Navegar entre dispositivos SMBv1 y SMBv2/SMBv3 en Windows
El protocolo Server Message Block (SMB) permite que los dispositivos Windows compartan archivos, impresoras y otros recursos a través de una red. Sin embargo, SMB ha pasado por varias versiones a lo largo de los años, lo que puede causar problemas de compatibilidad al conectar dispositivos nuevos y antiguos. Específicamente, la obsoleta versión 1 de SMB (SMBv1) todavía se usa en sistemas heredados como Windows XP, mientras que las versiones modernas como Windows 10 dependen de SMBv2 y SMBv3, más seguros.
Intentar conectar un dispositivo SMBv1 a uno que usa SMBv2/v3 a menudo genera errores sobre protocolos no compatibles o inseguros. En esta publicación, exploraremos soluciones para acceder a recursos SMBv1 desde dispositivos SMBv2/v3 en Windows.
Los riesgos de utilizar SMBv1
Antes de analizar soluciones alternativas, es importante comprender los riesgos de habilitar SMBv1 en sistemas modernos. SMBv1 está plagado de vulnerabilidades y carece de cifrado, lo que lo convierte en un objetivo atractivo para los ciberataques. Las amenazas incluyen:
¿Windows 10 es compatible con SMB v2 v3?
Sin embargo, las versiones anteriores de Windows y muchas aplicaciones que se ejecutan en Android y Linux no es compatible con versiones recientes de SMB, lo que hace imposible conectar en red una PC con Windows con dichos dispositivos si solo está habilitado SMB v2/v3. SMB1 está deshabilitado de forma predeterminada a partir de Windows 10 versión 1709 «Fall Creators Update».
¿Cómo habilito o deshabilito los protocolos SMB en un servidor SMB?
Para habilitar o deshabilitar los protocolos SMB en un servidor SMB que ejecuta Windows 7, Windows Server 2008 R2, Windows Vista o Windows Server 2008, use Windows PowerShell o el Editor del Registro. Este método requiere PowerShell 2.0 o posterior. Configuración predeterminada = Habilitada (no se crea ningún valor con nombre de registro), por lo que no se devolverá ningún valor SMB1
- Ejecución remota de código: los piratas informáticos pueden ejecutar malware de forma remota.
- Propagación de malware: SMBv1 permite que el malware se propague a través de la red.
- Robo de datos: la falta de cifrado permite la interceptación de datos confidenciales.
- Inestabilidad de la red: SMBv1 puede degradar el rendimiento.
Por estas razones, Microsoft oficialmente desaprobó SMBv1 con Windows 10 y Windows Server 2016. Aunque aún es posible habilitarlo, se desaconseja encarecidamente hacerlo. Considere actualizar los dispositivos SMBv1 si es posible.
Acceder a recursos compartidos SMBv1 desde Windows 10
Si debe conectar dispositivos SMBv1 y SMBv2/3, existen algunas opciones:
Habilitar SMB1 manualmente
- Abra Panel de control> Programas> Activar/desactivar funciones de Windows
- Marque «Soporte para compartir archivos SMB 1.0/CIFS»
- Haga clic en Aceptar y reinicie
Esto permite que un sistema SMBv2/3 se conecte con recursos SMBv1. Sin embargo, también expone su sistema a vulnerabilidades en SMBv1. Habilítelo solo como medida temporal con las precauciones de red adecuadas.
Actualizar el servidor SMB
Lo ideal es que los servidores SMBv1 obsoletos se actualicen a SMBv2 o SMBv3. Esto proporciona compatibilidad total con las versiones modernas de Windows sin riesgos adicionales. Consulte con el proveedor de hardware y sistema operativo de su servidor sobre las versiones SMB compatibles.
¿Cómo habilito o deshabilito SMB v2 en Windows 8?
En el cuadro Funciones de Windows, desplácese hacia abajo en la lista, desmarque la casilla de verificación para Compatibilidad con uso compartido de archivos SMB 1.0/CIFS y seleccione Aceptar. Después de que Windows aplique el cambio, en la página de confirmación, seleccione Reiniciar ahora. Cuando habilita o deshabilita SMBv2 en Windows 8 o Windows Server 2012, SMBv3 también se habilita o deshabilita.
¿Cómo configuro una versión mínima y máxima de SMB?
Configuración del equipo \ Plantillas administrativas \ Red \ Lanman Workstation \ Ordenar la versión mínima de SMB Configuración del equipo \ Plantillas administrativas \ Red \ Lanman Workstation \ Ordenar la versión máxima de SMB Seleccione la versión mínima y máxima de los dialectos usando un menú desplegable cuando la política está habilitado.
¿Debo desactivar o eliminar SMBv1?
Si bien deshabilitar o eliminar SMBv1 puede causar algunos problemas de compatibilidad con computadoras o software antiguos, SMBv1 tiene importantes vulnerabilidades de seguridad y le recomendamos encarecidamente que lo haga. no usarlo. SMB 1.0 no está instalado de forma predeterminada en ninguna edición de Windows 11 o Windows Server 2019 y posteriores.
