Microsoft network server: Digitally

Microsoft network server: Digitally sign communications (always)

This security setting determines whether packet signing is required by the SMB server component.

The server message block (SMB) protocol provides the basis for Microsoft file and print sharing and many other networking operations, such as remote Windows administration. To prevent "man-in-the-middle" attacks that modify SMB packets in transit, the SMB protocol supports the digital signing of SMB packets. This policy setting determines whether SMB packet signing must be negotiated before further communication with an SMB client is permitted.

If this setting is enabled, the Microsoft network server will not communicate with a Microsoft network client unless that client agrees to perform SMB packet signing. If this setting is disabled, SMB packet signing is negotiated between the client and server.

Default:

Disabled for member servers.
Enabled for domain controllers.

Kết quả (Việt) 1:

Máy chủ mạng Microsoft: ký điện tử truyền thông (luôn luôn)Thiết đặt an ninh này sẽ xác định cho dù gói ký là cần thiết bởi các thành phần máy chủ SMB.Máy chủ tin nhắn chặn (SMB) giao thức cung cấp cơ sở cho Microsoft tập tin và in chia sẻ, rất nhiều các hoạt động mạng, chẳng hạn như quản lý từ xa cửa sổ. Để ngăn chặn cuộc tấn công "người đàn ông-trong-the-Trung" sửa đổi SMB gói tin trên đường vận chuyển, giao thức SMB hỗ trợ ký kỹ thuật số SMB gói. Thiết đặt chính sách này sẽ xác định cho dù SMB gói ký kết phải được thương lượng trước khi tiếp tục liên lạc với một khách hàng SMB là được phép.Nếu thiết lập này được kích hoạt, Microsoft mạng máy chủ sẽ không liên lạc với máy sử dụng mạng Microsoft trừ khi khách hàng đó đồng ý thực hiện ký kết gói SMB. Nếu thiết lập này vô hiệu, SMB gói đăng thương lượng giữa máy khách và máy chủ.Mặc định:Khuyết tật cho các máy chủ thành viên.Kích hoạt cho bộ điều khiển vùng.

Kết quả (Việt) 2:

Microsoft mạng máy chủ: chữ ký điện tử truyền thông (luôn luôn) thiết lập bảo mật này quyết định việc ký kết gói tin được yêu cầu của các thành phần máy chủ SMB. Khối tin máy chủ (SMB) giao thức cung cấp cơ sở cho tập tin Microsoft và chia sẻ in ấn và nhiều hoạt động mạng khác, chẳng hạn như quản trị Windows từ xa. Để ngăn chặn "man-in-the-middle" các cuộc tấn công đó sửa đổi các gói SMB quá cảnh, các giao thức SMB hỗ trợ việc ký kỹ thuật số của các gói SMB. Thiết lập chính sách này quyết định việc ký kết gói SMB phải được thương lượng trước khi giao tiếp với khách hàng SMB được cho phép. Nếu thiết lập này được kích hoạt, các máy chủ mạng Microsoft sẽ không liên lạc với một máy sử dụng mạng Microsoft trừ khi khách hàng đồng ý để thực hiện SMB ký gói. Nếu cài đặt này tắt, ký gói SMB được đàm phán giữa các máy khách và máy chủ. Mặc định: Disabled cho các máy chủ thành viên. Enabled cho các bộ điều khiển miền.