Windows 11 Pro 很快就會預設為停用不安全的 SMB 訪客身份驗證
微軟正在大幅改進 Windows 11 中的伺服器訊息區塊 (SMB) 驗證。當時,該公司預設啟用 SMB 身份驗證速率限制器,以降低其對惡意行為者的吸引力。現在,它宣布了對 SMB 身份驗證的另一項更改。
微軟首席專案經理 Ned Pyle 表示,Windows 11 Pro 很快就會開始停用不安全的 SMB 來賓驗證回退。事實上,最近的 Insider Preview 版本 25267和25276 已經實施了此安全增強功能。
Microsoft 對此變更的理由是來賓身分驗證不支援稽核追蹤和安全機制,例如簽章和憑證。因此,它們是中間人 (MITM) 攻擊的一個非常誘人的攻擊媒介,甚至可以在伺服器場景中加以利用。在最壞的情況下,惡意行為者可以使用訪客登入來取得整個網路的讀取或複製存取權限,並且不會留下任何稽核線索。
重要的是要注意,自 Windows 2000 以來,預設不允許訪客登入。同樣,Windows 10 教育版和企業版不允許 SMB2 和 SMB3 在嘗試輸入錯誤密碼後回退到訪客登入。有趣的是,雖然 Windows 11 Pro Insider 建置預設禁用來賓身份驗證,但 Windows 10 Pro 卻沒有。
微軟表示,您要求來賓存取的唯一情況是透過合法的第三方遠端儲存裝置。但是,在 Windows 11 Pro 中嘗試這樣做時不會遇到錯誤。解決方法是深入了解遠端設備的文檔並弄清楚如何停止要求來賓身份驗證。如果這不可能,您可以暫時啟用 SMB2 或 SMB3 來賓回退以允許存取。但是,由於舊協定中存在安全漏洞,不應使用 SMB1。
微軟已經提到,在最近的 Windows 11 Pro Insider 版本中預設啟用此行為,並且它將在作業系統的「下一個主要版本」中普遍可用。此舉似乎是一個讓 Windows 更安全的更大計劃,雷德蒙科技巨頭還計劃在幾年內取消 Microsoft 支援診斷工具 (MSDT)。
以上是Windows 11 Pro 很快就會預設為停用不安全的 SMB 訪客身份驗證的詳細內容。更多資訊請關注PHP中文網其他相關文章!

熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

SublimeText3漢化版
中文版,非常好用

禪工作室 13.0.1
強大的PHP整合開發環境

Dreamweaver CS6
視覺化網頁開發工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

許多Windows11用戶遇到錯誤訊息“驅動程式無法在此裝置上載入(ene.sys)”,該訊息會阻止驅動程式在系統上載入並被標記為易受攻擊。但是,此問題主要由已將PC升級到Windows11的用戶報告。此錯誤與由於系統作業系統更新問題而損壞的驅動程式和檔案密切相關。如果您在每次更新後開啟Windows11電腦時都遇到此「ene.sys」錯誤,請繼續閱讀這篇文章。在這裡,您將找到一些在PC上看到此錯誤時可以使用的故障排除方法。修復1–安裝選用更新第1步。使用Windows+R群組

幾位windows用戶抱怨,當他們嘗試在系統上的googlechrome瀏覽器上造訪一些網站時,他們無法存取網頁。它還在瀏覽器上顯示一條訊息,顯示“無法存取該網站”,錯誤代碼為ERR_ADDRESS_UNREACHABLE。此問題背後可能有許多潛在原因,可能是由於網站伺服器問題、代理伺服器設定、網路連線不穩定等。如果您也遇到類似的問題,請不要驚慌。在深入分析了這篇文章中的問題後,我們得到了一堆解決方案。在繼續之前,請嘗試以下解決方法:嘗試檢查使用者是否嘗試從其他裝置造訪網站並且沒有問題,那麼這

