Windows11 企业版默认启用 SMB 身份验证导致出错,微软现给出解决方法

系统 Windows
目前微软已经意识到这一问题,即某些情况下 SMB 会显示认证失败,因此微软现在为该问题提供了解决办法。

6 月 14 日消息,一年多以前,微软宣布不再向 Windows 11 家庭版提供 Server Message Block(SMB1),因为这是一种非常老的网络安全协议,目前已经不再安全,但 SMB 仍存在于 Windows 11 中。

实际上,该公司在本月早些时候还将 SMB 签名设为 Windows Insider Enterprise 默认行为,然而这一举动似乎导致了很多错误的出现。目前微软已经意识到这一问题,即某些情况下 SMB 会显示认证失败,因此微软现在为该问题提供了解决办法。

微软建议立即停止使用访客凭据访问您的第三方设备并警告称:继续这种行为会使您的数据面临风险,因为任何人都可以利用这种技术获取您的数据而不会留下痕迹。

微软强调,设备制造商通常默认启用访客访问,因为他们不想处理客户这类复杂的安全问题。为偶然建议您查阅供应商的文档以启用基于密码的身份验证,如果不支持则应该完全淘汰相关产品。

然而,如果您的组织无法禁用 SMB 客户访问功能,则唯一的办法是禁用 SMB 签名,但微软不建议这样做,因为它对公司的安全有负面影响。现在,微软已经为大家提供了三种禁用 SMB 签名的方法,IT之家翻译如下:

本地组策略

  • 在 Windows 设备上打开本地组策略编辑器 (gpedit.msc)。
  • 在控制台中,选择“计算机配置”>“Windows 设置”>“安全设置”>“本地策略”>“安全选项”。
  • 双击 Microsoft 网络客户端:对通信进行数字签名(始终)。
  • 选择禁用 > 确定。

命令行

  • 用管理员权限打开 PowerShell。
  • 运行:
Set-SmbClientConfiguration -RequireSecuritySignature $false

基于域的组策略

  • 找到将此设置应用于您的 Windows 设备的安全策略(您可以在客户端上使用 GPRESULT /H 生成一组结果策略报告,以显示哪个组策略需要 SMB 签名。
  • 在 GPMC.MSC
  • 将 Microsoft network client: Digital sign communications (always) 设置为 Disabled。
  • 将更新后的策略应用于需要通过 SMB 进行访客访问的 Windows 设备。

责任编辑:庞桂玉 来源: IT之家
相关推荐

2023-01-15 17:37:59

2023-10-12 08:32:39

Windows微软

2021-12-16 07:57:53

Windows 11操作系统微软

2023-10-17 15:17:04

2011-06-20 14:37:23

2011-03-08 15:45:23

2021-07-19 10:10:15

身份验证漏洞Windows Hel

2023-04-28 09:04:56

Windows 10微软

2012-04-20 09:48:45

2012-08-06 13:23:15

微软Windows 8镜像

2009-11-11 09:05:38

2023-05-05 06:19:30

版本Windows 11企业版

2024-05-24 08:10:53

2021-11-30 22:27:13

Windows 11Windows微软

2010-09-06 11:24:47

CHAP验证PPP身份验证

2021-07-18 11:06:32

Windows 11操作系统微软

2022-03-25 15:04:05

微软WindowsPowerToys

2013-05-02 16:31:12

双因素身份验证微软

2022-04-01 09:00:00

Linux安全SSH

2010-10-22 14:59:22

点赞
收藏

51CTO技术栈公众号