蓝点网
·
微软在Windows 11中测试强制SMB签名 可能会引起一系列兼容性问题
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
微软强制启用SMB签名以增强安全性，但可能增加IT管理员工作量。推荐使用Kerberos而非NTLMv2。强制启用SMB签名不会产生兼容性问题，但某些第三方软件可能不支持。IT管理员需要检查软件、客户端系统和服务器，将SMB签名全部改成启用或强制。需注意微软修复安全启动漏洞导致旧版Windows镜像作废。
🎯
关键要点
- 微软强制启用SMB签名以增强安全性，增加IT管理员工作量。
- SMB签名是SMB协议中的安全机制，类似于HTTPS加密。
- 微软推荐使用Kerberos而非NTLMv2以进一步增强安全性。
- 启用SMB签名不会产生兼容性问题，但某些第三方软件可能不支持。
- IT管理员需检查所有软件、客户端系统和服务器，确保SMB签名启用或强制。
- 如果第三方软件禁用或不支持SMB签名，连接时会报错。
- 大多数SMB软件、客户端系统和服务器已支持SMB签名，需逐一检查。
- IT管理员需及时更新旧版Windows镜像以修复安全启动漏洞。
➡️