不管有多少即時訊息應用程式來來去去,郵件總是給人一種完全不同的感覺。郵寄確實是Gmail的代名詞。更別說專業的前台了,Gmail是避不開的,就是避不開!由於Gmail的使用如此頻繁,因此無論什麼事情,您都必須知道如何才能讓您的Gmail體驗最順暢、最高效。您很可能需要在電子郵件正文中添加大量網絡鏈接,如果您有這麼多鏈接,它肯定會顯得笨拙。但是連結確實是必要的,即使長連結肯定會讓你的郵件看起來很醜。那麼有出路嗎?超連結怎麼樣?您如何將連結隱藏在文字或圖像中?聽起來很酷?哦,是的,Gmail非

如果您啟用了Discord請勿打擾功能,那麼您將不會在您的應用程式上看到任何通知。這包括伺服器、群組聊天和直接訊息。 Discord是一款聊天應用程序,可讓用戶在遊戲中透過文字、圖片和視訊通話進行交流。它旨在成為遊戲玩家即時聊天和相互協調的溝通管道。 DND設定可讓您停用所有您不想看到的傳入訊息。如果您不希望在工作時被任何訊息打擾,這將很有用。此外,您還可以嘗試最好的Discord機器人,它們可以在您離開時幫助您管理公會。如果您想知道Discord請勿打擾的含義以及如何使用它,本教學應該會有所幫助。 D

隨著Windows11面向公眾發布,大多數用戶都為升級到最新版本而感到興奮。但有些人面臨一個非常獨特的問題——Windows11cFosSpeed驅動程式錯誤。當使用者嘗試透過安裝程式升級到Windows11時,他們收到一條錯誤訊息,顯示您的電腦有一項服務尚未準備好用於此版本的Windows11。有新版本可用。當其他人嘗試安裝驅動程式並收到cfosspeed驅動程式安裝失敗的訊息。對大多數人來說,cFosSpeed驅動程式本身是一種新事物,他們以前從未聽說過。因此,在我們著手

圖形設備錯誤代碼22是什麼意思,是什麼原因造成的?當您遇到錯誤代碼22時,您將始終看到錯誤訊息此裝置已停用。 (代碼22)。您可以透過前往裝置屬性中的「裝置狀態」區域來查看有關此圖形裝置驅動程式錯誤代碼22的更多詳細資訊。我們也討論了Windows43中的錯誤代碼11.您也可以查看我們的指南,以了解如何修復PC上的圖形裝置錯誤代碼31。裝置實際上已停用:有問題的裝置可能會向您拋出此錯誤代碼22,實際上已停用。存在驅動程式問題:不相容或損壞的驅動程式檔案也可能導致裝置程式出現多個問題。驅動程式不是最

您可以透過多種不同方式在Windows11電腦上玩視訊遊戲。經典的滑鼠和鍵盤、Xbox控制器或PlayStation4控制器;都可以在微軟最新的作業系統中運作。但有報告指出PS4控制器可能無法在您的Windows11PC上被辨識。這可能是由於過時的藍牙驅動程式無法正常運作或DS4Windows無法正常運作。 PS4控制器無法辨識的修復方法有哪些?您的PS4可以透過藍牙連接到PC,但許多遊戲不支援該控制器並且更喜歡Xbox裝置。這就是您下載並安裝DS4Windo

在嘗試變更檔案或資料夾的權限時,您可能經常會遇到錯誤-無法列舉容器中的物件存取被拒絕。雖然作為管理員,您可以更改存取權限,但有時即使是管理員也可能會遇到相同的錯誤訊息。這是一個常見錯誤,通常由不同論壇上的使用者提出。在這種情況下,當Windows10/11上的存取被拒絕時,即使是管理員也無法更改特定使用者或其他使用者群組的權限。此外,許多使用者在Azure檔案共用期間也遇到無法列舉物件的問題,這顯然可以透過分配適當的RBAC角色(儲存檔案資料SMB共享提升的參與者角色)來解決。在這篇文章中,我們