SMB 实战与排错 — smbclient 抓包、共享配置与权限定位

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

sudo tcpdump -i eth0 -s 0 -w smb.pcap 'port 445 or port 139 or port 137'

# 找出所有失败的 SMB2 操作
tshark -r smb.pcap -Y 'smb2.nt_status != 0' -T fields \
  -e frame.number -e ip.src -e ip.dst -e smb2.cmd -e smb2.nt_status -e smb2.filename

# 检测环境中是否还有 SMB1（安全审计必做）
tshark -r smb.pcap -Y 'smb' -T fields -e ip.src -e ip.dst | sort -u

# 统计认证失败来源（口令喷洒检测）
tshark -r smb.pcap -Y 'smb2.nt_status == 0xc000006d' -T fields -e ip.src | sort | uniq -c | sort -rn

# 看协商出的方言（确认没有降级）
tshark -r smb.pcap -Y 'smb2.cmd == 0 && smb2.flags.response == 1' \
  -T fields -e ip.src -e smb2.dialect

# SMB 性能统计（Wireshark 内置）
tshark -r smb.pcap -q -z smb2,srt

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

SMB2 (Server Message Block Protocol version 2)
    SMB2 Header
        Server Component: SMB2 (0xfe534d42) ← 0xFE = SMB2/3；0xFF = SMB1；0xFD = 已加密
        Header Length: 64
        Command: Negotiate Protocol (0)
        NT Status: STATUS_SUCCESS (0x00000000)
        Credits granted: 1
        Flags: 0x00000001 .... ...1 = Response: This is a RESPONSE
        Message ID: 0
    Negotiate Protocol Response (0x00)
        Security mode: 0x03
            .... ...1 = Signing enabled: True
            .... ..1. = Signing required: True ← 服务器【要求】签名
        Dialect: 0x0311 ← 协商出 SMB 3.1.1 ✅
        Capabilities: 0x0000007f
            ... DFS / LEASING / LARGE_MTU / MULTI_CHANNEL / ENCRYPTION
        Negotiate Context: SMB2_PREAUTH_INTEGRITY_CAPABILITIES
            HashAlgorithm: SHA-512
        Negotiate Context: SMB2_ENCRYPTION_CAPABILITIES
            Cipher: AES-128-GCM ← 加密算法

1
2
3
4
5
6
7
8
9

① SESSION_SETUP Request → NTLMSSP_NEGOTIATE (messageType=1)
② SESSION_SETUP Response → NTLMSSP_CHALLENGE (messageType=2)
      NTLM Server Challenge: 1122334455667788 ← 8 字节挑战值
      Target Name: WORKGROUP
③ SESSION_SETUP Request → NTLMSSP_AUTH (messageType=3)
      Domain name: EXAMPLE
      User name: administrator ← 用户名明文可见
      NTLMv2 Response: <HMAC-MD5 结果> ← 可离线爆破 / 可被 Relay
④ SESSION_SETUP Response → STATUS_SUCCESS + SessionId

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71

# 安装
sudo apt install smbclient cifs-utils # Debian/Ubuntu
sudo yum install samba-client cifs-utils # RHEL/Rocky

# ---------- 探测 ----------
# 列出共享（匿名）
smbclient -L //192.168.1.100 -N

# 列出共享（指定凭据 + 强制 SMB3）
smbclient -L //192.168.1.100 -U 'EXAMPLE\zhangsan' -m SMB3

# 只探测支持的协议版本（排查版本问题）
smbclient -L //192.168.1.100 -N -m SMB1 # 若成功 = 服务端还开着 SMB1 smbclient -L //192.168.1.100 -N -m SMB2
smbclient -L //192.168.1.100 -N -m SMB3

# nmap 全面探测（版本、共享、漏洞）
nmap -p 445 --script smb-protocols,smb-security-mode,smb-os-discovery 192.168.1.100
nmap -p 445 --script smb-enum-shares,smb-enum-users 192.168.1.100
nmap -p 445 --script smb-vuln-ms17-010 192.168.1.100 # EternalBlue 检测

