| 加固项 | SMB 签名强制 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | 服务端与客户端 RequireSecuritySignature = True |
核查与设置
核查与设置
Get-SmbServerConfiguration | Select-Object RequireSecuritySignature, EnableSecuritySignature
Set-SmbServerConfiguration -RequireSecuritySignature $true -Force
Set-SmbClientConfiguration -RequireSecuritySignature $true -Force老 SMB 实现（旧 NAS、老 Samba）可能不支持签名导致连接失败；先盘点存储设备兼容性再强制。