SMB のセキュリティ署名の必要性

• すべての Windows オペレーティング システムは、クライアント側の SMB コンポーネントとサーバー側の SMB コンポーネントの両方をサポートしています。SMB パケット署名を利用するには、通信し合うクライアント側の SMB コンポーネントとサーバー側の SMB コンポーネントの両方で SMB パケット署名が有効になっているか、または SMB パケット署名を要求するように設定されている必要があります。
• サーバー側で SMB 署名が要求されている場合、クライアント側の SMB 署名を有効にしていないと、クライアントはサーバーとのセッションを確立できません。既定では、クライアント側の SMB 署名は、ワークステーション、サーバー、およびドメイン コントローラーで有効です。
• 同様に、クライアント側で SMB 署名が要求されている場合、サーバー側のパケット署名を有効にしていないと、クライアントはサーバーとのセッションを確立できません。既定では、サーバー側の SMB 署名は、ドメイン コントローラーのみで有効です。

SMB パケット署名を使用すると、ファイル サービス トランザクションのパフォーマンスが最大 15% 低下する可能性があります。