マイクロソフトは最新のInsiderビルドでWindowsのセキュリティを向上させるキャンペーンを継続している

知っておくべきこと
- Microsoft は Windows 11 Insider Preview Build 25381 を Canary チャネルにリリースしました。
- アップデート後、すべての接続で SMB サインインがデフォルトで必要になります。
- この変更により、Windows と Windows Server の両方のセキュリティが向上するはずです。
Microsoftは今週、Windows 11のInsider Previewビルドをもう1つリリースし、締めくくりました。Canaryチャネルをご利用のお客様は、Windows 11 Insider Preview Build 25381をダウンロードできます。このアップデートには、サーバーメッセージブロック(SMB)プロトコルの変更が含まれています。SMBプロトコルは、すべての接続においてデフォルトでサインインを要求するようになりました。
当社の Windows エキスパートである Mauro Huculak は、Windows 10 で SMBv1 を使用してネットワーク デバイス上のファイルにアクセスする方法に関する記事で、SMB を定義しました。
サーバー メッセージ ブロック (SMB) は、Windows 10 に含まれるネットワーク ファイル共有プロトコルで、ファイルの読み書きやネットワーク デバイスへのその他のサービス要求の実行を可能にします。通常、SMB は、ファイル共有機能を備えたルーター、ネットワーク接続ストレージ (NAS)、Linux が動作する他のコンピューターなど、Windows 以外のデバイスに接続するために使用します。
Microsoft が概説した最新の Insider ビルドのすべての変更点は次のとおりです。
ビルド 25381: 新機能
SMB署名要件の変更
Windows 11 Insider Preview Build 25381 Enterprise エディション以降、すべての接続において SMB 署名がデフォルトで必須となります。これは、Windows 10 および 11 では SYSVOL および NETLOGON という名前の共有への接続時のみ SMB 署名がデフォルトで必須であり、Active Directory ドメイン コントローラーではすべてのクライアントが接続する際に SMB 署名が必須であった従来の動作を変更するものです。これは、現代の環境に合わせて Windows および Windows Server のセキュリティを向上させるキャンペーンの一環です。
WindowsとWindows ServerのすべてのバージョンはSMB署名をサポートしています。ただし、サードパーティのSMBサーバーではSMB署名が無効化されているか、サポートされていない場合があります。SMB署名を許可していないサードパーティのSMBサーバー上のリモート共有に接続しようとすると、次のいずれかのエラーメッセージが表示される場合があります。
- 0xc000a000
- -1073700864
- ステータス_無効な署名
- 暗号署名が無効です。
上記の問題を解決するには、Microsoft のブログ投稿の手順に従ってください。
Windows と Xbox の熱狂的なファンのための最新ニュース、レビュー、ガイド。
ビルド 25381: 変更点と改善点
一般的な
- カメラの起動に失敗したり、カメラのシャッターが閉じたりするなど、カメラ ストリーミングの問題が検出された場合は、問題を解決するために自動化された Get Help トラブルシューティング ツールを起動することを推奨するポップアップ ダイアログが表示されます。
ショーン・エンディコットはWindows Centralのテクノロジージャーナリストで、Windows、Microsoftソフトウェア、AI、PCを専門としています。Windows 10と11からChatGPTのようなAIツールの台頭まで、主要なリリースを取材してきました。ショーンのキャリアはLumia 930から始まり、アプリ開発者との強いつながりを築きました。執筆活動以外では、アメリカンフットボールのコーチも務めており、チームの運営にMicrosoftのサービスを活用しています。ノッティンガム・トレント大学で放送ジャーナリズムを学び、X(@SeanEndicott_)とThreads(@sean_endicott_)で活躍しています。