强制实施 SMB 签名有什么影响？

• ONTAP 9
• SMB

• 强制执行 SMB 签名通常不会产生负面影响，因为大多数/所有当前 Windows 操作系统版本可能已经具有签名功能
• 要确认是否有任何客户端未签名，请执行以下命令 false。 

::> vserver cifs session show -vserver SVM1 -fields is-session-signed

注意： false 表示客户未签名 - 这并不表示其无权签名。

• ONTAP CIFS 的 SVM 已经支持 SMB 签名，但默认情况下不会强制执行。
  • 要强制执行，请设置：

::> vserver cifs security modify -vserver vserver_name -is-signing-required true 

• 为传入的 SMB 流量配置 ONTAP 签名
• Windows OS 版本支持 SMB 签名：

• Windows 11 Insider Preview Build25905 或更高版本
• Windows Server 2025 或更高版本
• Windows 11 Enterprise 版本
• Windows Server 2022
• Windows 98
• Windows 2000
• Windows NT 4.0
• 对于其他操作系统（例如 Linux）挂载用于强制签名的 CIFS 共享，在更改配置前请先进行测试。

注意：有关更多详细信息，请与操作系统供应商联系。