# ---------- 交互式访问（类 FTP）----------
smbclient //192.168.1.100/share -U 'EXAMPLE\zhangsan'
# smb: \> ls
# smb: \> cd docs
# smb: \> get report.docx
# smb: \> put local.txt
# smb: \> mget *.log
# smb: \> prompt off # 关闭 mget/mput 的逐个确认
# smb: \> recurse on # 递归
# smb: \> mask ""
# smb: \> exit

# 非交互执行命令（脚本用）
smbclient //192.168.1.100/share -U 'user%password' -c 'ls; get report.docx'

# 用凭据文件（避免密码进 history 和 ps）
cat > ~/.smbcreds <<'EOF'
username=zhangsan
password=P@ssw0rd
domain=EXAMPLE
EOF
chmod 600 ~/.smbcreds
smbclient //192.168.1.100/share --authentication-file=~/.smbcreds

# ---------- 挂载到本地 ----------
sudo mkdir -p /mnt/smb
sudo mount -t cifs //192.168.1.100/share /mnt/smb \
  -o credentials=/root/.smbcreds,vers=3.1.1,uid=1000,gid=1000,file_mode=0644,dir_mode=0755,iocharset=utf8,seal

# 常用挂载参数：
# vers=3.1.1|3.0|2.1|2.0 协议版本（不指定则自动协商，建议显式指定）
# credentials=<file> 凭据文件
# uid=/gid= Linux 侧文件属主（SMB 无 POSIX 属主概念，必须映射）
# file_mode=/dir_mode= Linux 侧权限位
# iocharset=utf8 中文文件名必需
# seal 【强制 SMB3 加密】
# sec=ntlmssp|krb5 认证方式
# noperm 不做本地权限检查（交给服务器判断）
# cache=strict|none|loose 缓存策略
# actimeo=1 属性缓存秒数（默认 1）
# nobrl 禁用字节范围锁（某些应用需要）
# _netdev fstab 中标记网络设备

sudo umount /mnt/smb

# fstab 持久化
# //192.168.1.100/share /mnt/smb cifs credentials=/root/.smbcreds,vers=3.1.1,uid=1000,gid=1000,iocharset=utf8,seal,_netdev,x-systemd.automount 0 0

# ---------- Kerberos 挂载（域环境）----------
kinit zhangsan@EXAMPLE.COM
sudo mount -t cifs //fs01.example.com/share /mnt/smb -o sec=krb5,cruid=$(id -u),vers=3.1.1

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

# ---------- 探测与连接 ----------
net view \\192.168.1.100 # 列出共享（依赖 srvsvc）
net use Z: \\192.168.1.100\share /user:EXAMPLE\zhangsan *
net use # 查看当前映射
net use Z: /delete # 断开
net use * /delete /y # 断开全部

# PowerShell 方式（推荐）
New-SmbMapping -LocalPath 'Z:' -RemotePath '\\192.168.1.100\share' `
  -UserName 'EXAMPLE\zhangsan' -Password 'P@ssw0rd' -Persistent $true
Remove-SmbMapping -LocalPath 'Z:' -Force

# ---------- 诊断（最有用的几条）----------
Get-SmbConnection # 当前连接【含协商出的 Dialect】Get-SmbConnection | Format-Table ServerName,ShareName,Dialect,Encrypted,Signed
Get-SmbMultichannelConnection # 多通道状态
Get-SmbClientNetworkInterface # 客户端网卡与 RSS/RDMA 能力
Get-SmbClientConfiguration # 客户端全局配置
Get-SmbOpenFile # 服务端：谁打开了哪些文件 Get-SmbSession # 服务端：当前会话
Get-SmbShare # 服务端：本机共享列表
Get-SmbShareAccess -Name 'share' # 共享级权限（不是 NTFS 权限！）

