På denna sida kan du tillhandahålla information om den valda servern och de klienter som den kommunicerar med.

Denna säkerhetsinställning anger om paketsignering krävs av serverns SMB-komponent (Server Message Block).

SMB-protokollet (server message block) ligger till grund för Microsofts fil- och skrivardelning samt många andra nätverksfunktioner, som fjärradministration av Windows. Som skydd attacker som ändrar SMB-paket under transport har SMB-protokollet stöd för digital signering av SMB-paket. Den här principinställningen anger om förhandling om SMB-paketsignering måste ske innan vidare kommunikation med en SMB-klient tillåts.

Om inställningen aktiveras kommunicerar inte Microsoft-nätverksservern med en Microsoft-nätverksklient såvida inte klienten godkänner att SMB-paketsignering utförs.

Kommentarer
  • Alla Windows-operativsystem har stöd för både en SMB-komponent på klientsidan och en SMB-komponent på serversidan. Om du vill använda SMB-paketsignering måste SMB-paketsignering antingen vara aktiverad eller krävas för de SMB-komponenter på klientsidan och på serversidan som kommunicerar med varandra.
  • Om SMB-signering på serversidan krävs kan inte en klient upprätta en session med den servern om den inte har aktiverat SMB-signering på klientsidan. Som standard är SMB-signering på klientsidan aktiverad på arbetsstationer, servrar och domänkontrollanter.
  • Om SMB-signering på klientsidan krävs kan den klienten inte heller upprätta en session med servrar som inte har aktiverat paketsignering. Som standard är SMB-signering på serversidan endast aktiverad på domänkontrollanter.
Viktigt!

Om SMB-paketsignering används kan prestanda för filtjänsttransaktioner försämras med upp till 15 procent.

Registernyckel

  • HKLM\System\CurrentControlSet\Services\LanManServer\Parameters\RequireSecuritySignature

Associerad säkerhetsinställning

  • Microsoft-nätverksserver: Signera kommunikation digitalt (alltid)

Om du anger felaktig information kan det avbryta kommunikationen mellan den valda servern och de andra datorerna i nätverket.

Mer information om denna säkerhetsinställning finns i "Microsoft-nätverksserver: Signera kommunikation digitalt (alltid)" (https://go.microsoft.com/fwlink/?LinkId=91043).

Ytterligare referenser

Innehåll