Glossaire
Signature SMB
Signature cryptographique des paquets SMB qui empêche leur altération et bloque le relais NTLM vers les serveurs SMB.
La signature SMB ajoute à chaque message SMB une signature cryptographique dérivée de la clé de session. Le destinataire la vérifie : les messages ne peuvent donc pas être modifiés en transit, et un attaquant qui relaie l'authentification d'un tiers ne peut pas utiliser la session obtenue, faute de disposer de la clé de session.
Elle se contrôle séparément côté client et côté serveur via les stratégies Client réseau Microsoft / Serveur réseau Microsoft : communications signées numériquement (toujours), ou avec Set-SmbClientConfiguration et Set-SmbServerConfiguration -RequireSecuritySignature $true. Les contrôleurs de domaine l'exigent depuis longtemps ; Windows 11 24H2 (Entreprise, Professionnel et Éducation) l'exige par défaut pour les connexions entrantes et sortantes, et Windows Server 2025 pour les connexions sortantes. Le chiffrement SMB 3 va plus loin en chiffrant le trafic.
Voir Retirer LLMNR, NBT-NS, SMBv1 et NTLMv1 ; exiger la signature.