劇情簡介
IT之家 1 月 14 日消息，微軟官方技術(shù)博客近日更新了篇博文，微軟首席項(xiàng)經(jīng)理 Ned Pyle 表示 Win11 專業(yè)版即將默認(rèn)禁用 SMB 來賓認(rèn)證服務(wù)，認(rèn)為這肥蜰服務(wù)存諸多不安全的地方。微軟近日發(fā)布的 Win11 Build 25267 和 Build 25276 兩個(gè)預(yù)覽版中已經(jīng)默禁用，以增強(qiáng)安全性微軟表示禁用 SMB 來賓身份驗(yàn)證，這因?yàn)樵搮f(xié)議不支持簽名證書等審計(jì)跟蹤和安機(jī)制。因此不少黑客用 man-in-the-middle（MITM）方式進(jìn)行攻擊，甚至?xí)诜?wù)器景中進(jìn)行利用。在最糕的情況下，惡意行者可以使用訪客登錄獲取整個(gè)網(wǎng)絡(luò)的讀取復(fù)制訪問權(quán)限，并且會(huì)留下任何審計(jì)線索自 Windows 2000 以來，默認(rèn)情況下不允旄馬訪客登。同樣，Windows 10 教育版和企業(yè)版不允許 SMB2 和 SMB3 在嘗試輸入錯(cuò)誤密碼后回到訪客登錄。有趣的，雖然 Windows 11 專業(yè)版 Insider 預(yù)覽版默認(rèn)禁用來賓身份驗(yàn)，但 Windows 10 專業(yè)版卻沒有默認(rèn)禁用。IT之家了解到，如果是合法的程存儲(chǔ)設(shè)備要求使用 SMB 的來賓方式訪問（通常是消鴣者或小型 NAS），用戶從 Win11 專業(yè)版連接時(shí)可能會(huì)看女英下錯(cuò)誤：You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.Error code: 0x80070035The network path was not found.Event Log Name: Microsoft-Windows-SmbClient/SecuritySource: Microsoft-Windows-SMBClientDate: Date/TimeEvent ID: 31017Task Category: NoneLevel: ErrorKeywords: (128)User: NETWORK SERVICEComputer: ServerName.contoso.comDescription: Rejected an insecure guest logon.User name: NedServer name: ServerName如果看到上述錯(cuò)誤，推薦解決方案是將遠(yuǎn)程設(shè)配置為停止要求訪客份驗(yàn)證。如果您的設(shè)允許訪客訪問，則您絡(luò)上的任何設(shè)備或個(gè)都可以讀取或復(fù)制您所有共享數(shù)據(jù)，而無任何審計(jì)跟蹤或憑據(jù)
Cristina
詹姆斯·海曼
Donahue
