Отключітькліента мережі Microsoft: Використовувати цифровий підпис (завжди).
Отключітьсервер мережі Microsoft: Використовувати цифровий підпис (завжди).
Включітькліента мережі Microsoft: Використовувати цифровий підпис (за згодою сервера).
Включітьсервер мережі Microsoft: Використовувати цифровий підпис (за згодою клієнта).
Крім того всі ці параметри політики можна задати включена, але їх включення може привести до зниження продуктивності на клієнтських комп'ютерах і запобігти їх взаємодії з застарілими додатками SMB і операційних систем.
Імя_об'екта_групповой_політікі Windows \ Параметри безпеки \ Локальні Політики \ параметри \ Computer Configuration \ Windows
У цій таблиці наведено значення за замовчуванням фактичні і діючі для цієї політики. На сторінці властивостей політики також перераховані значення за замовчуванням.
Тип сервера або об'єкта групової Політики
Отключітькліента мережі Microsoft: Використовувати цифровий підпис (завжди).
Отключітьсервер мережі Microsoft: Використовувати цифровий підпис (завжди).
Включітькліента мережі Microsoft: Використовувати цифровий підпис (за згодою сервера).
Включітьсервер мережі Microsoft: Використовувати цифровий підпис (за згодою клієнта).
У середовищах з високим рівнем безпеки рекомендується налаштувати всі ці параметри включена. Однак, настройка може привести до зниження продуктивності на клієнтських комп'ютерах і запобігти обмін даними з більш ранньої SMB додатків і операційних систем.
Може захистити весь мережевий трафік альтернативного способу полягає в реалізації цифрові підписи безпеки IPsec. Існують апаратні прискорювачі шифрування IPsec і підписи, можна звести до мінімуму навантаження на ЦП сервери. Немає подібних прискорювачів для підписування SMB.