Umgehung der SMB3-Verschlüsselung durch entfernte Capability-Flags bei älteren Linux-Clients

Zaheen Wean 60 Zuverlässigkeitspunkte
2026-08-04T14:56:32.62+00:00

1/ SMB3-Verschlüsselung (Encrypted: $True) für administrative Freigaben erzwingen, Konfiguriert

2/ Ältere Linux-Clients entfernen das Capability-Flag für Dialekt-Verschlüsselung während der Aushandlung, Beobachtet

3/ Unverschlüsselte SMB 3.02-Sitzungen erfolgreich aufgebaut, Fehlschlag

Wie konfigurieren wir harte Verwerfungen auf Kernelebene (hard kernel drops), um unverschlüsselte Dialekt-Aushandlungen zu verhindern?

Windows für Zuhause | Vorherige Windows-Versionen | Windows-Update
0 Kommentare

1 Antwort

Sortieren nach: Am hilfreichsten
Am hilfreichsten Neueste Älteste
  1. Carl-L 22,905 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator
    2026-08-05T06:34:03.79+00:00

    Haftungsausschluss: Bitte beachten Sie, dass die bereitgestellten Informationen mithilfe automatisierter Übersetzungstools übersetzt wurden. Wir bemühen uns zwar um Genauigkeit, doch spiegeln die Übersetzungen möglicherweise nicht immer die ursprüngliche Bedeutung, den Kontext oder die Absicht des Quelltextes perfekt wider.

    Hallo Zaheen Wean,

    willkommen im Microsoft Q&A-Forum.

    Nach Ihrer Beschreibung könnte es sich hierbei eher um ein Kompatibilitätsproblem zwischen älterem Linux-SMB und Windows-SMB handeln als um einen Fehler. Versuchen Sie in diesem Fall bitte Folgendes:

    • Geben Sie „PowerShell“ in die Suchleiste ein und drücken Sie die Eingabetaste.
    • Geben Sie „Set-SmbServerConfiguration -EncryptData $true -RejectUnencryptedAccess $true -RequireSecuritySignature $true -Confirm:$false“ ein und drücken Sie die Eingabetaste.
    • Überprüfen Sie dies mit „Get-SmbServerConfiguration | FL EncryptData,RejectUnencryptedAccess,RequireSecuritySignature“.
    • Der Wert sollte durchgehend „True“ lauten.

    Wenn Ihnen die Antwort weiterhilft, klicken Sie bitte auf „Ja“. Wenn Sie weitere Fragen zu dieser Antwort haben, klicken Sie bitte auf „Kommentar“.

    Hinweis: Bitte befolgen Sie die Schritte in unserer Dokumentation, um E-Mail-Benachrichtigungen zu aktivieren, falls Sie die entsprechenden E-Mail-Benachrichtigungen zu diesem Thread erhalten möchten.

    War diese Antwort hilfreich?

Ihre Antwort

Antworten können von Fragestellenden als „Angenommen“ und von Moderierenden als „Empfohlen“ gekennzeichnet werden, wodurch Benutzende wissen, dass diese Antwort das Problem des Fragestellenden gelöst hat.