Método 2: Configuração via Política de Segurança Local (Para ambientes corporativos)
Nas edições Windows 11 Pro, Enterprise ou Education, você pode usar uma ferramenta mais centralizada para gerenciar essa política sistematicamente.
- Abra a Política de Segurança Local (secpol.msc) como Administrador.
- Navegue até: Políticas Locais > Opções de Segurança.
- No painel direito, procure pela política chamada: “Segurança de rede: Configurar tipos de criptografia permitidos para Kerberos“.
- Clique duas vezes nela e ative as opções “DES_CBC_CRC” e “DES_CBC_MD5” para permitir compatibilidade com criptografia mais fraca.
- Aplique e reinicie o computador. Este método oferece controle mais granular, mas está disponível apenas em edições específicas.
Método 3: Modificação do Editor do Registro (Usuários avançados e script)
Para cenários de implantação em massa ou automação por script, modificar o registro é uma opção eficaz para alterar o nível de criptografia do compartilhamento de arquivos no Windows 11.
- Abra o Editor do Registro (regedit) com privilégios de administrador.
- Navegue até a seguinte chave:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 - No painel direito, crie um novo valor DWORD (32 bits) chamado “NtlmMinClientSec”.
- Defina os Dados do valor como “536870912” (decimal). Este valor permite o uso de chaves de sessão mais fracas (56 bits).
- Reinicie o computador ou o serviço Workstation. Nota importante: Sempre faça backup do registro antes de fazer modificações. Erros podem causar instabilidade do sistema.
Estratégias de mitigação de risco e arquitetura de segurança híbrida
Reduzir o nível de criptografia deve ser equilibrado com uma estratégia de defesa em camadas. Aqui está uma abordagem abrangente recomendada:
- Segmentação de rede com VLANs: Isole dispositivos legados que exigem criptografia mais fraca em uma VLAN separada. Implemente regras de firewall rigorosas para restringir o tráfego entre a VLAN legada e a rede principal.
- Implementação de assinatura SMB: Ative obrigatoriamente a Assinatura de pacote SMB via Política de Grupo (
Servidor de rede Microsoft: Assinar digitalmente a comunicação (sempre)). Isso garante a integridade dos dados mesmo com a criptografia reduzida. - Transição para soluções modernas: Considere substituir dispositivos em Fim de Vida por equipamentos que suportem padrões de segurança atuais como SMB 3.1.1 com AES-256-GCM. Leia as recomendações de segurança da Linha de base de segurança da Microsoft para SMB para orientações mais detalhadas.
- Monitoramento e auditoria: Ative a auditoria para acesso a compartilhamentos (Auditoria de acesso a objetos) e monitore regularmente os logs de segurança para detectar atividades suspeitas.
Solução de problemas abrangente e soluções alternativas
Se o problema persistir mesmo após alterar o nível de criptografia do compartilhamento de arquivos no Windows 11, investigue as seguintes áreas:
- Firewall e proteção de endpoint: Verifique se as regras de firewall de entrada para “Compartilhamento de Arquivos e Impressoras (SMB-In)” estão habilitadas para todos os perfis de rede (Domínio, Privada). Algumas soluções de segurança de endpoint de terceiros também podem bloquear protocolos SMB antigos.
- Problemas de versão do protocolo SMB: Dispositivos muito antigos (como Windows 2000/XP) podem exigir SMBv1, que está desabilitado por padrão no Windows 11 devido a vulnerabilidades graves (ex.: EternalBlue). Evite habilitar o SMBv1. Em vez disso, considere usar um servidor Windows como ponte com o recurso “Transparent Failover do SMB” ou implemente um aplicativo de gateway de arquivos.
- Autenticação e credenciais: O Windows 11 bloqueia conexões de logon de rede com credenciais vazias por padrão. Para grupos de trabalho, use contas com senhas idênticas em ambas as máquinas ou configure Configuração do Computador\Configurações do Windows\Configurações de Segurança\Políticas Locais\Opções de Segurança: “Acesso à rede: Modelo de compartilhamento e segurança para contas locais” para “Clássico”.
- Compartilhamento de arquivos alternativo: Para casos muito difíceis, considere protocolos alternativos como FTP sobre TLS/SSL, WebDAV com HTTPS ou soluções de terceiros como SFTP/SCP. Embora exijam configuração adicional, essa abordagem geralmente é mais segura e estável.
Seguindo este guia expandido, você não está apenas aprendendo a alterar o nível de criptografia do compartilhamento de arquivos no Windows 11, mas também construindo uma arquitetura de rede resiliente. Este processo é um equilíbrio entre necessidades de negócios, compatibilidade técnica e princípios de cibersegurança que devem ser gerenciados com uma abordagem de avaliação baseada em risco.