【ITBEAR科技資訊】6月5日消息，微軟近日發(fā)布了Windows 11 Canary版本，其中引入了對所有連接進行服務(wù)器消息塊(SMB)簽名的要求。這一舉措是為了進一步提升Windows和Windows Server的安全性。SMB是微軟的網(wǎng)絡(luò)通信協(xié)議，其簽名功能的默認啟用將成為Windows操作系統(tǒng)安全性的重要組成部分。
據(jù)ITBEAR科技資訊了解，微軟首席項目經(jīng)理Ned Pyle在一篇博客文章中解釋了這一舉措的原因，并透露這一變化將在未來逐步應(yīng)用于更多版本的Windows和Windows Server操作系統(tǒng)。
盡管Windows和Windows Server版本已經(jīng)支持SMB簽名功能很長時間，但微軟最近加大了推動SMB簽名成為默認設(shè)置的力度，以確保其在現(xiàn)代環(huán)境下的安全性。
微軟在2022年3月的預覽版本中引入了SMB身份驗證速率限制器，該限制器對于每次失敗的NTLM身份驗證嘗試設(shè)置了2秒的超時限制。這一措施從理論上使黑客更難多次嘗試登錄系統(tǒng)。
2023年1月，微軟表示W(wǎng)indows 11專業(yè)版將禁用不安全的SMB來賓身份驗證回退。如今，Ned Pyle表示，將SMB簽名設(shè)置為默認選項的新舉措是提升Windows和Windows Server安全性的一部分。
Ned Pyle補充道：“預計在接下來的幾個月中，這一簽名默認設(shè)置的改變將應(yīng)用于Windows的專業(yè)版、教育版以及其他版本，同時也將應(yīng)用于Windows Server。根據(jù)預覽版本的進展情況，這一設(shè)置將最終成為主要版本的一部分?！?/p>
此外，據(jù)Pyle表示，未來的Windows版本也將繼續(xù)推出更加安全的SMB默認設(shè)置和多種新的SMB安全選項。他強調(diào)安全性不能被忽視，盡管這些新的安全設(shè)置可能會對應(yīng)用程序的兼容性產(chǎn)生影響，但Windows一直注重保證用戶友好性。
微軟的這一舉措表明其在保護用戶和系統(tǒng)安全方面的決心，并將持續(xù)加強Windows和Windows Server的安全性。用戶可以期待更多安全性功能的推出，以確保其計算環(huán)境的安全性。
