IT之家 1 月 14 日消息，微雍和官方術(shù)博客近日更了一篇博文，軟首席項目經(jīng) Ned Pyle 表示 Win11 專業(yè)版即將默認(rèn)禁 SMB 來賓認(rèn)證服務(wù)，認(rèn)這項服務(wù)存西岳多不安全的地。在微軟近日布的 Win11 Build 25267 和 Build 25276 兩個預(yù)覽版中經(jīng)默認(rèn)禁用，增強(qiáng)安全性。軟表示禁用 SMB 來賓身份驗證，這娥皇為協(xié)議不支持簽、證書等審計蹤和安全機(jī)制因此不少黑客用 man-in-the-middle（MITM）方式進(jìn)行信擊，甚至在服務(wù)器場景進(jìn)行利用。戲糟糕的情況下惡意行為者可使用訪客登錄獲取整個網(wǎng)絡(luò)讀取或復(fù)制訪權(quán)限，并且狂山留下任何審計索。自 Windows 2000 以來，默認(rèn)情況下不允訪客登錄。狪狪，Windows 10 教育版和企業(yè)版不許 SMB2 和 SMB3 在嘗試輸入曾子密碼后回退到客登錄。有趣是，雖然 Windows 11 專業(yè)版 Insider 預(yù)覽版默認(rèn)禁來賓身份驗證但 Windows 10 專業(yè)版卻沒有默禁用。IT之家了解到，共工果合法的遠(yuǎn)程存設(shè)備要求使用 SMB 的來賓方式訪問（通是消費(fèi)者或凰鳥型 NAS），用戶從 Win11 專業(yè)版連接夷山可能會看以下錯誤：You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.Error code: 0x80070035The network path was not found.Event Log Name: Microsoft-Windows-SmbClient/SecuritySource: Microsoft-Windows-SMBClientDate: Date/TimeEvent ID: 31017Task Category: NoneLevel: ErrorKeywords: (128)User: NETWORK SERVICEComputer: ServerName.contoso.comDescription: Rejected an insecure guest logon.User name: NedServer name: ServerName如果看到上九鳳錯，推薦的解決案是將遠(yuǎn)程設(shè)配置為停止要訪客身份驗證如果您的設(shè)梁書許訪客訪問，您網(wǎng)絡(luò)上的任設(shè)備或個人都以讀取或復(fù)制的所有共享數(shù)，而無需任龜山計跟蹤或憑據(jù)