 Windows Server는 SMB 서명을 지원합니다. 그러나 타사에서 비활성화하거나 지원하지 않을 수 있습니다. SMB 서명을 허용하지 않는 타사 SMB 서버의 원격 공유에 연결하려고 하면 다음 오류 메시지 중 하나가 나타날 수 있습니다.

• 0xc000a000
• -1073700864
• STATUS_INVALID_SIGNATURE
• 암호화 서명이 잘못되었습니다.

이 문제를 해결하려면 SMB 서명을 지원하도록 타사 SMB 서버를 구성하십시오. 이것은 Microsoft의 공식 권장 지침입니다. Windows에서 SMB 서명을 비활성화하거나 SMB1을 사용하여 이 동작을 해결하지 마십시오(SMB1은 서명을 지원하지만 시행하지는 않습니다). 서명을 지원하지 않는 SMB 장치는 악의적인 당사자의 차단 및 릴레이 공격을 허용합니다.

SMB 서명은 SMB 복사 작업의 성능을 저하시킬 수 있습니다. 더 많은 물리적 CPU 코어 또는 가상 CPU와 더 새롭고 더 빠른 CPU로 이 문제를 완화할 수 있습니다.

현재 SMB 서명 설정을 보려면 다음 PowerShell 명령을 실행합니다.


Get-SmbServerConfiguration | fl requiresecuritysignature


Get-SmbClientConfiguration | fl requiresecuritysignature

SMB 로그인 클라이언트(다른 장치로 아웃바운드) 연결에 대한 요구 사항을 비활성화하려면 관리자 권한으로 다음 PowerShell 명령을 실행합니다.


Set-SmbClientConfiguration -RequireSecuritySignature $false

SMB 로그인 서버에 대한 요구 사항을 비활성화하려면(Windows 11 Insider Preview 빌드 25381 이상(Enterprise 에디션 장치 포함)) 관리자 권한으로 다음 PowerShell 명령을 실행합니다.

세트-SmbServerConfiguration -RequireSecuritySignature $false

재부팅이 필요하지 않지만 기존 SMB 연결은 닫힐 때까지 계속 서명을 사용합니다.

이 변경 사항에 대한 자세한 내용은 https://aka.ms/SMBSigningOBD를 방문하세요 .

변경 및 개선

[일반적인]

• 카메라 시작 실패 또는 카메라 셔터 닫힘과 같은 카메라 스트리밍 문제가 감지되면 자동 도움말 보기 문제 해결사를 실행하여 문제를 해결하라는 권장 사항과 함께 팝업 대화 상자가 나타납니다.

여기에서 공식 블로그 게시물을 찾을 수 있습니다 .