Sommario
Con l’introduzione di Windows 11 Insider Preview Build 25982, gli amministratori di sistema avranno la possibilità di imporre la crittografia SMB per tutte le connessioni in uscita. Questa novità, disponibile per gli Insiders nel canale Canary, mira a rafforzare la sicurezza delle comunicazioni.
La crittografia SMB in dettaglio
La crittografia SMB assicura una protezione end-to-end dei dati. Gli amministratori possono abilitarla per singole condivisioni, per l’intero server di file o durante la mappatura delle unità. Gli strumenti a disposizione includono Windows Admin Center, Windows PowerShell e UNC Hardening. Questa funzionalità è stata introdotta con SMB 3.0 su Windows 8 e Windows Server 2012. Con l’arrivo di Windows 11 e Windows Server 2022, è stata aggiunta la compatibilità con le suite crittografiche AES-256-GCM.
Garantire connessioni sicure
Imponendo la crittografia SMB, gli amministratori possono assicurarsi che i client stabiliscano connessioni solo con server che soddisfano determinate condizioni. Questo approccio protegge da potenziali attacchi di intercettazione. Ned Pyle, Principal Program Manager di Microsoft, ha sottolineato l’importanza di questa funzione. Ha evidenziato come gli amministratori possano ora configurare il client SMB per richiedere sempre la crittografia, indipendentemente dalle impostazioni del server.
Ulteriori misure di sicurezza
Oltre alla crittografia SMB, Microsoft ha introdotto altre misure di sicurezza. Una di queste impedisce l’invio di dati NTLM su SMB per connessioni in uscita remote. Questa misura protegge da vari attacchi, come pass-the-hash e NTLM relay. Inoltre, con una recente build di Windows 11, Microsoft ha iniziato a richiedere la firma SMB per tutte le connessioni, offrendo una protezione aggiuntiva contro gli attacchi NTLM relay.
Questi sviluppi sono parte degli sforzi di Microsoft per migliorare la sicurezza di Windows e Windows Server. L’azienda ha anche annunciato la disabilitazione del vecchio protocollo SMB1 e ha introdotto limitazioni per proteggere contro attacchi brute-force.
