劇情簡(jiǎn)介
IT之家 1 月 14 日消息，微軟官方技術(shù)博客近日更新了猾褱篇博，微軟首席項(xiàng)目經(jīng)理 Ned Pyle 表示 Win11 專業(yè)版即將默認(rèn)禁用 SMB 來賓認(rèn)證服務(wù)，認(rèn)為這項(xiàng)服存在諸多不安全的地方在微軟近日發(fā)布的 Win11 Build 25267 和 Build 25276 兩個(gè)預(yù)覽版中已經(jīng)默認(rèn)禁用，增強(qiáng)安全性。微軟表示用 SMB 來賓身份驗(yàn)證，這因?yàn)樵搮f(xié)議不支簽名、證書等審計(jì)跟蹤安全機(jī)制。因此不少黑利用 man-in-the-middle（MITM）方式進(jìn)行攻擊，甚至?xí)诜?wù)儒家場(chǎng)景中行利用。在最糟糕的情下，惡意行為者可以使訪客登錄來獲取整個(gè)網(wǎng)的讀取或復(fù)制訪問權(quán)限并且不會(huì)留下任何審計(jì)索。自 Windows 2000 以來，默認(rèn)情況下不允許訪客登錄同樣，Windows 10 教育版和企業(yè)版不允許 SMB2 和 SMB3 在嘗試輸入錯(cuò)誤密碼后回退到訪客登錄有趣的是，雖然 Windows 11 專業(yè)版 Insider 預(yù)覽版默認(rèn)禁用來賓身份驗(yàn)，但 Windows 10 專業(yè)版卻沒有默認(rèn)禁用。IT之家了解到，如果是合法的遠(yuǎn)程存儲(chǔ)備要求使用 SMB 的來賓方式訪問（通常是費(fèi)者或者小型 NAS），用戶從 Win11 專業(yè)版連接時(shí)可能會(huì)看以下錯(cuò)誤：You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.Error code: 0x80070035The network path was not found.Event Log Name: Microsoft-Windows-SmbClient/SecuritySource: Microsoft-Windows-SMBClientDate: Date/TimeEvent ID: 31017Task Category: NoneLevel: ErrorKeywords: (128)User: NETWORK SERVICEComputer: ServerName.contoso.comDescription: Rejected an insecure guest logon.User name: NedServer name: ServerName如果看到上述錯(cuò)誤，推薦的決方案是將遠(yuǎn)程設(shè)備配為停止要求訪客身份驗(yàn)。如果您的設(shè)備允許訪訪問，則您網(wǎng)絡(luò)上的任設(shè)備或個(gè)人都可以讀取復(fù)制您的所有共享數(shù)據(jù)而無需任何審計(jì)跟蹤或據(jù)?
趙毅軍
錢雁秋
魏德圣
