Der Überwachungsserver unterstützt keine Signierung.
Der DWORD-Wert `AuditServerDoesNotSupportSigning` steuert die clientseitige Überwachung der SMB-Signierungsunterstützung.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation\AuditServerDoesNotSupportSigning
Der DWORD-Wert AuditServerDoesNotSupportSigning steuert die clientseitige Überwachung der SMB-Signierungsunterstützung. Bei 1 protokolliert der Windows-SMB-Client ein Überwachungsereignis, wenn er einen SMB-Server erkennt, der SMB-Signierung nicht unterstützt. Die betreffenden Ereignisse werden im Protokoll Microsoft-Windows-SMBClient/Audit erfasst.
Die Einstellung dient dazu, inkompatible oder veraltete SMB-Server zu erkennen, beispielsweise bevor SMB-Signierung für ausgehende Verbindungen verbindlich vorausgesetzt wird. Sie überwacht die Serverfähigkeit aus Sicht des Clients; sie ist nicht mit der entsprechenden serverseitigen Überwachung von SMB-Clients gleichzusetzen.
Hinweise
Sicherheit
SMB-Signierung schützt die Integrität von SMB-Nachrichten und erschwert Manipulations-, Relay- und Spoofing-Angriffe. Die protokollierten Ereignisse können daher auf Server hinweisen, bei denen dieser Schutz nicht verfügbar ist.
Der Wert aktiviert ausschließlich die Überwachung. Er schaltet SMB-Signierung weder ein noch erzwingt er sie, blockiert keine Verbindung und ändert nicht die Zugriffsrechte auf SMB-Freigaben. Ob eine Verbindung ohne Signierung zustande kommt, bestimmen die gesonderten Signierungsanforderungen des SMB-Clients und des Servers.
Hinweise
Microsoft dokumentiert 1 als aktiviert und 0 als deaktiviert; 0 ist der dokumentierte Standardwert. Die Richtlinie gehört zur Computerkonfiguration und wird durch LanmanWorkstation.admx bereitgestellt.
Die clientseitige Überwachung ist für Windows 11 ab Version 24H2 dokumentiert. Microsoft dokumentiert die SMB-Signierungsüberwachung außerdem als Funktion von Windows Server 2025.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanWorkstation
Microsoft Learn: Übersicht über die Server Message Block-Signatur in Windows