6 月 5 日消息，微軟 6 月初發(fā)布了Windows 11Canary 芯版本，其中企業(yè)版 25381 現(xiàn)在默認(rèn)要求對(duì)所有連接進(jìn)行服務(wù)器消息塊 (IT之家注：Server Message Block 簡(jiǎn)稱 SMB，是 Microsoft 網(wǎng)絡(luò)通訊協(xié)議) 簽名。
在一篇博客文章中，微軟首席項(xiàng)目經(jīng)理 Ned Pyle 解釋了這一舉措的原因，并透露這一變化將與 Windows Server 一起應(yīng)用于更多版本的 Windows。
雖然 Windows 和 Windows Server 版本支持 SMB 簽名已有很長(zhǎng)一段時(shí)間，但微軟最近采取了很多舉措，使其成為 Windows 安全性的重要組成部分。
2022 年 3 月，微軟將 SMB 身份驗(yàn)證速率限制器添加到預(yù)覽版本中，此速率限制器對(duì)每次失敗的 NTLM 身份驗(yàn)證嘗試設(shè)置 2 秒超時(shí)限制。從理論上講，這會(huì)讓黑客更難多次嘗試登錄。
2023 年 1 月，微軟表示 Windows 11 專業(yè)版將很快開(kāi)始禁用不安全的 SMB 來(lái)賓身份驗(yàn)證回退。今天，Ned Pyle 表示，這項(xiàng)使 SMB 簽名成為默認(rèn)簽名的新舉措是“為現(xiàn)代環(huán)境提高 Windows 和 Windows Server 安全性活動(dòng)的一部分”。
Ned Pyle 補(bǔ)充說(shuō)：
“預(yù)計(jì)在接下來(lái)的幾個(gè)月中，此簽名默認(rèn)更改將出現(xiàn)在專業(yè)版、教育版和其他 Windows 版本以及 Windows Server 中。根據(jù)預(yù)覽進(jìn)展情況，它將開(kāi)始出現(xiàn)在主要版本中。”
此外，根據(jù) Pyle 說(shuō)法，未來(lái)版本 Windows 也不會(huì)終結(jié) SMB 功能：
“我們將在未來(lái)幾年繼續(xù)推出更安全的 SMB 默認(rèn)設(shè)置和許多新的 SMB 安全選項(xiàng); 我知道它們可能會(huì)影響應(yīng)用程序兼容性，并且 Windows 具有確保易用性的傳統(tǒng)，但安全性不能留有余地。”
