微软 Windows 11 专业版将默认禁用 SMB 来宾身份认证

系统 Windows
Windows 11 专业版即将默认禁用 SMB 来宾认证服务,认为这项服务存在诸多不安全的地方。在微软近日发布的 Win11 Build 25267 和 Build 25276 两个预览版中已经默认禁用,以增强安全性。

1 月 14 日消息,微软官方技术博客近日更新了一篇博文,微软首席项目经理 Ned Pyle 表示 ​Win11​ 专业版即将默认禁用 SMB 来宾认证服务,认为这项服务存在诸多不安全的地方。

在微软近日发布的 Win11 Build 25267 和 Build 25276 两个预览版中已经默认禁用,以增强安全性。

微软表示禁用 SMB 来宾身份验证,这因为该协议不支持签名、证书等审计跟踪和安全机制。因此不少黑客利用 man-in-the-middle(MITM)方式进行攻击,甚至会在服务器场景中进行利用。在最糟糕的情况下,恶意行为者可以使用访客登录来获取整个网络的读取或复制访问权限,并且不会留下任何审计线索。

自 Windows 2000 以来,默认情况下不允许访客登录。同样,​​Windows 10​​ 教育版和企业版不允许 SMB2 和 SMB3 在尝试输入错误密码后回退到访客登录。

有趣的是,虽然 ​​Windows 11​​ 专业版 Insider 预览版默认禁用来宾身份验证,但 Windows 10 专业版却没有默认禁用。

IT之家了解到,如果是合法的远程存储设备要求使用 SMB 的来宾方式访问(通常是消费者或者小型 NAS),用户从 Win11 专业版连接时可能会看到以下错误:

You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.

Error code: 0x80070035

The network path was not found.

Event Log Name: Microsoft-Windows-SmbClient/Security

Source: Microsoft-Windows-SMBClient

Date: Date/Time

Event ID: 31017

Task Category: None

Level: Error

Keywords: (128)

User: NETWORK SERVICE

Computer: ServerName.contoso.com

Description: Rejected an insecure guest logon.

User name: Ned

Server name: ServerName

如果看到上述错误,推荐的解决方案是将远程设备配置为停止要求访客身份验证。如果您的设备允许访客访问,则您网络上的任何设备或个人都可以读取或复制您的所有共享数据,而无需任何审计跟踪或凭据。

责任编辑:庞桂玉 来源: IT之家
相关推荐

2012-08-06 13:32:10

Windows 8官方镜像

2015-12-23 09:58:41

Windows 10升级密钥

2012-03-30 09:36:44

Windows 8专业版

2009-12-11 17:20:36

Visual Stud

2012-08-22 09:01:09

Windows 8操作系统

2013-08-29 10:32:52

Windows 8.1

2021-07-28 05:29:33

Windows 11操作系统微软

2021-07-09 05:22:07

Windows 11操作系统微软

2010-01-25 12:57:21

Windows 7批量升级

2021-07-04 06:00:11

微软Windows 11Windows

2012-08-07 11:08:37

Windows 8售价

2012-08-21 09:02:13

Windows 8操作系统

2018-11-09 20:30:55

微软Windows 10操作系统

2010-07-14 00:34:44

2021-06-25 12:57:32

微软Windows 11Windows

2018-09-04 10:35:14

Windows 10企业版专业版

2013-12-06 10:44:04

Windows 9标准版专业版

2013-11-05 17:11:24

Windows8.1系统升级

2012-11-20 09:56:39

Project 201

2017-05-12 11:27:11

Windows 10家庭版专业版
点赞
收藏

51CTO技术栈公众号