[情報] 微軟開始要求Win11所有連線都要SMB簽章

hn9480412 發表於 2023/6/6 上午1:02:49

看板PC_Shopping標題[情報] 微軟開始要求Win11所有連線都要SMB簽章作者

(ilinker)時間Jun 6 01:02:49 2023推噓 9 推:9 噓:0 →:14

這是在上星期Build 25381內新增的項目

在目前Stable版本的Windows 11和Windows 10中，只有在連線至Sysvol和Netlogon的資料夾和AD網域下才會使用SMB簽章。從這個版本開始Windows的所有預設進出連線都需要SMB簽章。雖然現在Windows和Windows Server都支援SMB簽章登入，但如果第三方伺服器和服務不支援或是沒有開啟的話就會出現錯誤

微軟建議用戶應設定好第三方伺服器或是服務的SMB簽章設定，而不是關閉此服務或是過時的SMBv1。至於為何要求強制使用SMB簽章連線微軟表示是為了降低NTLM Relay攻擊
(近期比較重大的相關漏洞有Zerologon和PetitPotam)

雖然強制使用SMB簽章可以提高安全性但相對也會加大CPU的負擔，微軟建議使用者可以選購更多實體或邏輯核心的CPU或是更新CPU來解決這問題

話說回來最近PowerToys更新後多了預覽功能，可以按下對應組合鍵預覽圖片/資料夾
(如果有用過Mac的應該對這功能不陌生)
https://i.imgur.com/xSW98ma.png

https://i.imgur.com/9KoGPvD.png

https://i.imgur.com/SgN34jK.png

另外一個是跨裝置共用同一個滑鼠/剪貼簿/傳輸檔案
https://i.imgur.com/7otFKtf.png

https://learn.microsoft.com/zh-tw/windows/powertoys/mouse-without-borders

--
作者 goipait (GoGo) 看板 Gossiping 標題 [問卦] 有沒有彥州懶人包? 時間 Sat May 28 08:23:13 2016

噓 obov: 懶趴包喇幹 05/28 08:23

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.229.98.170 (臺灣)

※ PTT 網址