Сервер сети Microsoft: использовать цифровую подпись (с согласия клиента) Этот параметр безопасности определяет, будет ли ...

Сервер сети Microsoft: использовать цифровую подпись (с согласия клиента)  Этот параметр безопасности определяет, будет ли производиться согласование подписывание SMB-пакетов с требующими этого клиентами.  Протокол блоков сообщений сервера (SMB) предоставляет основу для совместного доступа Windows к файлам и принтерам, а также для других сетевых операций (например, для удаленного администрирования Windows). Для предотвращения атак с перехватом, когда SMB-пакеты изменяются при передаче, протокол SMB поддерживает установку цифровой подписи для SMB-пакетов. Этот параметр безопасности определяет, будет ли производиться согласование подписывания SMB-пакетов с клиентами, которые запрашивают это.  Если этот параметр включен, сетевой сервер Microsoft будет согласовывать подписывание SMB-пакетов по требованию клиента. Таким образом, если для клиента включено подписывание пакетов, будет проведено согласование подписывания пакетов. Если этот параметр отключен, SMB-клиент никогда не будет производить согласование подписывания SMB-пакетов.  По умолчанию: Включено только на контроллерах домена.  Внимание!  Чтобы серверы под управлением Windows 2000 могли согласовывать подписывание с клиентами под управлением Windows NT 4.0, необходимо присвоить значение "1" следующему ключу реестра сервера: HKLM\System\CurrentControlSet\Services\lanmanserver\parameters\enableW9xsecuritysignature  Примечания  Все операционные системы Windows поддерживают как клиентский, так и серверный компоненты SMB. Чтобы воспользоваться цифровой подписью SMB-пакетов, на участвующих в соединении клиентском и серверном SMB-компонентах должно быть включено подписывание SMB-пакетов или оно должно требоваться. В операционной системе Windows 2000 и более поздних версиях требование или включение подписи пакетов для клиентского и серверного SMB-компонентов управляется следующими четырьмя параметрами: Сетевой клиент Microsoft: использовать цифровую подпись (всегда) - Определяет, требуется ли на клиентском SMB-компоненте подписывание пакетов. Сетевой клиент Microsoft: использовать цифровую подпись (при согласии сервера) - Определяет, включено ли на клиентском SMB-компоненте подписывание пакетов. Сетевой сервер Microsoft: использовать цифровую подпись (всегда) - Определяет, требуется ли на серверном SMB-компоненте подписывание пакетов. Сетевой сервер Microsoft: использовать цифровую подпись (при согласии клиента) - Определяет, включено ли на серверном SMB-компоненте подписывание пакетов. Если требуется подписывание SMB-пакетов на стороне сервера, клиент не сможет установить сеанс связи с этим сервером, если не включено подписывание SMB-пакетов на стороне клиента. По умолчанию подписывание SMB-пакетов на стороне клиента включено на рабочих станциях, серверах и контроллерах домена. Аналогичным образом, если требуется подписывание SMB-пакетов на стороне клиента, клиент не сможет установить сеанс связи с сервером, на котором не включено подписывание пакетов. По умолчанию подписывание SMB-пакетов на стороне сервера включено только на контроллерах домена. Если включено подписывание SMB-пакетов на стороне сервера, подписывание будет согласовываться с клиентами, с включенным подписыванием SMB-пакетов на стороне клиента. Подписывание SMB-пакетов может привести к снижению производительности до 15 процентов при транзакциях службы файлов.