Überwachungsserver unterstützt keine Verschlüsselung
Der `REG_DWORD`-Wert aktiviert mit den Wertdaten `1` eine clientseitige SMB-Überwachung.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanWorkstation\AuditServerDoesNotSupportEncryption
Der REG_DWORD-Wert aktiviert mit den Wertdaten 1 eine clientseitige SMB-Überwachung. Der SMB-Client protokolliert ein Überwachungsereignis, wenn ein angesprochener SMB-Server keine SMB-Verschlüsselung unterstützt.
Die Ereignisse werden im Windows-Ereignisprotokoll unter Anwendungs- und Dienstprotokolle\Microsoft\Windows\SMBClient\Audit erfasst. Microsoft ordnet der clientseitigen Überwachung von Verschlüsselungs- und Signierungsunterstützung die Ereignis-IDs 31998 und 31999 zu.
Hinweise
Sicherheit
Der Wert aktiviert ausschließlich die Erkennung und Protokollierung fehlender Verschlüsselungsunterstützung. Er schaltet die SMB-Verschlüsselung nicht ein, schreibt sie nicht vor und verhindert keine Verbindung mit einem Server, der sie nicht unterstützt. Die Vertraulichkeit einer SMB-Verbindung wird durch diese Einstellung daher nicht unmittelbar verbessert.
Die protokollierten Ereignisse können Server oder Drittanbieterimplementierungen sichtbar machen, die mit einer vorgeschriebenen SMB-Verschlüsselung nicht kompatibel wären. Sie zeigen jedoch nur die fehlende Unterstützung des Servers an. Aus dem Ausbleiben eines Ereignisses folgt nicht, dass eine konkrete SMB-Verbindung tatsächlich verschlüsselt wurde.
Hinweise
Die Einstellung gilt für den Computer und betrifft ausgehende Verbindungen des SMB-Clients. Microsoft dokumentiert 0 als deaktivierten Standardwert und 1 als aktivierten Wert.
Die clientseitige Überwachung der SMB-Verschlüsselungs- und Signierungsunterstützung steht ab Windows 11, Version 24H2, sowie Windows Server 2025 zur Verfügung. Die Richtlinien-CSP-Referenz nennt für Windows 11 als Mindeststand Version 24H2 mit Build 10.0.26100.3613.
Microsoft-Dokumentation
Microsoft Learn: LanmanWorkstation-Richtlinien-CSP – AuditServerDoesNotSupportEncryption
Microsoft Learn: Übersicht über die Server Message Block-Signatur in Windows