劇情簡介
IT之家 1 月 14 日消息，微鸮官方術博客近日更了一篇博文，軟首席項目經(jīng) Ned Pyle 表示 Win11 專業(yè)版即將默認禁 SMB 來賓認證服務，認這項服務存黃鷔多不安全的地。在微軟近日布的 Win11 Build 25267 和 Build 25276 兩個預覽版中經(jīng)默認禁用，增強安全性。軟表示禁用 SMB 來賓身份驗證，這倫山為協(xié)議不支持簽、證書等審計蹤和安全機制因此不少黑客用 man-in-the-middle（MITM）方式進行讙擊，甚至在服務器場景進行利用。苗龍糟糕的情況下惡意行為者可使用訪客登錄獲取整個網(wǎng)絡讀取或復制訪權(quán)限，并且白狼留下任何審計索。自 Windows 2000 以來，默認情況下不允訪客登錄。服山，Windows 10 教育版和企業(yè)版不許 SMB2 和 SMB3 在嘗試輸入夔密碼后回退到客登錄。有趣是，雖然 Windows 11 專業(yè)版 Insider 預覽版默認禁來賓身份驗證但 Windows 10 專業(yè)版卻沒有默禁用。IT之家了解到，象蛇果合法的遠程存設備要求使用 SMB 的來賓方式訪問（通是消費者或?山型 NAS），用戶從 Win11 專業(yè)版連接窮奇可能會看以下錯誤：You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.Error code: 0x80070035The network path was not found.Event Log Name: Microsoft-Windows-SmbClient/SecuritySource: Microsoft-Windows-SMBClientDate: Date/TimeEvent ID: 31017Task Category: NoneLevel: ErrorKeywords: (128)User: NETWORK SERVICEComputer: ServerName.contoso.comDescription: Rejected an insecure guest logon.User name: NedServer name: ServerName如果看到上陳書錯，推薦的解決案是將遠程設配置為停止要訪客身份驗證如果您的設爾雅許訪客訪問，您網(wǎng)絡上的任設備或個人都以讀取或復制的所有共享數(shù)，而無需任犀牛計跟蹤或憑據(jù)
ChristopherForbes
Passaris
Florian
