Autenticação do protocolo SMB da Microsoft

O modelo de segurança usado no Microsoft SMB Protocol é idêntico ao usado por outras variantes do SMB e consiste em dois níveis de segurança: usuário e compartilhamento. Um compartilhamento é um arquivo, diretório ou impressora que pode ser acessado por clientes do Microsoft SMB Protocol.

A autenticação em nível de usuário indica que o cliente que tenta acessar um compartilhamento em um servidor deve fornecer um nome de usuário e senha. Quando autenticado, o usuário pode acessar todos os compartilhamentos em um servidor que também não está protegido por segurança em nível de compartilhamento. Esse nível de segurança permite que os administradores do sistema determinem especificamente quais usuários e grupos podem acessar um compartilhamento.

A autenticação em nível de compartilhamento indica que o acesso a um compartilhamento é controlado por uma senha atribuída apenas a esse compartilhamento. Ao contrário da segurança em nível de usuário, esse nível de segurança não requer um nome de usuário para autenticação e nenhuma identidade de usuário é estabelecida.

Em ambos os níveis de segurança, a senha é criptografada antes de ser enviada ao servidor. NTLM e a criptografia LAN Manager (LM) mais antiga são suportadas pelo Microsoft SMB Protocol. Ambos os métodos de criptografia usam autenticação desafio-resposta, onde o servidor envia ao cliente uma cadeia de caracteres aleatória e o cliente retorna uma cadeia de resposta computada que prova que o cliente tem credenciais suficientes para acesso.