微软表示默认 SMB 签名将用在更多版本 Windows 系统
发布时间：2023-06-05 10:12:50 所属栏目：外闻 来源：
导读：微软 6 月初发布了 Windows 11 Canary 新版本， 其中 Business Edition 25381现在默认要求所有连接都使用服务器消息块签名(注:服务器消息块 SMB简称 SMB,是微软网络通信协议)。
在一篇博客文章中，微软首席项目经
在一篇博客文章中，微软首席项目经
|
微软 6 月初发布了 Windows 11 Canary 新版本， 其中 Business Edition 25381现在默认要求所有连接都使用服务器消息块签名(注:服务器消息块 SMB简称 SMB,是微软网络通信协议)。 在一篇博客文章中，微软首席项目经理 Ned Pyle 解释了这一举措的原因，并透露这一变化将与 Windows Server 一起应用于更多版本的 Windows。 虽然 Windows 和 Windows Server 版本支持 SMB 签名已有很长一段时间，但微软最近采取了很多举措，使其成为 Windows 安全性的重要组成部分。 2022 年 3 月，微软将 SMB 身份验证速率限制器添加到预览版本中，此速率限制器对每次失败的 NTLM 身份验证尝试设置 2 秒超时限制。从理论上讲，这可能就会让计算机黑客更难进行多次尝试同一个人的登录。 2023 年 1 月，微软表示 Windows 11 专业版将很快开始禁用不安全的 SMB 来宾身份验证回退。今天，Ned Pyle 表示，这项使 SMB 签名成为默认签名的新举措是“为现代环境提高 Windows 和 Windows Server 安全性活动的一部分”。 Ned Pyle 补充说： “预计在接下来的几个月中，此签名默认更改将出现在专业版、教育版和其他 Windows 版本以及 Windows Server 中。根据预览进展情况，它将开始出现在主要版本中。” 此外，根据 Pyle 说法，未来版本 Windows 也不会终结 SMB 功能： “我们将在未来几年继续推出更安全的 SMB 默认设置和许多新的 SMB 安全选项； 我知道它们可能会影响应用程序兼容性，并且 Windows 具有确保易用性的传统，但安全性不能留有余地。”尤其是在这种情况下。这里有一些建议，希望能帮助您了解如何保护您的数据。 （编辑：聊城站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐
