Firma SMB disabilitata – 445/tcp

Server Message Block o SMB, è un protocollo di autenticazione, ora comunemente indicato come CIFS, che sta per “Common Internet File System”. Questo protocollo di rete viene utilizzato per scopi di comunicazione e condivisione di file client-to-server a livello di applicazione.

La firma SMB consiste di firma digitale e la verifica di ogni pacchetto che viene trasmesso attraverso la rete.
Questo processo tende a rallentare le prestazioni della rete, ma rafforza la sicurezza della rete.
Per abilitare la firma SMB, è necessario modificare il Registro di sistema.

I valori EnableSecuritySignature e RequireSecuritySignature dovrebbero essere già presenti.

Eseguire l’Editor del Registro di sistema (Regedt32.exe).
Dalla sottostruttura HKEY_LOCAL_MACHINE passare alla seguente chiave:

System\CurrentControlSet\Services\LanManServer\Paramete
Scegliere Aggiungi valore dal menu Modifica.
Aggiungere i due valori seguenti:

Value Name: EnableSecuritySignature
Data Type: REG_DWORD
Data: 0 (disable), 1 (enable)

NOTE: The default is 0 (disable)

Name: RequireSecuritySignature
Type: REG_DWORD
Value: 0 (disable), 1 (enable)

NOTE: The default is 0 (disable)

Chiudere l’utilità Editor del Registro di sistema e riavviare il sistema.

CONTROINDICAZIONI:

Dopo avere abilitato la firma SMB, Windows non potrà connettersi alle condivisioni SMB in un QNAP NAS.
Per risolvere questo problema, aprire Powershell nel client Windows ed eseguire il seguente comando per disabilitare la “negoziazione protetta”:
Set-ItemProperty -Path
“HKLM:\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters” RequireSecureNegotiate -Value 0 –Force

Errori a livello di condivisione possono risolversi nei seguenti errori:

• Invalid Signature
• System error 2148073478 has occurred
• An extended error has occurred

KB : https://support.microsoft.com/en-us/help/2686098/system-error-2148073478-extended-error-or-invalid-signature-error-mess

Firma SMB disabilitata, Firma SMB, smb, signature smb