Ewiges hin und her mit unsicherer SMB-Gastanmeldung in Windows

Übergangslösung

Die von Microsoft empfohlene Lösung besteht darin, den Zugriff auf die Geräte von Drittanbietern über Gastanmeldeinformationen zu beenden. Jeder - wirklich jeder -, der das Gerät sehen kann, kann auf alle Ihre Daten zugreifen, ohne ein Kennwort oder einen Prüfpfad.

Die Gerätehersteller konfigurieren den Gastzugang so, dass sie sich nicht damit auseinandersetzen müssen, dass ihre Kunden ihre Kennwörter vergessen oder einen komplexeren Einrichtungsprozess benötigen.

Dies sind unsichere Orte, an denen Sie Ihr Privat- oder Berufsleben speichern können. Viele dieser Geräte ermöglichen, einen Benutzernamen und ein Kennwort zu konfigurieren - informieren Sie sich in den Unterlagen Ihres Herstellers. Bei anderen ist dies möglicherweise durch ein Software-Upgrade möglich. In diesen Fällen sollten Sie das Gerät durch ein vertrauenswürdiges Produkt ersetzen, alle Daten von dem alten Gerät löschen, die Laufwerke säubern und es dann dem Recycling zuführen.

Wenn Sie die Verwendung von Gastzugängen für Dritte nicht deaktivieren können, müssen Sie die Anforderung der SMB-Signierung deaktivieren. Das bedeutet natürlich, dass Sie jetzt nicht nur den Gastzugang verwenden, sondern auch verhindern, dass Ihr Client die Signierung auf einem vertrauenswürdigen Gerät garantiert. Angesichts dessen ist dies nur ein Workaround, den wir nicht empfehlen.

Weitere Details dazu gibt es beim Microsoft-Support beziehungsweise in der Techcommunity.