Como desabilitar a assinatura SMB por padrão no Windows 11

Se o Windows 10 e 11 exigiam a assinatura SMB apenas em determinadas situações, agora o recurso o habilitará automaticamente nesses sistemas operacionais.

A assinatura SMB é um processo que garante que todas as mensagens enviadas tenham uma chave de sessão de assinatura. Basicamente, você coloca um hash no campo de assinatura de suas mensagens. Sempre que alguém tentar alterar a mensagem, o SMB saberá. E tanto você quanto o destinatário devem confirmar sua identidade, protegendo-o assim de ataques de hackers.

A gigante da tecnologia baseada em Redmond diz que a contratação é uma tática defensiva crítica. Ainda mais, o recurso faz parte de uma campanha para melhorar a segurança do Windows para o cenário moderno.

Mas digamos que você queira desativar a assinatura SMB por determinados motivos. Um aplicativo ou software de terceiros que você usa pode não ser compatível. O que fazer então?

Veja como desabilitar a assinatura SMB por padrão no Windows 11

• Na barra de tarefas Pesquisar, digite Windows PowerShell e execute-o como administrador
• Verifique suas configurações atuais de SMB digitando o seguinte comando

Get-SmbClientConfiguration | FL requiresecuritysignature


• Para desabilitar os requisitos de assinatura SMB em conexões de cliente, execute o seguinte comando (img)

Set-SmbClientConfiguration -RequireSecuritySignature $false


• Selecione Y para fazer as alterações e você deve estar tudo pronto.

Você também deve saber que todas as versões do Windows oferecem suporte à assinatura SMB. E quando você tentar se conectar a um servidor de terceiros de compartilhamento remoto que agora permite a assinatura SMB, você receberá o seguinte erro:

0xc000a000

-1073700864

STATUS_INVALID_SIGNATURE

A assinatura criptográfica é inválida.

Para resolver esse erro, você deve configurar seu servidor de terceiros para oferecer suporte à assinatura SMB . Você pode desabilitar a assinatura SMB em seu dispositivo Windows 11, no entanto, a Microsoft não a recomenda. Um servidor de terceiros que agora permite a assinatura SMB é muito vulnerável a ataques de terceiros mal-intencionados.

Atualmente, esse recurso está disponível apenas no Windows Insider, mas a alteração padrão para assinatura SMB chegará a outras versões do Windows também. Ele também aparecerá nos principais lançamentos do Windows nos próximos meses, dependendo de como for no Windows Insider.