【ITBEAR科技資訊】6月5日消息，微軟近日發(fā)布了Windows 11 Canary版本，其中引入了對(duì)所有連接進(jìn)行服務(wù)器消息塊(SMB)簽名的要求。這一舉措是為了進(jìn)一步提升Windows和Windows Server的安全性。SMB是微軟的網(wǎng)絡(luò)通信協(xié)議，其簽名功能的默認(rèn)啟用將成為Windows操作系統(tǒng)安全性的重要組成部分。
據(jù)ITBEAR科技資訊了解，微軟首席項(xiàng)目經(jīng)理Ned Pyle在一篇博客文章中解釋了這一舉措的原因，并透露這一變化將在未來逐步應(yīng)用于更多版本的Windows和Windows Server操作系統(tǒng)。
盡管Windows和Windows Server版本已經(jīng)支持SMB簽名功能很長(zhǎng)時(shí)間，但微軟最近加大了推動(dòng)SMB簽名成為默認(rèn)設(shè)置的力度，以確保其在現(xiàn)代環(huán)境下的安全性。
微軟在2022年3月的預(yù)覽版本中引入了SMB身份驗(yàn)證速率限制器，該限制器對(duì)于每次失敗的NTLM身份驗(yàn)證嘗試設(shè)置了2秒的超時(shí)限制。這一措施從理論上使黑客更難多次嘗試登錄系統(tǒng)。
2023年1月，微軟表示W(wǎng)indows 11專業(yè)版將禁用不安全的SMB來賓身份驗(yàn)證回退。如今，Ned Pyle表示，將SMB簽名設(shè)置為默認(rèn)選項(xiàng)的新舉措是提升Windows和Windows Server安全性的一部分。
Ned Pyle補(bǔ)充道：“預(yù)計(jì)在接下來的幾個(gè)月中，這一簽名默認(rèn)設(shè)置的改變將應(yīng)用于Windows的專業(yè)版、教育版以及其他版本，同時(shí)也將應(yīng)用于Windows Server。根據(jù)預(yù)覽版本的進(jìn)展情況，這一設(shè)置將最終成為主要版本的一部分。”
此外，據(jù)Pyle表示，未來的Windows版本也將繼續(xù)推出更加安全的SMB默認(rèn)設(shè)置和多種新的SMB安全選項(xiàng)。他強(qiáng)調(diào)安全性不能被忽視，盡管這些新的安全設(shè)置可能會(huì)對(duì)應(yīng)用程序的兼容性產(chǎn)生影響，但Windows一直注重保證用戶友好性。
微軟的這一舉措表明其在保護(hù)用戶和系統(tǒng)安全方面的決心，并將持續(xù)加強(qiáng)Windows和Windows Server的安全性。用戶可以期待更多安全性功能的推出，以確保其計(jì)算環(huán)境的安全性。
