วิธีปิดใช้งานการเซ็นชื่อ SMB เป็นค่าเริ่มต้นใน Windows 11

การลงนาม SMB เปิดใช้งานตามค่าเริ่มต้นใน Windows Insider

เมื่อสัปดาห์ที่แล้ว Microsoft ได้เปิดตัวฟีเจอร์สำคัญใน Windows 11 Insider Preview รุ่น 25381: จำเป็นต้องมีการลงนาม SMB (บล็อกข้อความเซิร์ฟเวอร์) ตามค่าเริ่มต้นสำหรับการเชื่อมต่อทั้งหมด

หาก Windows 10 และ 11 จำเป็นต้องเซ็นชื่อ SMB ในบางสถานการณ์เท่านั้น ตอนนี้ฟีเจอร์จะเปิดใช้งานโดยอัตโนมัติในระบบปฏิบัติการเหล่านี้

การเซ็นชื่อ SMB เป็นกระบวนการที่ทำให้แน่ใจว่าทุกข้อความที่คุณส่งมีรหัสเซสชันลายเซ็น โดยทั่วไป คุณใส่แฮชในช่องลายเซ็นของข้อความของคุณ ทุกครั้งที่มีคนพยายามเปลี่ยนข้อความ SMB จะรู้ และทั้งคุณและผู้รับจะต้องยืนยันตัวตนของคุณ จึงจะปกป้องคุณจากการแฮ็กการโจมตี

ยักษ์ใหญ่ด้านเทคโนโลยีใน Redmond กล่าวว่าการลงนามเป็นกลยุทธ์การป้องกันที่สำคัญ ยิ่งกว่านั้น คุณลักษณะนี้เป็นส่วนหนึ่งของการรณรงค์เพื่อปรับปรุงความปลอดภัยของ Windows สำหรับภูมิทัศน์สมัยใหม่

แต่สมมติว่าคุณต้องการปิดใช้งานการลงชื่อ SMB ด้วยเหตุผลบางอย่าง แอพหรือซอฟต์แวร์ของบุคคลที่สามที่คุณใช้อาจไม่รองรับ จะทำอย่างไร?

ต่อไปนี้คือวิธีปิดใช้งานการลงนาม SMB โดยค่าเริ่มต้นใน Windows 11

• ในแถบงานค้นหาใน Windows PowerShell และเรียกใช้ในฐานะผู้ดูแลระบบ
• ตรวจสอบการตั้งค่า SMB ปัจจุบันของคุณโดยพิมพ์คำสั่งต่อไปนี้

รับ-SmbClientConfiguration | FL ต้องการลายเซ็นความปลอดภัย

• หากต้องการปิดใช้งานข้อกำหนดการเซ็นชื่อ SMB ในการเชื่อมต่อไคลเอนต์ ให้รันคำสั่งต่อไปนี้ (img)

Set-SmbClientConfiguration -RequireSecuritySignature $false 

• เลือก Y เพื่อทำการเปลี่ยนแปลงและคุณควรพร้อมแล้ว

คุณควรทราบด้วยว่า Windows ทุกรุ่นรองรับการเซ็นชื่อ SMB และเมื่อคุณพยายามเชื่อมต่อกับเซิร์ฟเวอร์ของบุคคลที่สามที่ใช้ร่วมกันระยะไกลซึ่งขณะนี้อนุญาตการลงนาม SMB คุณจะได้รับข้อผิดพลาดต่อไปนี้:

0xc000a000

-1073700864

STATUS_INVALID_SIGNATURE

ลายเซ็นเข้ารหัสไม่ถูกต้อง

เพื่อให้คุณแก้ไขข้อผิดพลาดนี้ คุณต้องกำหนดค่า เซิร์ฟเวอร์บุคคลที่สามของคุณเพื่อรองรับการลงนาม SMB. คุณสามารถปิดใช้งานการเซ็นชื่อ SMB บนอุปกรณ์ Windows 11 ของคุณได้ อย่างไรก็ตาม Microsoft ไม่แนะนำ เซิร์ฟเวอร์ของบุคคลที่สามที่อนุญาตการลงนาม SMB ในขณะนี้มีความเสี่ยงสูงที่จะถูกโจมตีจากบุคคลที่ไม่ประสงค์ดี

ปัจจุบัน คุณลักษณะนี้มีเฉพาะใน Windows Insider เท่านั้น แต่การเปลี่ยนแปลงเริ่มต้นสำหรับการเซ็นชื่อ SMB จะมาถึง Windows รุ่นอื่นๆ ด้วย และจะปรากฏใน Windows รุ่นหลักๆ ในเดือนถัดไป ขึ้นอยู่กับว่า Windows Insider เป็นอย่างไร

คุณคิดอย่างไรเกี่ยวกับฟีเจอร์ใหม่นี้ มีประโยชน์หรืออาจทำให้เกิดปัญหาความเข้ากันได้มากขึ้นหรือไม่ แจ้งให้เราทราบว่าคุณคิดอย่างไรด้านล่าง