Windows 11 Enterprise Edition ではデフォルトで SMB 認証が有効になっており、エラーが発生します。Microsoft が解決策を提供中

1 年以上前の 6 月 14 日のニュースで、Microsoft は Windows 11 Home Edition のサーバー メッセージ ブロック (SMB1) の提供を終了すると発表しました。 old ネットワーク セキュリティ プロトコルは安全ではなくなりましたが、SMB は Windows 11 にまだ存在します。

実際、同社は今月初めに SMB 署名を Windows Insider Enterprise のデフォルト動作としたのですが、この動きにより多くのバグが発生したようです。 Microsoft は、特定の状況下で SMB で認証エラーが発生する可能性がある問題を認識しており、現在解決策を提供しています。

マイクロソフトは、サードパーティ製デバイスへのアクセスにゲスト資格情報を使用することを直ちに中止することを推奨し、次のように警告しています: この動作を続けると、誰でもデータを悪用できるため、データが危険にさらされます。 このテクノロジーは、痕跡を残さずにデータを保存します。

デバイス メーカーは複雑なセキュリティ問題に対処することに消極的であるため、Microsoft はデバイス メーカーがデフォルトでゲストへのアクセスを有効にしていることが多いと強調しました。ベンダーのドキュメントを参照して、パスワードベースの認証を有効にすることをお勧めします。サポートされていない場合は、関連する製品を完全に削除することをお勧めします。

ただし、組織が SMB クライアント アクセス機能を無効にできない場合、唯一の手段は SMB 署名を無効にすることですが、会社のセキュリティに悪影響を与えるため、Microsoft はこれをお勧めしません。 Microsoft は現在、ユーザーが SMB 署名を無効にできる 3 つの方法を提供しています。 IT House がこのレポートを翻訳しました。

ローカル グループ ポリシー

• Windows デバイスでローカル グループ ポリシー エディター (gpedit.msc) を開きます。
• コンソールで、[コンピュータの構成] > [Windows の設定] > [セキュリティの設定] > [ローカル ポリシー] > [セキュリティ オプション] を選択します。
• [Microsoft ネットワーク クライアント: 通信にデジタル署名します (常に)] をダブルクリックします。
• [無効にする] > [OK] を選択します。

コマンド ライン

• 管理者権限で PowerShell を開きます。
• 実行:

Set-SmbClientConfiguration -RequireSecuritySignature $false

ドメインベースのグループ ポリシー

• この設定を Windows デバイスに適用するセキュリティ ポリシーを見つけます (次の場所にあります)。クライアント クライアントで GPRESULT /H を使用して、結果として得られるポリシー レポートのセットを生成し、どのグループ ポリシーに SMB 署名が必要かを示します。
• GPMC.MSC
• で、Microsoft ネットワーク クライアント: デジタル署名通信を設定します。 (常に) 無効です。
• SMB 経由のゲスト アクセスを必要とする Windows デバイスに更新されたポリシーを適用します。

以上がWindows 11 Enterprise Edition ではデフォルトで SMB 認証が有効になっており、エラーが発生します。Microsoft が解決策を提供中の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。