【心得】24H2預設開啟「一律進行SMB 簽署」，發生延伸錯誤、 ...

如果「Parameters」 下沒有「RequireSecuritySignature」，請右鍵點擊「Parameters」，選擇「新增」>「DWORD（32 位元）值」，並命名為「RequireSecuritySignature」。

Windows 測試人員與 Windows Server 測試人員組建處於預覽狀態。 這項資訊與發行前版本產品有關，在發行前可能會大幅修改。 Microsoft 對此處提供的資訊，不提供任何明確或隱含的瑕疵擔保。 在「learn.microsoft.com」查看更多資訊 伺服器訊息塊 （SMB） 簽署是一項安全性功能，會使用會話密鑰和加密套件，將簽章新增至跨越連線的訊息。 此簽章包含SMB標頭中整個訊息的哈希。 如果有人在傳輸中竄改訊息，則遭竄改訊息中的數據與簽章中的哈希不符。 哈希也包含原始發件人和預

（可選）鍵入以下命令以確認 Windows 11 上的 SMB 簽名狀態，然後按 Enter： 獲取 SmbClient 配置 | 格式列表 EnableSecuritySignature，RequireSecuritySignature 重新啟動計算機。 完成這些步驟後，您現在應該能夠訪問和瀏覽並訪問網路中的文件伺服器而不會出現錯誤。

4.RequireSecuritySignature 設定困擾：此設定與 SMB 通訊的安全性簽署有關，設定不正確可能導致連線錯誤。 5.防火牆阻礙：防火牆可能封鎖 SMB 連線，需確保防火牆允許檔案及印表機共用。

目前在全新安裝的24H2客戶端會發生無法連線SMB共享的狀況，但這個狀況只發生在SMB2的環境下 造成這個問題的原因是24H2預設開啟了「一律進行SMB 簽署」，我們有幾種選項來解決： 在Server端創建真正有密碼的帳戶，此方法需搭配在Server端開啟「以密碼保護的共用」 在Client端關閉「一律進行SMB 簽署 ...

在「RequireSecuritySignature」點擊按右鍵 > 點選「修改」，將「數值資料」設為 0，然後按下「確定」。

到客戶端修補弱點已經是第11天，鐵人賽也剩下9天了。在這期間上班進行專案下班撰寫文章。時間雖然很緊湊 但這些心得文如果有幫助到他人也值得了。 弱點名稱：SMB Signing not required...