Il valore del Registro di sistema per la firma SMB non è configurato con le impostazioni predefinite. Valore del Registro ...

Il valore del Registro di sistema per la firma SMB non è configurato con le impostazioni predefinite.

Valore del Registro di sistema predefinito:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"EnableSecuritySignature"=dword:1
Valore del Registro di sistema configurato:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"EnableSecuritySignature"=dword:0

Informazioni aggiuntive:
Nonostante sia possibile disabilitare, abilitare o richiedere la firma SMB, le regole di negoziazione sono state modificate a partire da SMB2 e non tutte le combinazioni presentano lo stesso funzionamento di SMB1.

Il comportamento effettivo per SMB2/SMB3 è il seguente:
Richiesta dal client e richiesta dal server = Con firma
Non richiesta dal client e richiesta dal server = Con firma
Richiesta dal server e non richiesta dal client = Con firma
Non richiesta dal server e non richiesta dal client = Senza firma

Quando è richiesta la crittografia SMB, la firma SMB non viene utilizzata indipendentemente dalle impostazioni. La crittografia SMB fornisce implicitamente le stesse garanzie di integrità della firma SMB.