# ---------- 服务端配置 ----------
New-SmbShare -Name 'data' -Path 'D:\data' -FullAccess 'EXAMPLE\Admins' -ReadAccess 'EXAMPLE\Users'
Set-SmbShare -Name 'data' -EncryptData $true # 该共享强制 SMB3 加密
Grant-SmbShareAccess -Name 'data' -AccountName 'EXAMPLE\zhangsan' -AccessRight Change -Force
Revoke-SmbShareAccess -Name 'data' -AccountName 'Everyone' -Force
Remove-SmbShare -Name 'data' -Force

# 全局强制加密与签名
Set-SmbServerConfiguration -EncryptData $true -Force
Set-SmbServerConfiguration -RequireSecuritySignature $true -Force
Set-SmbClientConfiguration -RequireSecuritySignature $true -Force

# ---------- 禁用 SMB1（安全加固，必做）----------
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol # 查状态
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart
Get-SmbServerConfiguration | Select EnableSMB1Protocol
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force
# 审计谁还在用 SMB1（先审计再禁用，避免误伤老设备）
Set-SmbServerConfiguration -AuditSmb1Access $true -Force
Get-WinEvent -LogName 'Microsoft-Windows-SMBServer/Audit' -MaxEvents 50

1

sudo apt install samba

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

[global]
    workgroup = EXAMPLE
    server string = File Server
    security = user
    map to guest = Never

    # ---- 协议版本：禁用 SMB1，只允许 SMB2/3 ----
    server min protocol = SMB2_10
    server max protocol = SMB3_11
    client min protocol = SMB2_10

    # ---- 安全加固 ----
    server signing = mandatory # 强制签名
    smb encrypt = required # 强制 SMB3 加密（desired = 尽量加密）
    restrict anonymous = 2 # 禁止空会话
    ntlm auth = no # 只允许 NTLMv2（禁 NTLMv1）

    # ---- 性能 ----
    socket options = TCP_NODELAY IPTOS_LOWDELAY
    use sendfile = yes
    aio read size = 16384
    aio write size = 16384

    # ---- 日志 ----
    log file = /var/log/samba/log.%m
    max log size = 5000
    log level = 1

[data]
    path = /srv/samba/data
    browseable = yes
    read only = no
    valid users = @smbusers
    create mask = 0664
    directory mask = 0775
    force group = smbusers
    veto files = /.DS_Store/Thumbs.db/

[public]
    path = /srv/samba/public
    browseable = yes
    read only = yes
    guest ok = yes

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

# 校验配置语法（改完必做）
testparm
testparm -s # 只输出有效配置（含默认值）

# 用户管理（Samba 密码库与 Linux 密码独立！）
sudo useradd -M -s /sbin/nologin zhangsan
sudo smbpasswd -a zhangsan # 添加到 Samba 密码库
sudo smbpasswd -e zhangsan # 启用
sudo pdbedit -L -v # 列出所有 Samba 用户

sudo systemctl restart smbd nmbd
sudo systemctl status smbd

# 运行状态
sudo smbstatus # 当前连接、锁定的文件 sudo smbstatus -b # 只看会话
sudo smbstatus -L # 只看锁

# 日志
sudo tail -f /var/log/samba/log.smbd

1
2
3
4

# 提高 Samba 日志级别定位
sudo smbcontrol smbd debug 5
sudo tail -f /var/log/samba/log.smbd
sudo smbcontrol smbd debug 1 # 记得调回去

1
2
3

① 共享级权限（Share Permissions） ← TREE_CONNECT 阶段检查
② NTFS / POSIX 文件系统权限 ← CREATE 阶段检查
最终权限 = ① ∩ ②

1
2
3
4

# Windows：查两层权限
Get-SmbShareAccess -Name 'data' # 共享级
Get-Acl 'D:\data' | Format-List # NTFS 级
(Get-Acl 'D:\data').Access | Format-Table IdentityReference,FileSystemRights,AccessControlType

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# Linux/Samba：查两层
testparm -s | grep -A10 '\[data\]' # 共享级：valid users / read only
ls -ld /srv/samba/data # POSIX 级
getfacl /srv/samba/data # POSIX ACL
ls -Z /srv/samba/data # SELinux 上下文

