Glosario
Firma SMB
Firma criptográfica de los paquetes SMB que impide su manipulación y bloquea el NTLM relay hacia servidores SMB, tanto en el lado cliente como en el servidor.
La firma SMB añade a cada mensaje SMB una firma criptográfica derivada de la clave de sesión. El receptor la verifica, de modo que los mensajes no pueden modificarse en tránsito y un atacante que retransmite la autenticación de otra persona no puede usar la sesión resultante, porque no tiene la clave de sesión.
Se controla por separado para el lado cliente y el lado servidor mediante las directivas Microsoft network client/server: Digitally sign communications (always) (firmar digitalmente las comunicaciones siempre), o con Set-SmbClientConfiguration y Set-SmbServerConfiguration -RequireSecuritySignature $true. Los controladores de dominio la exigen desde hace tiempo; Windows 11 24H2 (Enterprise, Pro y Education) la exige de forma predeterminada en las conexiones entrantes y salientes, y Windows Server 2025 en las conexiones salientes. El cifrado de SMB 3 va más allá y cifra el tráfico.
Consulte Retirar los protocolos heredados.