[情報] 微軟開始要求Win11所有連線都要SMB簽章

作者: hn9480412 (ilinker)   2023-06-06 01:02:49
https://tinyurl.com/477v2vt7
這是在上星期Build 25381內新增的項目
在目前Stable版本的Windows 11和Windows 10中,只有在連線至Sysvol和Netlogon的資料
夾和AD網域下才會使用SMB簽章。從這個版本開始Windows的所有預設進出連線都需要SMB
簽章。雖然現在Windows和Windows Server都支援SMB簽章登入,但如果第三方伺服器和服
務不支援或是沒有開啟的話就會出現錯誤
微軟建議用戶應設定好第三方伺服器或是服務的SMB簽章設定,而不是關閉此服務或是過
時的SMBv1。至於為何要求強制使用SMB簽章連線微軟表示是為了降低NTLM Relay攻擊
(近期比較重大的相關漏洞有Zerologon和PetitPotam)
雖然強制使用SMB簽章可以提高安全性但相對也會加大CPU的負擔,微軟建議使用者可以選
購更多實體或邏輯核心的CPU或是更新CPU來解決這問題
話說回來最近PowerToys更新後多了預覽功能,可以按下對應組合鍵預覽圖片/資料夾
(如果有用過Mac的應該對這功能不陌生)
https://i.imgur.com/xSW98ma.png
https://i.imgur.com/9KoGPvD.png
https://i.imgur.com/SgN34jK.png
另外一個是跨裝置共用同一個滑鼠/剪貼簿/傳輸檔案
https://i.imgur.com/7otFKtf.png
https://learn.microsoft.com/zh-tw/windows/powertoys/mouse-without-borders
作者: obov (來噓蒼真)   2022-05-28 08:23:00
懶趴包喇幹

Links booklink

Contact Us: admin [ a t ] ucptt.com