# SELinux 是 Samba 最常见的隐形杀手
sudo setsebool -P samba_export_all_rw on
sudo chcon -R -t samba_share_t /srv/samba/data
sudo semanage fcontext -a -t samba_share_t "/srv/samba/data(/.*)?"
sudo restorecon -Rv /srv/samba/data

1

smbclient -L //192.168.1.100 -U user # 先确认共享名拼写

1
2

Protocol negotiation failed: NT_STATUS_CONNECTION_RESET
Unable to connect with SMB1 -- no workgroup available

1
2
3
4
5

# 逐版本试探，定位服务端支持范围
for v in SMB1 SMB2 SMB3; do
  echo "--- $v ---"
  smbclient -L //192.168.1.100 -N -m $v 2>&1 | head -3
done

1
2
3

nc -zv 192.168.1.100 445
nc -zv 192.168.1.100 139
nmap -p 139,445 192.168.1.100

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11

# Linux 挂载必须加 iocharset
sudo mount -t cifs //host/share /mnt/smb -o credentials=/root/.smbcreds,iocharset=utf8

# Samba 服务端
# smb.conf:
# unix charset = UTF-8
# dos charset = CP936 # 仅当需要兼容极老的中文 Windows 客户端

# 确认系统 locale
locale
export LANG=zh_CN.UTF-8

1
2
3

# 服务端定位是谁占着
Get-SmbOpenFile | Where-Object Path -like '*report.docx*' | Format-Table ClientUserName,ClientComputerName,Path
Close-SmbOpenFile -FileId <ID> -Force # 强制关闭（可能导致对方数据丢失）

1
2

# Samba 侧
sudo smbstatus -L # 看锁定的文件

1
2
3

# 确认协商到的版本与特性（旧版本性能差很多）
Get-SmbConnection | Format-Table ServerName,ShareName,Dialect,Encrypted,NumOpens
Get-SmbMultichannelConnection # 多通道是否生效

1
2
3

# Linux 侧看统计
cat /proc/fs/cifs/Stats
sudo mount -t cifs ... -o rsize=1048576,wsize=1048576,cache=strict

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

# ===== Windows =====
# ① 禁用 SMB1（最重要）
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol -NoRestart

# ② 强制签名（防中间人篡改与 NTLM Relay）
Set-SmbServerConfiguration -RequireSecuritySignature $true -Force
Set-SmbClientConfiguration -RequireSecuritySignature $true -Force

# ③ 强制加密（防窃听）
Set-SmbServerConfiguration -EncryptData $true -Force
Set-SmbServerConfiguration -RejectUnencryptedAccess $true -Force

# ④ 禁用 Guest 回落（防止误连到伪造服务器）
Set-SmbClientConfiguration -EnableInsecureGuestLogons $false -Force

# ⑤ 关闭 NetBIOS over TCP/IP（消除 NBT-NS 投毒面）
Get-NetAdapter | ForEach-Object {
  $key = "HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces\Tcpip_$($_.InterfaceGuid)"
  Set-ItemProperty -Path $key -Name NetbiosOptions -Value 2
}
# 同时在组策略中禁用 LLMNR 和 mDNS

# ⑥ 关闭不必要的管理共享（评估影响后再做）
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' AutoShareServer 0

1
2
3
4
5
6
7
8
9

# ===== Samba（smb.conf）=====
[global]
    server min protocol = SMB2_10 # 禁 SMB1
    server signing = mandatory # 强制签名
    smb encrypt = required # 强制加密
    restrict anonymous = 2 # 禁空会话
    ntlm auth = no # 禁 NTLMv1
    map to guest = Never # 禁 guest 回落
    # hosts allow = 192.168.1.0/24 # IP 白名单

