Una dintre sarcinile pe care le putem îndeplini frecvent în activitatea noastră zilnică este aceea de a partaja fișiere cu alți utilizatori și pentru aceasta trebuie să avem instrumente sigure, cuprinzătoare și complet funcționale. Există protocoale care ne permit să îndeplinim această sarcină într-un mod mult mai simplu și un caz specific este protocolul SMB.
Protocolul SMB (Server Message Block) este un protocol de partajare a fișierelor de rețea, iar în mediile Windows este cunoscut sub numele de protocol SMB Microsoft. Setul de pachete de mesaje care definește o anumită versiune a protocolului SMB se numește dialect. Protocolul Common Internet File System (CIFS) este un dialect direct al SMB, deci atât SMB, cât și CIFS sunt disponibile în VMS, diferite versiuni de Unix și alte sisteme de operare actuale. Este normal să găsim uneori mesaje conexe, cum ar fi că nu vă puteți conecta la partajarea de fișiere, deoarece nu este sigură sau nu vă puteți conecta la partajarea de fișiere, deoarece smb1 nu este sigur. De aceea, astăzi vom vedea cum să rezolvăm dacă numele de rețea specificat nu mai este disponibil Windows 10 cu protocolul SMB Windows 10.
Opțiuni pentru IMM-uriDeși scopul principal al SMB este de a partaja fișiere, avem opțiuni suplimentare, cum ar fi:
- Negocierea dialectului între echipe
- Determinarea altor servere de protocol Microsoft SMB din rețea sau navigare în rețea
- Imprimați pe o rețea locală
- Autentificare fișier, director și acces partajat
- Blocare fișier și înregistrare
- Notificare schimbare fișier și director
- Manipulare extinsă a atributelor de fișiere
- Suport Unicode
În mod implicit, protocolul SMB v2 trebuie activat în Windows 10, iar caracteristicile sale de securitate sunt mult mai bune, deoarece oferă funcții precum:
Caracteristici SMB
- Reluare transparentă în cazul în care clientul se reconectează perfect la nodurile cluster în timpul întreținerii sau al reluării
- Scăriți cu acces simultan la datele partajate pe toate nodurile din clusterul de fișiere
- Multicanal deoarece permite adăugarea mai multor lățimi de bandă de rețea și toleranță la erori în cazul în care există mai multe rute disponibile între client și server
- SMB direct care oferă suport de rețea RDMA pentru performanțe mai bune fără a utiliza în exces resursele de rețea
- Îmbunătățiri de criptare pentru a adăuga mai multă securitate datelor care urmează să fie transferate
- Închirierea directorului care îmbunătățește timpii de răspuns pentru aplicațiile filialei prin cache
- Citiți și scrieți optimizări de performanță
Există trei (3) versiuni majore ale protocolului SMB și chiar și astăzi multe dispozitive rulează versiunea originală, numită versiunea SMB 1 (v1), care este veche și nesigură, iar Windows 10 nu o mai instalează implicit și cu atât mai puțin în noua sa ediție aprilie 2021-2022, una dintre principalele cauze ale lăsării deoparte a IMM-urilor este vulnerabilitatea sa la atacurile malware.
Dacă folosim Windows și încercăm să stabilim o conexiune SMB, putem primi oricare dintre următoarele mesaje:
Notificări IMM-uri
- Nu se poate conecta la partajarea de fișiere, deoarece nu este sigură
- Numele de rețea specificat nu mai este disponibil
- Eroare nespecificată 0x80004005
Unul dintre avantaje este că, dacă mai avem dispozitive de rețea care nu mai pot fi accesate prin dezactivarea SMB v1, va fi totuși posibil să-i permită temporar accesul la resursă.
1. Cum se activează SMB Windows 10
Pasul 1
Pentru a realiza acest lucru, vom merge la următorul traseu:
- Panou de control
- Programe
MARI
Pasul 2
Acolo facem clic pe linia Activare sau dezactivare caracteristici Windows și în fereastra afișată vom localiza secțiunea Compatibilitate cu protocolul de partajare a fișierelor SMB 1.0 / CFS și în opțiunile afișate activăm caseta Client SMB 1.0 / CFS:
Pasul 3
Faceți clic pe Acceptare și va începe procesul de setare SMB:
Pasul 4
Odată terminat vom vedea următoarele:
Pasul 5
Faceți clic pe butonul Reporniți acum și vom vedea că Windows 10 pornește procesul de configurare. După repornire, va fi posibil să vedeți și să vă conectați din nou la dispozitivele de rețea care rulează protocolul de mai sus în rețeaua locală.
Odată efectuate modificările, putem dezactiva SMB v1, în ruta descrisă mai sus și dezactivând caseta Client SMB 1.0 / CFS.
2. Vizualizați versiunea SMB Windows 10
Pasul 1
Pentru a verifica acest protocol în Windows 10, vom accesa Windows PowerShell ca administratori și acolo vom executa următoarea linie:
Get-SmbServerConfiguration | Selectați EnableSMB2Protocol
MARI
Pasul 2
Dacă rezultatul, ca și în acest caz, este adevărat, înseamnă că SMB v2 este activ, în cazul în care rezultatul este fals, trebuie să executăm următoarele:
Set-SmbServerConfiguration -EnableSMB2Protocol $ trueDacă din anumite motive, nu este recomandat, trebuie să dezactivăm SMB v2, putem executa următoarele:
Set-SmbServerConfiguration -EnableSMB2Protocol $ false
3. Cum se activează SMB Windows 10 REGEDIT
Alternativ, putem activa sau dezactiva SMB v2 din editorul de registry Windows 10, pentru aceasta, vom folosi combinația de taste Windows + R și vom executa comanda regedit, apoi vom merge la următoarea cale:
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
MARI
Pasul 3
Acolo vom face dublu clic pe înregistrarea SMB2 și în câmpul Informații valoare, vom stabili oricare dintre următoarele opțiuni. Faceți clic pe OK pentru a aplica modificările.
- 0 = dezactivat
- 1 = activat
Pentru a o dezactiva sau activa din promptul de comandă, trebuie să ne conectăm ca administratori și să detectăm mai întâi starea curentă a SMB folosind următoarea linie:
interogare sc.exe lanmanworkstation
MARI
Pasul 4
Pentru a dezactiva SMB v2 executăm următoarele:
configurare sc.exe lanmanworkstation depend = bowser / mrxsmb10 / nsi conf.sc.exe config mrxsmb20 start = dezactivatPentru a-l activa executăm:
conf.sce config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Cum se activează SMB Windows 10 PowerShell
Pasul 1
Să vedem mai întâi starea SMB1 în Windows 10. Pentru a face acest lucru, deschideți Windows PowerShell și rulați următoarele:
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
MARI
Pasul 2
Dacă dorim să dezactivăm SMB în Windows 10, executăm următoarele:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
MARI
Pasul 3
Dacă dorim să activăm protocolul SMB în Windows 10, vom executa următoarea sintaxă:
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
MARI
Astfel, am văzut cum să permitem temporar SMB v1 să acceseze fișierele din rețea, luând în considerare riscurile.
