SMB Signing Disabled or SMB Signing Not Required Solution

SMB imzalamayı devre dışı bırakmak, sisteminizi saldırganlara karşı savunmasız bırakabilir. Bunu nasıl düzelteceğiniz aşağıda açıklanmıştır:

SMB İmzalamayı Etkinleştir:

Sisteminize bağlı olarak iki ana yaklaşım vardır:

TR Windows:
1. Yerel Grup İlkesi Düzenleyicisi’ni açın (“gpedit.msc” için arama yapın).
2. “Bilgisayar Yapılandırması” > “Windows Ayarları” > “Güvenlik Ayarları” > “Yerel İlkeler” > “Güvenlik Seçenekleri”ne gidin.
3. “Microsoft ağ istemcisi: İletişimleri dijital olarak imzala (her zaman)” ilkesini bulun ve “Etkin” olarak ayarlayın.

EN Windows:
1. Open the Local Group Policy Editor (search for “gpedit.msc”).
2. Navigate to “Computer Configuration” > “Windows Settings” > “Security Settings” > “Local Policies” > “Security Options.”
3. Locate the policy “Microsoft network client: Digitally sign communications (always)” and set it to “Enabled.”

Linux/Samba:Belirli adımlar Linux dağıtımınıza bağlı olarak değişebilir, ancak genellikle Samba yapılandırma dosyasını düzenlemeniz ve “sunucu imzalama” parametresini etkinleştirmeniz gerekir. Ayrıntılı talimatlar için dağıtımınızın belgelerine bakın.

Dikkat edilmesi gereken diğer noktalar:

SMB 1.0’ı devre dışı bırakma: İmzalamayı etkinleştirmek çok önemli olsa da, kullanmıyorsanız SMB 1.0’ı tamamen devre dışı bırakmayı göz önünde bulundurun. Bilinen güvenlik açıklarına sahip eski bir protokoldür. Windows sürümünüze özgü SMB 1.0’ı devre dışı bırakma talimatlarını çevrimiçi olarak bulabilirsiniz.
Düzenli Güncellemeler: Sisteminizi en son güvenlik yamalarıyla güncel tutmak, genel güvenliği sağlamak için çok önemlidir.

Unutmayın, bunlar genel adımlardır. Daha spesifik yönergeler için sisteminizin belgelerine bakın veya çevrimiçi olarak “SMB İmzalama Devre Dışı: https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/overview-server-message-block-signing” araması yapın.

Arif Akyüz
Bilgi Teknolojileri
Sistem Network Yöneticisi
ve Siber Güvenlik Uzmanı
[email protected]