Aktivieren von Remote-Mailslots
Der DWORD-Wert steuert die clientseitige Verarbeitung von Remote-Mailslots durch den SMB-Client über MUP.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\NetworkProvider\EnableMailslots
Der DWORD-Wert steuert die clientseitige Verarbeitung von Remote-Mailslots durch den SMB-Client über MUP. Der von Setup Foundry gesetzte Wert 0 deaktiviert diese Funktion. Anforderungen an Remote-Mailslots werden dadurch nicht mehr über die SMB-Clientumleitung verarbeitet.
Mailslots dienen der unidirektionalen Interprozesskommunikation und können kurze Nachrichten an einen bestimmten Computer oder mehrere Computer in einer Domäne übertragen. Diese Einstellung betrifft den Netzwerkzugriff auf Remote-Mailslots, nicht lokale Mailslots.
Hinweise
Sicherheit
Das Remote-Mailslot-Protokoll besitzt keine eigenen Mechanismen zur Authentifizierung oder Autorisierung und wird von Microsoft als veraltet, unzuverlässig und unsicher eingestuft. Durch den Wert 0 steht dieser Kommunikationsweg über die SMB-Clientumleitung nicht zur Verfügung. Dadurch wird die Angriffsfläche für Anwendungen und Protokolle reduziert, die andernfalls nicht authentifizierte Remote-Mailslot-Nachrichten verwenden könnten.
Mögliche Nebenwirkungen
Ältere Anwendungen und Protokolle, die Remote-Mailslots über den SMB-Client benötigen, können keine entsprechenden Nachrichten mehr senden oder verarbeiten. Solche Zugriffe können mit ERROR_REMOTE_MAILSLOTS_DEPRECATED fehlschlagen. Betroffen sind insbesondere veraltete Komponenten, die zusätzlich auf SMB 1 oder ältere Computerbrowser-Funktionen angewiesen sind.
Hinweise
Dieser Wert gehört zur clientseitigen Richtlinie Aktivieren von Remote-Mailslots unter „Lanman-Arbeitsstation“. Er ist nicht mit der gleichnamigen serverseitigen Einstellung zu verwechseln, die einen anderen Registry-Schlüssel verwendet.
Microsoft dokumentiert diese Richtlinie für Windows 11, Version 24H2, und höher. Das Remote-Mailslot-Protokoll ist dort standardmäßig deaktiviert. Der Wert 0 bedeutet „Deaktiviert“, der Wert 1 „Aktiviert“.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanWorkstation
Microsoft Learn: SMB-Sicherheitshärtung in Windows Server und Windows Client