Navigere mellom SMBv1- og SMBv2/SMBv3-enheter på Windows
Server Message Block (SMB)-protokollen lar Windows-enheter dele filer, skrivere og andre ressurser over et nettverk. SMB har imidlertid gått gjennom flere versjoner i løpet av årene, noe som kan forårsake kompatibilitetsproblemer ved tilkobling av eldre og nyere enheter. Nærmere bestemt brukes den utdaterte SMB-versjon 1 (SMBv1) fortsatt av eldre systemer som Windows XP, mens moderne versjoner som Windows 10 er avhengige av de sikrere SMBv2 og SMBv3.
Forsøk på å koble en SMBv1-enhet til en som bruker SMBv2/v3, resulterer ofte i feil om ustøttede eller usikre protokoller. I dette innlegget vil vi utforske løsninger for tilgang til SMBv1-ressurser fra SMBv2/v3-enheter på Windows.
Risikoene ved å bruke SMBv1
Før vi ser på løsninger, er det viktig å forstå risikoen ved å aktivere SMBv1 på moderne systemer. SMBv1 er full av sårbarheter og mangler kryptering, noe som gjør den til et attraktivt mål for cyberangrep. Trusler inkluderer:
Støtter Windows 10 SMB v2 v3?
Men eldre Windows-versjoner og mange apper som kjører på Android og Linux støtter ikke nyere versjoner av SMB, noe som gjør det umulig å nettverke Windows PC med slike enheter hvis bare SMB v2/v3 er aktivert. SMB1 er deaktivert som standard fra og med Windows 10 versjon 1709 «Fall Creators Update».
Hvordan aktiverer eller deaktiverer jeg SMB-protokoller på en SMB-server?
For å aktivere eller deaktivere SMB-protokoller på en SMB-server som kjører Windows 7, Windows Server 2008 R2, Windows Vista eller Windows Server 2008, bruk Windows PowerShell eller Registerredigering. Denne metoden krever PowerShell 2.0 eller nyere. Standardkonfigurasjon = Aktivert (ingen registernavngitt verdi opprettes), så ingen SMB1-verdi vil bli returnert
- Ekstern kjøring av kode – hackere kan kjøre skadelig programvare eksternt.
- Utbredelse av skadelig programvare – SMBv1 lar skadevare spres gjennom nettverket.
- Datatyveri – mangel på kryptering tillater avskjæring av sensitive data.
- Nettverksustabilitet – SMBv1 kan redusere ytelsen.
Av disse grunnene avviklet Microsoft offisielt SMBv1 med Windows 10 og Windows Server 2016. Selv om det fortsatt er mulig å aktivere, frarådes det på det sterkeste. Vurder å oppgradere SMBv1-enheter hvis mulig.
Få tilgang til SMBv1-andeler fra Windows 10
Hvis du må koble til SMBv1- og SMBv2/3-enheter, er det noen alternativer:
Aktiver SMB1 manuelt
- Åpne Kontrollpanel > Programmer > Slå Windows-funksjoner på/av
- Sjekk «SMB 1.0/CIFS fildelingsstøtte»
- Klikk OK og start på nytt
Dette gjør at et SMBv2/3-system kan koble seg til SMBv1-ressurser. Imidlertid utsetter det også systemet ditt for eventuelle sårbarheter i SMBv1. Aktiver kun som et midlertidig tiltak med riktige forholdsregler for nettverket.
Oppgrader SMB-serveren
Ideelt sett bør utdaterte SMBv1-servere oppdateres til SMBv2 eller SMBv3. Dette gir full kompatibilitet med moderne Windows-versjoner uten ekstra risiko. Sjekk med server-OS og maskinvareleverandøren om støttede SMB-versjoner.
Hvordan aktiverer eller deaktiverer jeg SMB v2 i Windows 8?
Rull nedover listen i boksen Windows-funksjoner, fjern merket for SMB 1.0/CIFS fildelingsstøtte og velg OK. Etter at Windows har tatt i bruk endringen, velger du Start på nytt nå på bekreftelsessiden. Når du aktiverer eller deaktiverer SMBv2 i Windows 8 eller Windows Server 2012, er SMBv3 også aktivert eller deaktivert.
Hvordan angir jeg en minimums- og maksimumsversjon av SMB?
Datamaskinkonfigurasjon \ Administrative maler \ Network \ Lanman Workstation\ Bevilge minimumsversjonen av SMB datamaskinkonfigurasjon \ Administrative maler \ Network \ Lanman Workstation \ Bemyndige maksimalversjonen av SMB Velg minimums- og maksimumsversjonen av dialektene ved hjelp av en rullegardinmeny når policyen Er på.
Bør jeg deaktivere eller fjerne SMBv1?
Selv om deaktivering eller fjerning av SMBv1 kan forårsake kompatibilitetsproblemer med gamle datamaskiner eller programvare, har SMBv1 betydelige sikkerhetssårbarheter, og vi oppfordrer deg sterkt ikke å bruke den. SMB 1.0 er ikke installert som standard i noen utgaver av Windows 11 eller Windows Server 2019 og nyere.
