SMB署名ポリシーがCIFSサーバとの通信に与える影響

CIFSサーバのSMB署名セキュリティ設定に加えて、クライアントとSVMのCIFSサーバ間の通信のデジタル署名を制御するWindowsクライアント上のSMB署名ポリシーが2つあります。ビジネス要件に合わせた設定を行うことができます。

クライアントSMBポリシーは、Microsoft管理コンソール（MMC）またはActive DirectoryのGPOを使用して設定したWindowsローカル セキュリティ ポリシー設定で制御されます。クライアントのSMB署名とセキュリティ問題の詳細については、Microsoft Windowsのマニュアルを参照してください。

ここでは、Microsoftクライアントの2つのSMB署名ポリシーについて説明します。

• Microsoft network client: Digitally sign communications (if server agrees)

  この設定はクライアントのSMB署名機能を有効にするかどうかを制御します。この機能はデフォルトで有効になっています。この設定をクライアントで無効にすると、クライアントのCIFSサーバとの通信は、CIFSサーバ上のSMB署名の設定によって異なります。

• Microsoft network client: Digitally sign communications (always)

  この設定は、クライアントがサーバとの通信にSMB署名を必要とするかどうかを制御します。この設定はデフォルトでは無効になっています。この設定がクライアント上で無効である場合、SMB署名の動作は、「Microsoft network client: Digitally sign communications (if server agrees)」ポリシー設定とCIFSサーバ上の設定に基づきます。

  注: ご使用の環境に、SMB署名を必要とするように設定されたWindowsクライアントが含まれる場合、CIFSサーバ上のSMB署名を有効にする必要があります。有効にしないと、CIFSサーバはこれらのシステムにデータを提供できません。

クライアントとCIFSサーバのSMB署名設定の有効な結果は、SMBセッションでSMB 1.0が使用されるかSMB 2.x以降が使用されるかによって異なります。

次の表に、セッションでSMB 1.0が使用される場合の有効なSMB署名の動作を示します。

次の表に、セッションでSMB 2.xまたはSMB 3.0が使用される場合の有効なSMB署名の動作を示します。

次の表に、MicrosoftクライアントおよびサーバのSMB署名のデフォルト動作を示します。