Como habilitar a assinatura SMB no Windows NT

Este artigo explica como habilitar a assinatura SMB.

importante Esta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, sérios problemas poderão ocorrer se você modificar o registro incorretamente. Por isso, certifique-se que você execute essas etapas cuidadosamente. Para proteção adicional, fazer backup do registro antes de modificá-lo. Em seguida, você pode restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

Windows NT 4.0 Service Pack 3 fornece uma versão atualizada do protocolo de autenticação SMB (Server Message Block), também conhecido como o arquivo CIFS (Common Internet File System) protocolo de compartilhamento. Para obter mais informações sobre a assinatura SMB, consulte o arquivo Readme.txt do Windows NT 4.0 Service Pack 3.

Execute as seguintes etapas para configurar a assinatura em um servidor SMB:

1. Execute o Editor do Registro (Regedt32.exe).
2. Da subárvore HKEY_LOCAL_MACHINE, vá para a seguinte chave:
   
   System\CurrentControlSet\Services\LanManServer\Paramete
3. Clique em Adicionar valor no menu Editar.
4. Adicione os seguintes dois valores:
   

         Value Name: EnableSecuritySignature
         Data Type: REG_DWORD
         Data: 0 (disable), 1 (enable)
   
            NOTE: The default is 0 (disable)
   
         Name: RequireSecuritySignature
         Type: REG_DWORD
         Value: 0 (disable), 1 (enable)
   
            NOTE: The default is 0 (disable)
   						

5. Clique em OK e feche o Editor do Registro.
6. Desligue e reinicie o Windows NT.

Execute as seguintes etapas para configurar a assinatura SMB em uma estação de trabalho:

1. Execute o Editor do Registro (Regedt32.exe).
2. Da subárvore HKEY_LOCAL_MACHINE, vá para a seguinte chave:
   
   \System\CurrentControlSet\Services\Rdr\Paramete
3. Clique em Adicionar valor no menu Editar.
4. Adicione os seguintes dois valores:
   

         Value Name: EnableSecuritySignature
         Data Type: REG_DWORD
         Data: 0 (disable), 1 (enable)
   
            NOTE: The default is 1 (enable)
   
         Name: RequireSecuritySignature
         Type: REG_DWORD
         Value: 0 (disable), 1 (enable)
   
            NOTE: The default is 0 (disable)
   						

5. Clique em OK e feche o Editor do Registro.
6. Desligue e reinicie o Windows NT.

Embora o uso da assinatura SMB faz com que o desempenho mais lento da rede, recomendamos o uso em qualquer ambiente onde a atividade da rede hostil pode ocorrer. (A assinatura SMB reduz desempenho da rede de 10 a 15 %, em média.) A redução de desempenho é causada pela exigência para assinar digitalmente e verificar cada pacote é transmitido na rede.