Nesta página, fornece informações sobre o servidor seleccionado e os clientes com o qual este comunica.

Esta definição de segurança determina se a assinatura do pacote é necessária para o componente de servidor do SMB (Bloco de Mensagem de Servidor).

O protocolo SMB fornece a base para a partilha de ficheiros e impressoras da Microsoft e muitas outras operações de rede, tais como a administração remota do Windows. Para ajudar a impedir ataques que modificam os pacotes SMB em trânsito, o protocolo SMB suporta a assinatura digital de pacotes SMB. A definição da política determina se a assinatura de pacotes SMB tem de ser negociada antes de ser permitida a comunicação com um cliente SMB ser permitida.

Se esta definição estiver activada, o servidor de rede da Microsoft não comunicará com um cliente de rede da Microsoft a não ser que esse cliente aceite efectuar uma assinatura de pacotes SMB.

Notas
  • Todos os sistema operativos do Windows suportam um componente SMB do lado do cliente e um componente SMB lado do servidor. Para beneficiar da assinatura de pacotes SMB, o componente SMB do lado do cliente e o componente SMB lado do servidor envolvidos numa comunicação têm de ter uma assinatura de pacotes SMB activada ou pedida.
  • Se for necessária a assinatura SMB do lado do servidor, um cliente só conseguirá estabelecer ligação com esse servidor se a assinatura SMB do lado do cliente estiver activada. Por predefinição, a assinatura SMB lado do cliente está activada em estações de trabalho, servidores e controladores de domínio.
  • Do mesmo modo, se for necessária a assinatura SMB do lado do cliente, esse cliente não conseguirá estabelecer ligação com servidores sem a assinatura de pacotes activada. Por predefinição, a assinatura SMB lado do servidor está activada apenas em controladores de domínio.
Importante

Utilizar a assinatura de pacotes SMB pode degradar o desempenho até 15 por cento nas transacções de serviços de ficheiros.

Chave do registo

  • HKLM\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature

Definição de segurança associada

  • Servidor de rede da Microsoft: Assinar digitalmente comunicações (sempre)

Fornecer informações incorrectas pode interromper a comunicação entre o servidor seleccionado e outros computadores na rede.

Para mais informações sobre esta definição de segurança, consulte "Servidor de rede da Microsoft: Assinar digitalmente comunicações (sempre)" (https://go.microsoft.com/fwlink/?LinkId=91043 (pode estar em inglês)).

Referências adicionais

Sumário