Microsoft ネットワーク クライアント: サーバーが同意すれば 通信にデジタル署名を行う このセキュリティ設定を使用して SMB クライアントが SMB パケット署名のネゴシエートを試みるかどうかを決定します サーバー メッセージ ブロック ...

Microsoft ネットワーク クライアント: サーバーが同意すれば、通信にデジタル署名を行う

このセキュリティ設定を使用して、SMB クライアントが SMB パケット署名のネゴシエートを試みるかどうかを決定します。

サーバー メッセージ ブロック (SMB) プロトコルは、Microsoft のファイルとプリンターの共有、およびリモート Windows 管理などの多くのネットワーク操作の基盤を提供します。転送中の SMB パケットを改ざんする man-in-the-middle アタックを防止するため、SMB プロトコルは SMB パケットのデジタル署名をサポートしています。このポリシー設定により、SMB クライアント コンポーネントが SMB サーバーに接続する際に、SMB パケット署名のネゴシエートを試みるかどうかが決定されます。

この設定を有効にすると、Microsoft ネットワーク クライアントは、セッション セットアップの際、サーバーに対して SMB パケット署名の実行を要求します。サーバー上でパケット署名が有効にされている場合は、パケット署名がネゴシエートされます。このポリシーを無効にすると、SMB クライアントは SMB パケット署名をネゴシエートしません。

既定値: 有効。

注意

すべての Windows オペレーティング システムは、クライアント側 SMB コンポーネントとサーバー側 SMB コンポーネントの両方をサポートしています。SMB パケット署名の利点を生かすには、通信に関与するクライアント側 SMB コンポーネントとサーバー側 SMB コンポーネントの両方で、SMB パケット署名を有効にするかまたは要求する必要があります。Windows 2000 以降では、クライアント側およびサーバー側の SMB コンポーネントでのパケット署名の有効化または要求は、次の 4 つのポリシー設定によって制御されます。
Microsoft ネットワーク クライアント: 常に通信にデジタル署名を行う - クライアント側 SMB コンポーネントがパケット署名を要求するかどうかを制御します。
Microsoft ネットワーク クライアント: サーバーが同意すれば、通信にデジタル署名を行う - クライアント側 SMB コンポーネントでパケット署名を有効にするかどうかを制御します。
Microsoft ネットワーク サーバー: 常に通信にデジタル署名を行う - サーバー側 SMB コンポーネントがパケット署名を要求するかどうかを制御します。
Microsoft ネットワーク サーバー: クライアントが同意すれば、通信にデジタル署名を行う - サーバー側 SMB コンポーネントでパケット署名を有効にするかどうかを制御します。
サーバー側 SMB 署名が要求される場合、クライアントは、クライアント側 SMB 署名が有効にされていないサーバーとはセッションを確立できません。既定では、クライアント側 SMB 署名は、ワークステーション、サーバー、およびドメイン コントローラー上で有効にされています。
同様に、クライアント側 SMB 署名が要求される場合、クライアントは、パケット署名が有効にされていないサーバーとはセッションを確立できません。既定では、サーバー側 SMB 署名は、ドメイン コントローラー上でのみ有効にされています。
サーバー側 SMB 署名が有効にされている場合、クライアント側 SMB 署名が有効にされているクライアントとの間で SMB パケット署名がネゴシエートされます。
SMB パケット署名を使用することにより、ファイル サービス トランザクションのパフォーマンスが最大 15% 低下することがあります。

Microsoft サービスに接続できませんでした 問題が引き続き発生する場合は スタート画面で ネットワークの問題 を検索してください Microsoft スクリプトレット コンポーネントを 管理者許可済みコントロールとして指定します これは HTML ページのレンダリングに使用される Active X コントロールです このポリシーを有効にすると 管理者の許可済みのコントロールが実行できるように指定したセキュリティ ... Microsoft ストアのためのインフラストラクチャ サポートを提供します このサービスはオンデマンドで開始され 無効にすると Windows Store を使用して購入したアプリケーションが正しく動作しなくなります Microsoft ネットワーク クライアント: サードパーティ SMB サーバーへの接続に 暗号化されていないパスワードを送信する このセキュリティ設定を有効にすると サーバー メッセージ ブロック (SMB) リダイレクターは 認証中のパスワード暗号化をサポートしていない ... Microsoft ネットワーク クライアント: サーバーが同意すれば 通信にデジタル署名を行う このセキュリティ設定を使用して SMB クライアントが SMB パケット署名のネゴシエートを試みるかどうかを決定します サーバー メッセージ ブロック ... Microsoft ネットワーク クライアント: 常に通信にデジタル署名を行う このセキュリティ設定を使用して SMB クライアント コンポーネントがパケット署名を必要とするかどうかを決定します サーバー メッセージ ブロック (SMB) プロトコルは ... Microsoft ネットワーク サーバー: S4U2Self を試行して要求情報を取得する このセキュリティ設定は ユーザー要求を必要とするファイル共有にアクセスしようとする Windows 8 より前のバージョンの Windows を実行しているクライアントをサポートするためのものです ... Microsoft ネットワーク サーバー: クライアントが同意すれば 通信にデジタル署名を行う このセキュリティ設定では SMB サーバーが SMB パケット署名を要求するクライアントとの間で SMB パケット署名のネゴシエートを行うかどうかを指定します ... Microsoft ネットワーク サーバー: サーバー SPN ターゲット名検証レベル このポリシー設定は 共有フォルダーやプリンターを所有しているコンピューター (サーバー) が サーバー メッセージ ブロック (SMB) プロトコルを使ってセッションを確立するときに ...