SMB署名を強制するとどのような影響がありますか。
環境
- ONTAP 9
 - SMB
 
回答
- SMB署名を強制しても、ほとんどまたはすべての現在のWindows OSバージョンはすでに署名機能を備えている可能性が高いため、通常は悪影響はありません
 - 署名していないクライアントがあるかどうかを確認するには、以下のコマンドが
falseを示します。 
::> vserver cifs session show -vserver SVM1 -fields is-session-signed
注:  false はクライアントが署名していないことを示します。署名機能がないことを示すものではありません。
追加情報
- ONTAP CIFS対応のSVMはすでにSMB署名をサポートしていますが、デフォルトでは強制されていません。
- 適用するには、次のように設定します。
 
 
::> vserver cifs security modify -vserver vserver_name -is-signing-required true 
- 受信SMBトラフィックのONTAP署名を構成する
 - Windows OSバージョンはSMB署名をサポートしています:
 
- Windows 11 Insider Preview Build25905以降
 - Windows Server 2025以降
 - Windows 11 Enterprise エディション
 - Windows Server 2022
 - Windows Server 98
 - Windows Server 2000
 - Windows NT 4.0
 - その他のオペレーティングシステム(例:Linux)で署名を強制するCIFSシェアをマウントする場合は、設定を変更する前にテストしてください。
 
注:詳細については、OS Vendorにお問い合わせください。