Jak domyślnie wyłączyć podpisywanie SMB w systemie Windows 11

Jeśli Windows 10 i 11 wymagały podpisywania SMB tylko w określonych sytuacjach, teraz ta funkcja automatycznie włączy je w tych systemach operacyjnych.

Podpisywanie SMB to proces, dzięki któremu każda wysyłana wiadomość ma klucz sesji podpisu. Zasadniczo umieszczasz skrót w polu podpisu wiadomości. Za każdym razem, gdy ktoś spróbuje zmienić wiadomość, SMB będzie o tym wiedział. Zarówno Ty, jak i odbiorca musicie potwierdzić swoją tożsamość, chroniąc w ten sposób przed atakami hakerskimi.

Gigant technologiczny z Redmond twierdzi, że podpisywanie kontraktów jest krytyczną taktyką obronną. Co więcej, ta funkcja jest częścią kampanii mającej na celu poprawę bezpieczeństwa systemu Windows we współczesnym środowisku.

Ale powiedzmy, że chcesz wyłączyć podpisywanie SMB z pewnych powodów. Używana przez Ciebie aplikacja lub oprogramowanie innej firmy może jej nie obsługiwać. Co wtedy robić?

Oto jak domyślnie wyłączyć podpisywanie SMB w systemie Windows 11

• Na pasku zadań wyszukiwania wpisz Windows PowerShell i uruchom go jako administrator
• Sprawdź bieżące ustawienia SMB, wpisując następujące polecenie

Get-SmbClientConfiguration | FL requiresecuritysignature


• Aby wyłączyć wymagania dotyczące podpisywania SMB w połączeniach klienckich, uruchom następujące polecenie (img)

Set-SmbClientConfiguration -RequireSecuritySignature $false


• Wybierz Y, aby wprowadzić zmiany i wszystko powinno być gotowe.

Powinieneś również wiedzieć, że wszystkie wersje systemu Windows obsługują podpisywanie SMB. A gdy spróbujesz połączyć się ze zdalnym serwerem innej firmy, który zezwala teraz na podpisywanie SMB, pojawi się następujący błąd:

0xc000a000

-1073700864

STATUS_INVALID_SIGNATURE

Podpis kryptograficzny jest nieprawidłowy.

Aby rozwiązać ten błąd, musisz skonfigurować serwer innej firmy do obsługi podpisywania SMB . Możesz wyłączyć podpisywanie SMB na urządzeniu z systemem Windows 11, jednak firma Microsoft tego nie zaleca. Serwer innej firmy, który umożliwia teraz podpisywanie SMB, jest bardzo podatny na ataki złośliwych stron.

Obecnie ta funkcja jest dostępna tylko w programie Windows Insider, ale domyślna zmiana dotycząca podpisywania SMB pojawi się również w innych wersjach systemu Windows. Pojawi się również w głównych wydaniach systemu Windows w ciągu najbliższych miesięcy, w zależności od tego, jak pójdzie w Windows Insider.