Für den SBM-Signatur-Registrierungswert sind nicht die Standardeinstellungen konfiguriert. Standardregistrierungswert: H ...

Für den SBM-Signatur-Registrierungswert sind nicht die Standardeinstellungen konfiguriert.

Standardregistrierungswert:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"EnableSecuritySignature"=dword:1
Konfigurierter Registrierungswert:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"EnableSecuritySignature"=dword:0

Erläuterung:
Sie können zwar die SMB-Signatur deaktivieren, aktivieren oder als erforderlich festlegen, aber die Aushandlungsregeln wurden ab SMB2 geändert und nicht alle Kombinationen funktionieren wie in SMB1.

Das tatsächliche Verhalten für SMB2/SMB3 sieht wie folgt aus:
Client erforderlich und Server erforderlich = Signiert
Client nicht erforderlich und Server erforderlich = Signiert
Server erforderlich und Client nicht erforderlich = Signiert
Server nicht erforderlich und Client nicht erforderlich = Nicht signiert

Wenn die SMB-Verschlüsselung erforderlich ist, wird die SMB-Signatur nicht verwendet, und zwar unabhängig von den Einstellungen. Die SMB-Verschlüsselung bietet implizit dieselben Integritätsgarantien wie die SMB-Signatur.