Para las redes domésticas, reemplazar las PC y los dispositivos antiguos por otros más nuevos puede eliminar gradualmente el uso de SMBv1 con el tiempo.
Utilice herramientas de terceros
Utilidades como WinFsp puede agregar compatibilidad con SMB1 a Windows 10 y al mismo tiempo limitar las vulnerabilidades asociadas. Esto requiere la instalación de software adicional, pero puede ser más seguro que habilitar SMB1 directamente.
Acceda a recursos compartidos SMBv1 a través de otro dispositivo
Una solución alternativa es acceder al sistema SMBv1 a través de un dispositivo intermediario que admita SMBv1 y SMBv2/3. Por ejemplo, comparta los archivos/impresora SMBv1 en una PC separada que aún ejecute Windows 7, que luego podrá compartir de manera más segura con la red SMBv2/3.
Solución de problemas de conexión SMB
Si encuentra errores al asignar unidades de red como «No puede conectarse al recurso compartido de archivos» o «No se puede asignar la unidad de red», varios pasos pueden ser útiles:
- Confirme las versiones SMB habilitadas tanto en el cliente como en el servidor.
- Desactive temporalmente los firewalls y el software de seguridad en ambos dispositivos.
- Utilice telnet para comprobar si los puertos SMB (TCP 139, 445) están abiertos.
- En Windows 10, reinicie el cliente SMB usando
reinicio de netsh winsocky reiniciar.
Para obtener consejos adicionales para la solución de problemas, consulte la guía de Microsoft sobre resolver problemas de mapeo de SMB .
¿Funciona SMB1 después de la actualización a Windows 10 20h2?
No se realizó ningún cambio de registro ni ninguna otra modificación en el sistema. Después de instalar la actualización Win10 20H2 a través de las actualizaciones de Windows; SMB1 funcionó como antes de la actualización. Gracias Microsoft. ¿Fue útil esta respuesta?
¿Qué versión de SMB se utiliza en mi red?
Puede verificar qué versión de SMB está en uso en su red usando Windows PowerShell Get-SMBConnection en los clientes y Get-SMBSession | FL en servidores. Pymes 3.0 se introdujo en Windows Server 2012 y se mejoró aún más en Windows Server 2012 R2 (SMB 3.02) y Windows Server 2016 (SMB 3.1.1).
¿Cómo habilitar el uso compartido de archivos SMB 1.0/cifs en Windows 10?
1. El primer paso es abrir el Panel de control de Windows. 2. Luego, haga clic en Programas y luego en Activar o desactivar las funciones de Windows. 3. En la nueva ventana que se abrirá, buscaremos y comprobaremos la función Soporte para compartir archivos SMB 1.0/CIFS. 4. Al final, haga clic en Aceptar.
Sopesando las ventajas y desventajas del acceso SMBv1
En resumen, conectar dispositivos que utilizan versiones SMB que no coinciden requiere comprometer la seguridad y la compatibilidad. Evalúe sus necesidades y riesgos específicos antes de decidir volver a habilitar SMBv1. A menudo, eliminar gradualmente el hardware antiguo o actualizar los servidores ofrece una solución más segura a largo plazo.
Para entornos de mayor riesgo, como redes empresariales, restringir el uso de SMBv1 debería ser una prioridad. Para los usuarios domésticos con algunas PC heredadas, pueden ser aceptables soluciones temporales. En cualquier caso, tome medidas para aislar los dispositivos SMBv1 y monitorear actividades sospechosas.
Esperemos que esto proporcione algo de claridad sobre la gestión de diferentes versiones SMB en Windows. ¡Comparte tus propios consejos y experiencias en los comentarios a continuación!
Referencias
- https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/smbv1-not-installed-by-default-in-windows
- https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
¿Qué es el bloque de mensajes del servidor (SMB)?
El protocolo Server Message Block (SMB) es un protocolo para compartir archivos en red que permite que las aplicaciones en una computadora lean y escriban archivos y soliciten servicios de programas de servidor en una red informática. El protocolo SMB se puede utilizar además de su protocolo TCP/IP u otros protocolos de red.
¿Cómo elimino SMB de Windows 10?
SMB 1.0 no se instala de forma predeterminada a partir de Windows Server versión 1709 y Windows 10 versión 1709.Para obtener instrucciones sobre cómo eliminar SMB1, conéctese al servidor con Windows Admin Center, abra la extensión Archivos y uso compartido de archivos y luego seleccione la pestaña Compartir archivos para que se le solicite la desinstalación.
¿Windows 10 requiere SMB 1.0?
Pymes 1.0 también no está instalado por defecto en Windows 10, excepto las ediciones Home y Pro. Le recomendamos que en lugar de reinstalar SMB 1.0, actualice el servidor SMB que aún lo requiere. Para obtener una lista de terceros que requieren SMB 1.0 y sus actualizaciones que eliminan el requisito, revise SMB1 Product Clearinghouse.
