Клиент сети Microsoft: использовать цифровую подпись (всегда) Этот параметр безопасности определяет, требуется ли компонентом ...

Клиент сети Microsoft: использовать цифровую подпись (всегда)  Этот параметр безопасности определяет, требуется ли компонентом клиента SMB цифровая подпись для пакетов.  Протокол блоков сообщений сервера (SMB) предоставляет основу для совместного доступа Windows к файлам и принтерам, а также для других сетевых операций (например, для удаленного администрирования Windows). Для предотвращения атак с перехватом, когда SMB-пакеты изменяются при передаче, протокол SMB поддерживает установку цифровой подписи для SMB-пакетов. Этот параметр определяет, необходимо ли соглашение о подписи SMB-пакетов до разрешения дальнейшей связи с SMB-сервером.  Если этот параметр включен, сетевой клиент Microsoft не будет соединяться с сетевым сервером Microsoft, если сервер не выдаст согласие на установку цифровой подписи для SMB-пакетов. Если этот параметр отключен, между клиентом и сервером устанавливается соглашение о подписи SMB-пакетов.  По умолчанию: Отключен.  Внимание!  Чтобы этот параметр действовал для компьютеров под управлением Windows 2000, необходимо включить подписывание пакетов клиентской стороной. Чтобы включить подписывание SMB-пакетов клиентской стороной, установите параметр "Сетевой клиент Microsoft: использовать цифровую подпись (при согласии сервера)". Компьютеры с этим параметром не смогут соединяться с компьютерами, на которых не установлено подписывание пакетов со стороны сервера. По умолчанию установка цифровой подписи для пакетов разрешена только на контроллерах доменов под управлением Windows 2000 или более поздней версии. Подписывание пакетов со стороны сервера может быть разрешено на компьютерах под управлением Windows 2000 или более поздней версии установкой параметра "Сетевой сервер Microsoft: использовать цифровую подпись (при согласии сервера)"  Подписывание пакетов сервером может быть разрешено на компьютерах под управлением Windows NT с пакетом обновления 3 или более поздней версии присвоением значения "1" следующему ключу реестра: HKLM\System\CurrentControlSet\Services\LanManServer\Parameters\EnableSecuritySignature  Подписывание пакетов сервером невозможно включить на компьютерах под управлением Windows 95 или Windows 98.  Примечания  Все операционные системы Windows поддерживают как клиентский, так и серверный компоненты SMB. Чтобы воспользоваться цифровой подписью SMB-пакетов, на участвующих в соединении клиентском и серверном SMB-компонентах должно быть включено подписывание SMB-пакетов или оно должно требоваться. В операционной системе Windows 2000 и более поздних версиях требование или включение подписи пакетов для клиентского и серверного SMB-компонентов управляется следующими четырьмя параметрами: Сетевой клиент Microsoft: использовать цифровую подпись (всегда) - Определяет, требуется ли на клиентском SMB-компоненте подписывание пакетов. Сетевой клиент Microsoft: использовать цифровую подпись (при согласии сервера) - Определяет, включено ли на клиентском SMB-компоненте подписывание пакетов. Сетевой сервер Microsoft: использовать цифровую подпись (всегда) - Определяет, требуется ли на серверном SMB-компоненте подписывание пакетов. Сетевой сервер Microsoft: использовать цифровую подпись (при согласии клиента) - Определяет, включено ли на серверном SMB-компоненте подписывание пакетов. Если на стороне сервера требуется подписывание пакетов, клиент не сможет установить сеанс связи с этим сервером, если не включено подписывание пакетов на стороне клиента. По умолчанию подписывание SMB-пакетов на стороне клиента включено на рабочих станциях, серверах и контроллерах домена. Аналогичным образом, если требуется подписывание SMB-пакетов на стороне клиента, клиент не сможет установить сеанс связи с сервером, на котором не включено подписывание пакетов. По умолчанию подписывание SMB-пакетов на стороне сервера включено только на контроллерах домена. Если включено подписывание SMB-пакетов на стороне сервера, подписывание будет согласовываться с клиентами, с включенным подписыванием SMB-пакетов на стороне клиента. Подписывание SMB-пакетов может привести к снижению производительности до 15 процентов при транзакциях службы файлов.