| 对象 | 文件服务器、域内成员、共享设备 |
|---|---|
| 检查 | 是否要求签名（服务端必选） |
| 组合 | 与 NTLM 使用面、网络可达性一并评估 |
检查命令（Windows 侧，自查）
检查命令（Windows 侧，自查）
Get-SmbServerConfiguration | Select-Object RequireSecuritySignature, EnableSecuritySignature
Get-SmbClientConfiguration | Select-Object RequireSecuritySignature, EnableSecuritySignature签名是纵深控制之一：对关键服务器建议要求签名，兼容性先在测试环境验证。