Otklyuchitklienta Microsoft Мрежа: Цифрово подписване на съобщенията (винаги).

Otklyuchitserver Microsoft Мрежа: Цифрово подписване на съобщенията (винаги).

Vklyuchitklienta Microsoft мрежа клиент: Цифрово подписване на съобщенията (ако сървъра е съгласен).

Vklyuchitserver Microsoft мрежа клиент: Цифрово подписване на съобщенията (ако клиентът е съгласен).

Освен всички тези настройки за правила, можете да зададете включени, но включването им може да доведе до лошо изпълнение на клиентски компютри и предотвратяване на тяхното взаимодействие с приложения наследство SMB и операционни системи.

Imya_obekta_gruppovoy_politiki Windows \ Настройки за сигурност \ местни политики \ Options \ Компютърна конфигурация \ Windows

В следващата таблица са стойностите по подразбиране и реалното действие на тази политика. Политика имоти страница изброява също и стойностите по подразбиране.

тип сървър или на GPO

Otklyuchitklienta Microsoft Мрежа: Цифрово подписване на съобщенията (винаги).

Otklyuchitserver Microsoft Мрежа: Цифрово подписване на съобщенията (винаги).

Vklyuchitklienta Microsoft мрежа клиент: Цифрово подписване на съобщенията (ако сървъра е съгласен).

Vklyuchitserver Microsoft мрежа клиент: Цифрово подписване на съобщенията (ако клиентът е съгласен).

В среда с повишена сигурност, е препоръчително да изберете всички тези опции скрипт. Въпреки това, установяването може да намали производителността на клиентски компютри и да се предотврати обменът на данни с по-ранни SMB приложения и операционни системи.

Да защитите целия мрежов трафик към алтернативен метод е да се приложат цифрови подписи IPsec сигурност. Има IPsec хардуерно криптиране ускорители и подписи, може да сведе до минимум натоварването на сървърите на процесора. Не са такива ускорители, за да подпишат SMB.