Η Microsoft λέει ότι η υπογραφή SMB από προεπιλογή έρχεται σε περισσότερες εκδόσεις των Windows

Νωρίτερα σήμερα, η Microsoft κυκλοφόρησε την τελευταία ενημέρωση καναλιών Canary των Windows 11 για μέλη του προγράμματος Insiders. Η νέα έκδοση 25381 για τις εκδόσεις Enterprise απαιτεί πλέον την υπογραφή του μπλοκ μηνυμάτων διακομιστή (SMB) από προεπιλογή για όλες τις συνδέσεις.

Σε μια ανάρτηση στο blog

ο κύριος διευθυντής προγράμματος της Microsoft Ned Pyle εξήγησε τον λόγο αυτής της κίνησης και επίσης αποκάλυψε ότι αυτή η αλλαγή θα έρθει σε περισσότερες εκδόσεις των Windows, μαζί με τον Windows Server.

Ενώ οι εκδόσεις τόσο των Windows όσο και του Windows Server υποστηρίζουν την υπογραφή SMB για αρκετό καιρό, η Microsoft έχει κάνει πολλές πρόσφατες κινήσεις για να την κάνει μεγαλύτερο μέρος της ασφάλειας των Windows.

Τον Μάρτιο του 2022, η Microsoft πρόσθεσε το

Περιοριστής ρυθμού ελέγχου ταυτότητας SMB

σε κατασκευές Insider. Αυτός ο περιοριστής ρυθμού θέτει ένα όριο χρονικού ορίου 2 δευτερολέπτων σε κάθε αποτυχημένη προσπάθεια ελέγχου ταυτότητας NTLM. Αυτό θεωρητικά θα πρέπει να κάνει πολύ πιο δύσκολο για τους χάκερ να κάνουν πολλαπλές προσπάθειες σύνδεσης.

Τον Ιανουάριο του 2023, η Microsoft είπε ότι τα Windows 11 Pro σύντομα θα αρχίσει να απενεργοποιεί τα μη ασφαλή εναλλακτικά στοιχεία ελέγχου ταυτότητας επισκέπτη SMB. Σήμερα, ο Pyle δήλωσε ότι αυτή η νέα κίνηση για να καταστήσει την υπογραφή SMB ως προεπιλογή είναι “μέρος μιας καμπάνιας για τη βελτίωση της ασφάλειας των Windows και του Windows Server για το σύγχρονο τοπίο”.

Ο Pyle πρόσθεσε:

Αναμένετε ότι αυτή η προεπιλεγμένη αλλαγή για την υπογραφή θα γίνει στις εκδόσεις Pro, Education και σε άλλες εκδόσεις Windows τους επόμενους μήνες, καθώς και στον Windows Server. Ανάλογα με το πώς πάνε τα πράγματα στα Insiders, θα αρχίσει να εμφανίζεται σε μεγάλες εκδόσεις.

Επιπλέον, δεν πρέπει να περιμένουμε ότι αυτό θα είναι το τέλος για τις δυνατότητες SMB σε μελλοντικές εκδόσεις των Windows, σύμφωνα με τον Pyle:

Θα συνεχίσουμε να προωθούμε πιο ασφαλείς προεπιλογές SMB και πολλές νέες επιλογές ασφαλείας για SMB τα επόμενα χρόνια. Γνωρίζω ότι μπορεί να είναι επώδυνες για τη συμβατότητα εφαρμογών και τα Windows έχουν μια κληρονομιά στην εξασφάλιση ευκολίας χρήσης, αλλά η ασφάλεια δεν μπορεί να αφεθεί στην τύχη.

Θα είναι ενδιαφέρον να δούμε πώς η ώθηση της Microsoft για τη χρήση προεπιλογών SMB θα έχει επίδραση στο να γίνουν τα Windows πιο ασφαλή στη χρήση στις επερχόμενες εκδόσεις.