1
2
3
4
5
6
7

# ===== 网络层（最关键）=====
# 445/139/137/138 【绝不出内网边界】，防火墙 deny
# 内网做微分段：只允许文件服务器接收 445，禁止工作站之间互连 445
# （这一条能挡住 90% 的勒索软件横向传播）

# 自查是否暴露
nmap -p 139,445 --script smb-protocols,smb-vuln-ms17-010 <你的公网IP>

1
2
3
4
5
6
7

smbclient -L //HOST -N # 列共享（匿名）
smbclient //HOST/share -U 'DOM\user' # 交互访问
smbclient -L //HOST -N -m SMB1 # 探测是否还开着 SMB1
mount -t cifs //HOST/share /mnt -o credentials=/root/.cred,vers=3.1.1,seal
smbstatus # Samba：当前连接与锁
testparm # Samba：校验配置
nmap -p445 --script smb-protocols,smb-vuln-ms17-010 HOST

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35

Get-SmbConnection | ft ServerName,ShareName,Dialect,Encrypted # 看协商版本 Get-SmbOpenFile # 谁开着文件
Get-SmbShareAccess -Name 'share' # 共享级权限
Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force # 禁 SMB1 ```

### 常见面试题

**Q1：SMB1 和 SMB2 的区别？为什么必须禁用 SMB1？**
A：SMB2 是**彻底重写**而非小改：命令从 100+ 精简到 19 个、头部从 32 字节变 64 字节、引入 Credit 流控和复合请求、文件 ID 扩展到 128 位、单次 I/O 从 64KB 提升到 8MB。必须禁用 SMB1 的原因：① **无强制签名**，易被中间人篡改；② 认证机制弱（LM/NTLMv1）；③ **EternalBlue（MS17-010）**等严重漏洞是 WannaCry/NotPetya 的传播途径；④ 性能极差（每个操作一次 RTT）；⑤ 微软已正式宣布弃用，Windows 10/11 默认不安装。

**Q2：445 和 139 端口有什么区别？**
A：**139** 是 SMB over NetBIOS over TCP（NBT），需要配合 UDP 137（名称服务）和 138（数据报），是 Windows 2000 之前的方式；**445** 是 Direct Hosting，SMB 直接跑在 TCP 上，名称解析交给 DNS。现代环境应**只用 445，彻底关闭 137/138/139** —— NBT-NS 广播是内网 Responder 投毒攻击的主要入口。有意思的是 445 报文前仍保留 4 字节长度前缀，这是从 NBSS 头继承的分帧机制。

**Q3：Oplock 和 Lease 有什么区别？**
A：两者都是让客户端安全缓存文件的机制，服务器在冲突时主动回调打断。**Oplock**（SMB1/2.0）只有 Level II / Exclusive / Batch 三个粗粒度级别，且**绑定"打开实例"** —— 同一台机器上第二个进程打开同一文件就会打破 Oplock，缓存失效。**Lease**（SMB 2.1+）把权限拆成 **R/W/H 三个独立位**（读缓存/写缓存/句柄缓存），且用 **LeaseKey 绑定"客户端+文件"**，同一客户端的多个进程共享租约**互不打断**。这在真实场景（如 Office 打开文档、编译器反复读头文件）中性能差异巨大。

**Q4：SMB3.1.1 的预认证完整性（Pre-Auth Integrity）解决什么问题？**
A：解决**降级攻击**。SMB3.0 之前，中间人可以篡改 NEGOTIATE 报文，把方言列表改成只剩 SMB1 或去掉加密能力，迫使双方用弱协议通信，而这个篡改无法被检测（因为签名密钥是认证后才有的）。3.1.1 让双方**从第一个 NEGOTIATE 报文开始累积计算 SHA-512 哈希链**，这个哈希参与派生会话密钥。中间人一旦篡改任何握手报文，两端算出的哈希不同 → 密钥不同 → 签名校验失败 → 连接中断。

