Der Überwachungsclient unterstützt keine Signierung.
Dieser Registrierungswert steuert die Überwachung von SMB-Clients, die keine SMB-Signierung unterstützen.
seit 0.9.8.11
Zweck
Registry-Schlüssel anzeigen (1)
HKLM\Software\Policies\Microsoft\Windows\LanmanServer\AuditClientDoesNotSupportSigning
Dieser Registrierungswert steuert die Überwachung von SMB-Clients, die keine SMB-Signierung unterstützen. Der Wert 1 veranlasst den SMB-Server, ein Überwachungsereignis zu protokollieren, wenn er einen solchen Client erkennt. Bei 0 oder einem nicht vorhandenen Wert erfolgt diese spezielle Protokollierung nicht.
Die Ereignisse werden im Protokoll Microsoft-Windows-SMBServer/Audit erfasst. Sie können verwendet werden, um inkompatible oder veraltete Clients und Geräte zu identifizieren.
Hinweise
Sicherheit
Die Einstellung erzwingt keine SMB-Signierung und blockiert keine Verbindung. Sie ändert weder die Aushandlung der Signierung noch die Zugriffsrechte auf SMB-Freigaben. Ihr Sicherheitsnutzen besteht ausschließlich darin, fehlende Signierungsunterstützung sichtbar zu machen.
SMB-Signierung schützt die Integrität von SMB-Nachrichten und erschwert Manipulations-, Relay- und Spoofing-Angriffe. Ein protokolliertes Ereignis weist deshalb auf einen Client hin, dessen fehlende Signierungsunterstützung bei der Sicherheitsbewertung berücksichtigt werden sollte. Das Ereignis belegt für sich allein jedoch weder einen Angriff noch, dass die betreffende Verbindung tatsächlich unsigniert zugelassen wurde.
Hinweise
Die Einstellung gehört zur Computerkonfiguration und wirkt auf die SMB-Serverkomponente des Geräts. Sie ist nicht mit der entsprechenden Lanman-Workstation-Einstellung zu verwechseln, welche auf der Clientseite SMB-Server ohne Signierungsunterstützung überwacht.
Die Überwachung von SMB-Signierung und -Verschlüsselung ist außerdem für Windows Server 2025 dokumentiert.
Microsoft-Dokumentation
Microsoft Learn: Richtlinien-CSP – LanmanServer
Microsoft Learn: Übersicht über die Server Message Block-Signatur in Windows