[情报] 微软开始要求Win11所有连线都要SMB签章

楼主: hn9480412 (ilinker)   2023-06-06 01:02:49
https://tinyurl.com/477v2vt7
这是在上星期Build 25381内新增的项目
在目前Stable版本的Windows 11和Windows 10中,只有在连线至Sysvol和Netlogon的资料
夹和AD网域下才会使用SMB签章。从这个版本开始Windows的所有默认进出连线都需要SMB
签章。虽然现在Windows和Windows Server都支援SMB签章登入,但如果第三方服务器和服
务不支援或是没有开启的话就会出现错误
微软建议用户应设定好第三方服务器或是服务的SMB签章设定,而不是关闭此服务或是过
时的SMBv1。至于为何要求强制使用SMB签章连线微软表示是为了降低NTLM Relay攻击
(近期比较重大的相关漏洞有Zerologon和PetitPotam)
虽然强制使用SMB签章可以提高安全性但相对也会加大CPU的负担,微软建议使用者可以选
购更多实体或逻辑核心的CPU或是更新CPU来解决这问题
话说回来最近PowerToys更新后多了预览功能,可以按下对应组合键预览图片/资料夹
(如果有用过Mac的应该对这功能不陌生)
https://i.imgur.com/xSW98ma.png
https://i.imgur.com/9KoGPvD.png
https://i.imgur.com/SgN34jK.png
另外一个是跨装置共用同一个鼠标/剪贴簿/传输档案
https://i.imgur.com/7otFKtf.png
https://learn.microsoft.com/zh-tw/windows/powertoys/mouse-without-borders
作者: obov (来嘘苍真)   2022-05-28 08:23:00
懒趴包喇干

Links booklink

Contact Us: admin [ a t ] ucptt.com