**Q5：SMB 的两层权限是什么？怎么定位是哪一层出问题？**
A：**共享级权限（Share Permissions）** 和 **NTFS/POSIX 文件系统权限**，最终权限取**交集**（更严格者生效）。抓包定位法：`TREE_CONNECT` 就返回 `ACCESS_DENIED` → 共享级问题；`TREE_CONNECT` 成功但 `CREATE` 返回 `ACCESS_DENIED` → NTFS/POSIX 问题。Windows 用 `Get-SmbShareAccess` 和 `Get-Acl` 分别查；Linux/Samba 还要额外检查 **SELinux 上下文**（`samba_share_t`），这是最常见的隐形杀手。

**Q6：`IPC$` 是什么？为什么它是安全重点？**
A：`IPC$` 是每台 Windows 上的隐藏共享，共享类型是 `PIPE`，承载**命名管道**。大量 Windows 远程管理协议实际是 **MSRPC over SMB Named Pipe**：`\svcctl`（服务控制，**PsExec 横向移动的原理**）、`\samr`（枚举用户）、`\winreg`（远程注册表）、`\netlogon`（**Zerologon 攻击面**）。这意味着**仅仅关闭文件共享是不够的** —— 只要 445 开着且 `IPC$` 可访问，攻击者就能做大量事情。老系统的**空会话（Null Session）**还能匿名枚举用户列表。

**Q7：SMB 和 NFS 怎么选？**
A：看客户端 OS 和文件语义需求。**SMB**：Windows 原生支持、NTFS ACL 细粒度权限、**强制锁语义严格**（ShareAccess 冲突检测）、缓存一致性强（Lease 回调）、**SMB3 内置 AES 加密和 Kerberos 开箱即用**。**NFS**：POSIX 语义原生（mode 位、硬链接、区分大小写、可删除已打开文件）、Linux 内核态实现、大文件顺序 I/O 强、K8s 生态支持好。**有 Windows 客户端就选 SMB，纯 Linux 就选 NFS**。安全性上 SMB3 明显优于默认配置的 NFS（AUTH_SYS 形同虚设）。

**Q8：什么是 SMB Multichannel？**
A：SMB3.0 的特性——**一个 SMB 会话可以同时使用多条 TCP 连接**（跨多张网卡，或在支持 RSS 的单网卡上开多条连接）。客户端通过 `FSCTL_QUERY_NETWORK_INTERFACE_INFO` 发现服务器的网卡列表，然后建立多条通道。收益有三：① **带宽聚合**（双万兆口可跑 20Gbps）；② **CPU 多核并行**（单条 TCP 受限于单核）；③ **链路故障自动切换**（无需网卡组队）。用 `Get-SmbMultichannelConnection` 查看是否生效。

**Q9：为什么 SMB 传大量小文件很慢？**
A：每个文件都需要 `CREATE` → `QUERY_INFO` → `READ` → `CLOSE` 多次交互。虽然 SMB2 的**复合请求**能把这些打包进一个 TCP 报文（比 SMB1 好很多），但文件数量本身带来的开销无法消除——1 万个小文件就是至少 1 万次往返。**这不是调参能解决的**。缓解手段：打包成压缩文件传输、使用 Lease 句柄缓存（H 位）、减少单目录文件数、高延迟链路考虑用 robocopy 的多线程模式（`/MT:32`）。

**Q10：NTLM Relay 攻击是怎么回事？SMB 签名如何防御？**
A：NTLM 是**挑战-响应**认证，但**不绑定通信信道**。攻击者诱使受害者向自己发起 SMB 连接（如 UNC 路径注入、LLMNR/NBT-NS 投毒），然后把收到的 NTLM 认证消息**原样转发**到真正的目标服务器，从而以受害者身份登录——攻击者全程不需要知道密码。**SMB 签名**的防御原理是：签名密钥由**会话密钥**派生，而会话密钥与具体的认证会话绑定，中继者拿不到会话密钥就无法为后续报文生成正确签名，连接会被拒绝。因此**强制 SMB 签名 + 禁用 NTLM（改用 Kerberos）+ 关闭 LLMNR/NBT-NS** 是标准防御组合。