SMB署名非対応検出監査

Windows 11 バージョン24H2以降で使える、署名や暗号化に対応しないサードパーティのSMBクライアント・サーバーを検出する監査機能。イベントID 31998・31999(クライアント)、3021・3022(サーバー)に記録される。

概念URI

https://comcomponent.com/knowledge/smb-signing-audit/

別名・表記

AuditClientDoesNotSupportSigning

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• SMB署名はSMB署名非対応検出監査で確認できます。必須化の前に、署名や暗号化に対応しないサードパーティのクライアント・サーバーを検出する監査(Set-SmbServerConfiguration -AuditClientDoesNotSupportSigning等)で洗い出せる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• SMB署名非対応検出監査はSMB署名より先に行うべきです。署名を必須にする前に、まず監査で署名できない相手を業務一巡分洗い出すのが定石 / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• SMB署名とLDAPチャネルバインディング ── NTLM対策の「残り半分」を実務で締める(言及)

一次資料

• https://learn.microsoft.com/windows-server/storage/file-server/smb-signing-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。