For hjemmenettverk kan det å erstatte aldrende PC-er og enheter med nyere fase ut SMBv1-bruk over tid.
Bruk tredjepartsverktøy
Verktøy som WinFsp kan legge til SMB1-støtte til Windows 10 og samtidig begrense tilknyttede sårbarheter. Dette krever installasjon av tilleggsprogramvare, men kan være tryggere enn å aktivere SMB1 direkte.
Få tilgang til SMBv1-andeler via en annen enhet
En løsning er å få tilgang til SMBv1-systemet gjennom en mellomenhet som støtter både SMBv1 og SMBv2/3. Del for eksempel SMBv1-filene/-skriveren på en egen PC som fortsatt kjører Windows 7, som deretter kan dele sikrere med SMBv2/3-nettverket.
Feilsøking av SMB-tilkoblingsproblemer
Hvis du støter på feil når du tilordner nettverksstasjoner som «Du kan ikke koble til fildelingen» eller «Kan ikke tilordne nettverksstasjonen», kan flere trinn hjelpe:
- Bekreft SMB-versjonene som er aktivert på både klienten og serveren.
- Deaktiver brannmurer og sikkerhetsprogramvare midlertidig på begge enhetene.
- Bruk telnet for å sjekke om SMB-portene (TCP 139, 445) er åpne.
- På Windows 10, tilbakestill SMB-klienten med
netsh winsock tilbakestillingog start på nytt.
For flere feilsøkingstips, se Microsofts veiledning om løse SMB-kartleggingsproblemer .
Fungerer SMB1 etter Windows 10 20h2-oppgradering?
Det var ingen registerendring eller andre endringer i systemet. Etter at Win10 20H2-oppgraderingen ble installert via Windows-oppdateringer; SMB1 fungerte som før oppgraderingen. Takk Microsoft. Var dette svaret nyttig?
Hvilken versjon av SMB er i bruk på nettverket mitt?
Du kan sjekke hvilken versjon av SMB som er i bruk på nettverket ditt ved å bruke Windows PowerShell Get-SMBConnection på klienter og Get-SMBSession | FL på servere. SMB 3.0 ble introdusert i Windows Server 2012 og ytterligere forbedret i Windows Server 2012 R2 (SMB 3.02) og Windows Server 2016 (SMB 3.1.1).
Hvordan aktiverer jeg SMB 1.0/cifs-fildeling i Windows 10?
1. Det første trinnet er å åpne Windows kontrollpanel. 2. Klikk deretter på Programmer og deretter på Aktiver eller deaktiver Windows-funksjoner. 3. I det nye vinduet som åpnes, vil vi søke og sjekke støttefunksjonen for SMB 1.0/CIFS-fildeling. 4. Klikk OK på slutten.
Veier avveiningene ved SMBv1-tilgang
Oppsummert, tilkobling av enheter som bruker uoverensstemmende SMB-versjoner krever kompromisser rundt sikkerhet og kompatibilitet. Vurder dine spesifikke behov og risikoer før du bestemmer deg for å reaktivere SMBv1. Utfasing av eldre maskinvare eller oppgradering av servere gir ofte en tryggere langsiktig løsning.
For miljøer med høyere risiko, som forretningsnettverk, bør begrensning av SMBv1-bruk prioriteres. For hjemmebrukere med noen få eldre PC-er kan midlertidige løsninger være akseptable. I begge tilfeller, ta tiltak for å isolere SMBv1-enheter og overvåke for mistenkelig aktivitet.
Forhåpentligvis gir dette litt klarhet i administrasjon av forskjellige SMB-versjoner på Windows. Del dine egne tips og erfaringer i kommentarene nedenfor!
Referanser
- https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/smbv1-not-installed-by-default-in-windows
- https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
Hva er Server Message Block (SMB)?
Server Message Block (SMB)-protokollen er en nettverksfildelingsprotokoll som lar programmer på en datamaskin lese og skrive til filer og be om tjenester fra serverprogrammer i et datanettverk. SMB-protokollen kan brukes på toppen av TCP/IP-protokollen eller andre nettverksprotokoller.
Hvordan fjerner jeg SMB fra Windows 10?
SMB 1.0 er ikke installert som standard fra og med Windows Server versjon 1709 og Windows 10 versjon 1709.For instruksjoner om fjerning av SMB1, koble til serveren med Windows Admin Center, åpne filtypen Filer og fildeling, og velg deretter Fildeling-fanen for å bli bedt om å avinstallere.
Krever Windows 10 SMB 1.0?
SMB 1.0 også er ikke installert som standard i Windows 10, unntatt Home- og Pro-utgavene. Vi anbefaler at du i stedet for å installere SMB 1.0 på nytt oppdaterer SMB-serveren som fortsatt krever det. For en liste over tredjeparter som krever SMB 1.0 og deres oppdateringer som fjerner kravet, se SMB1 Product Clearinghouse.
