通过 GPO 启用 SMB 签名

摘要

为什么必须开启 SMB 签名：缺少签名时攻击者可借 NTLM 中继直接访问系统、无需破解密码。文章给出通过 GPO 在服务器与客户端启用并要求 SMB 签名的步骤与分批推送建议。