Überwachungsclient unterstützt keine Verschlüsselung
Der `DWORD`-Wert `1` aktiviert auf der SMB-Serverseite die Überwachung von SMB-Clients, die keine SMB-Verschlüsselung unterstützen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanServer\AuditClientDoesNotSupportEncryption
Der DWORD-Wert 1 aktiviert auf der SMB-Serverseite die Überwachung von SMB-Clients, die keine SMB-Verschlüsselung unterstützen. Erkennt der Server einen solchen Client, schreibt er ein Überwachungsereignis in das Protokoll Microsoft\Windows\SMBServer\Audit.
Die Einstellung dient dazu, insbesondere ältere oder nicht von Microsoft stammende SMB-Implementierungen zu erkennen, bevor SMB-Verschlüsselung verbindlich vorausgesetzt wird.
Hinweise
Sicherheit
Die Einstellung verbessert die Sichtbarkeit von Clients, mit denen keine durch SMB bereitgestellte Verschlüsselung möglich ist. Solche Clients können ein Sicherheitsrisiko darstellen, wenn über unverschlüsselte SMB-Verbindungen schutzbedürftige Daten übertragen werden.
Der Wert aktiviert ausschließlich die Protokollierung. Er fordert keine SMB-Verschlüsselung an, verschlüsselt keinen Datenverkehr und weist inkompatible Clients nicht ab. Ein protokolliertes Ereignis weist außerdem auf fehlende Verschlüsselungsunterstützung hin, ist für sich genommen aber kein Nachweis dafür, dass Daten offengelegt oder angegriffen wurden.
Hinweise
Die Richtlinie gehört zu LanmanServer.admx und wirkt auf den lokalen SMB-Server, nicht auf ausgehende Verbindungen des SMB-Clients. Microsoft führt die Überwachung von SMB-Signierung und -Verschlüsselung als Funktion von Windows Server 2025 und Windows 11, Version 24H2.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanServer – AuditClientDoesNotSupportEncryption
Microsoft Learn: Überwachen der SMB-Signatur und -Verschlüsselung