Windows 11 Canary Build 25381 更改了 SMB 签名的要求

　　Windows Insider 程序的 Canary 频道已经抓取了另一个改变 SMB 签名要求的版本 (02.06.2023)。该更新有一个改进，这是针对相机流式传输问题。该版本是 Windows 11 Insider Preview Build 25381，您可以自动安装它。

　　更新的全称是 Windows 11 Insider Preview 25381.1 (zn_release)。

　　Windows 11 Canary Build 25381 功能更改和改进

　　这是变更日志：

　　SMB 签名要求更改

　　从“Windows 11 Canary Build 25381”企业版开始，所有连接的默认要求都是 SMB 签名。这标志着与 Windows 10 和 11 中以前的行为不同，在 Windows 10 和 11 中，SMB 签名仅在连接到名为 SYSVOL 和 NETLOGON 的共享时默认才强制执行。此外，Active Directory 域控制器仅在任何客户端连接到它们时才需要 SMB 签名。此更改是增强 Windows 和 Windows Server 安全性的持续努力的一部分，使它们与现代环境的要求保持一致。

　　Windows 和 Windows Server 的每个版本都支持 SMB 签名。但是，第三方服务器有可能禁用或不支持此功能。如果您尝试连接到此类不允许 SMB 签名的第三方 SMB 服务器上的远程共享，您可能会遇到以下错误消息之一：

　　1. 0xc000a000

　　2. -1073700864

　　3. STATUS_INVALID_SIGNATURE

　　4. 加密签名无效。

　　要解决此问题，建议配置您的第三方 SMB 服务器以启用 SMB 签名。此建议直接来自 Microsoft。重要的是不要在 Windows 中禁用 SMB 签名或使用 SMB1 作为解决方法。虽然 SMB1 确实支持签名，但它并不强制执行。使用不支持签名的 SMB 设备可能会遭到恶意个人的拦截和中继攻击。防范此类威胁对于维护系统安全至关重要。

　　在 Windows 11 Canary Build 25381 中，启用 SMB 签名可能会影响 SMB 复制操作的性能。但是，有几种方法可以缓解此问题。一种方法是利用具有更多物理 CPU 内核或虚拟 CPU 的系统。此外，采用更新更快的 CPU 也有助于缓解 SMB 签名对性能的影响。通过确保您的系统具有足够的处理能力，您可以有效地减少任何潜在的性能缺陷，同时保持 SMB 签名的安全优势。

　　要查看当前的 SMB 签名设置，请执行下面的 PowerShell cmdlet：

　　Get-SmbServerConfiguration | Select-Object -ExpandProperty RequireSecuritySignature

　　Get-SmbClientConfiguration | Select-Object -ExpandProperty RequireSecuritySignature

　　要删除 SMB 登录客户端连接(出站到其他设备)的要求，请以提升的管理员身份执行以下 PowerShell cmdlet：

　　Set-SmbClientConfiguration -RequireSecuritySignature $false

　　要在 Windows 11 Canary Build 25381 及更高版本的企业版设备上停用 SMB 登录服务器连接的必要性，请以提升的管理员身份执行后续的 PowerShell 命令：

　　Set-SmbServerConfiguration -RequireSecuritySignature $false

　　更改 SMB 签名配置后无需重新启动系统。但是，请务必注意，现有 SMB 连接将继续使用签名，直到它们关闭。

　　变化和改进

　　一般的

　　如果出现摄像头流式传输问题，例如摄像头无法启动或摄像头快门关闭，将出现一个弹出对话框，提供启动自动获取帮助故障排除程序以解决问题的建议。此提示旨在引导用户使用故障排除程序来解决和纠正与相机相关的问题。

　　如何下载 Windows 11 Canary Build 25381 并安装

　　1. 单击任务栏中的开始并键入updates。

　　2. 扫描完成后，单击下载。

　　3. 下载结束后选择立即重启。