Jednym z zadań, które często wykonujemy w naszej codziennej pracy, jest udostępnianie plików innym użytkownikom, a do tego potrzebujemy bezpiecznych, kompleksowych i w pełni funkcjonalnych narzędzi. Istnieją protokoły, które pozwalają nam na wykonanie tego zadania w znacznie prostszy sposób a konkretnym przypadkiem jest protokół SMB.
Protokół SMB (Server Message Block) jest protokołem udostępniania plików w sieci, aw środowiskach Windows jest znany jako protokół SMB firmy Microsoft. Zestaw pakietów wiadomości definiujących konkretną wersję protokołu SMB nazywany jest dialektem. Protokół Common Internet File System (CIFS) jest bezpośrednim dialektem SMB, więc zarówno SMB, jak i CIFS są dostępne w VMS, różnych wersjach Uniksa i innych obecnych systemach operacyjnych. To normalne, że czasami znajdujemy powiązane komunikaty, takie jak nie można połączyć się z udziałem plików, ponieważ nie jest to bezpieczne lub nie można połączyć się z udziałem plików, ponieważ smb1 nie jest bezpieczne. Dlatego dzisiaj zobaczymy, jak rozwiązać problem, jeśli określona nazwa sieci nie jest już dostępna Windows 10 z protokołem SMB Windows 10.
Opcje dla małych i średnich firmChociaż głównym celem SMB jest udostępnianie plików, mamy dodatkowe opcje, takie jak:
- Negocjacje dialektu między zespołami
- Określanie innych serwerów protokołu Microsoft SMB w sieci lub podczas przeglądania sieci
- Drukuj w sieci lokalnej
- Uwierzytelnianie plików, katalogów i dostępu współdzielonego
- Blokada plików i nagrań
- Powiadomienie o zmianie pliku i katalogu
- Rozszerzona obsługa atrybutów plików
- Obsługa Unicode
Domyślnie protokół SMB v2 musi być włączony w systemie Windows 10, a jego funkcje bezpieczeństwa są znacznie lepsze, ponieważ oferuje takie funkcje, jak:
Funkcje dla małych i średnich firm
- Przejrzyste przełączanie awaryjne, w którym klient bezproblemowo łączy się ponownie z węzłami klastra podczas konserwacji lub przełączania awaryjnego
- Skaluj z jednoczesnym dostępem do współdzielonych danych we wszystkich węzłach w klastrze plików
- Wielokanałowy, ponieważ umożliwia zwiększenie przepustowości sieci i odporności na uszkodzenia w przypadku, gdy istnieje kilka dostępnych tras między klientem a serwerem
- Bezpośrednie SMB z obsługą sieci RDMA dla lepszej wydajności bez nadmiernego wykorzystywania zasobów sieciowych
- Ulepszenia szyfrowania w celu zwiększenia bezpieczeństwa przesyłanych danych
- Dzierżawa katalogów, która skraca czas odpowiedzi aplikacji w oddziałach dzięki buforowaniu
- Optymalizacje wydajności odczytu i zapisu
Istnieją trzy (3) główne wersje protokołu SMB, a nawet dzisiaj wiele urządzeń korzysta z oryginalnej wersji, zwanej SMB w wersji 1 (v1), która jest stara i niezabezpieczona, a system Windows 10 nie instaluje jej już domyślnie, a tym bardziej jego nowa edycja kwiecień 2021-2022, jedną z głównych przyczyn odsuwania SMB na bok jest jego podatność na ataki złośliwego oprogramowania.
Jeśli używamy systemu Windows i próbujemy nawiązać połączenie SMB, możemy otrzymać jeden z następujących komunikatów:
Powiadomienia dla małych i średnich firm
- Nie można połączyć się z udziałem plików, ponieważ nie jest to bezpieczne
- Określona nazwa sieci nie jest już dostępna
- Nieokreślony błąd 0x80004005
Jedną z zalet jest to, że jeśli nadal mamy urządzenia sieciowe, do których nie można już uzyskać dostępu po wyłączeniu SMB v1, nadal będzie możliwe tymczasowe włączenie dostępu do zasobu.
1. Jak aktywować system SMB w systemie Windows 10
Krok 1
Aby to osiągnąć, udamy się na następującą trasę:
- Panel sterowania
- Programy
POWIĘKSZAĆ
Krok 2
Tam klikamy linię Aktywuj lub dezaktywuj funkcje systemu Windows, aw wyświetlonym oknie zlokalizujemy sekcję Zgodność z protokołem udostępniania plików SMB 1.0 / CFS i w wyświetlonych opcjach aktywujemy pole SMB 1.0 / CFS Client:
Krok 3
Kliknij Akceptuj, a rozpocznie się proces ustawień SMB:
Krok 4
Po zakończeniu zobaczymy:
Krok 5
Kliknij teraz przycisk Uruchom ponownie, a zobaczymy, że Windows 10 rozpoczyna proces konfiguracji. Po ponownym uruchomieniu będzie można zobaczyć i ponownie połączyć się z urządzeniami sieciowymi obsługującymi powyższy protokół w sieci lokalnej.
Po wprowadzeniu zmian możemy dezaktywować SMB v1 w sposób opisany powyżej i dezaktywować pole SMB 1.0 / CFS Client.
2. Zobacz wersję SMB Windows 10
Krok 1
Aby sprawdzić ten protokół w systemie Windows 10, uzyskamy dostęp do Windows PowerShell jako administratorzy i tam wykonamy następujący wiersz:
Get-SmbServerConfiguration | Wybierz Włącz protokół SMB2
POWIĘKSZAĆ
Krok 2
Jeśli wynik, jak w tym przypadku, to True, oznacza to, że SMB v2 jest aktywny, jeśli wynikiem jest False, musimy wykonać następujące czynności:
Set-SmbServerConfiguration -EnableSMB2Protocol $ trueJeśli z jakiegoś powodu, nie zalecanego, musimy wyłączyć SMB v2, możemy wykonać następujące czynności:
Set-SmbServerConfiguration -EnableSMB2Protocol $ false
3. Jak aktywować SMB Windows 10 REGEDIT
Alternatywnie możemy włączyć lub wyłączyć SMB v2 z edytora rejestru Windows 10, w tym celu użyjemy kombinacji klawiszy Windows + R i wykonamy polecenie regedit, a następnie przejdziemy do następującej ścieżki:
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Usługi \ LanmanServer \ Parametry
POWIĘKSZAĆ
Krok 3
Tam dwukrotnie klikniemy rekord SMB2, a w polu Informacje o wartości ustalimy jedną z następujących opcji. Kliknij OK, aby zastosować zmiany.
- 0 = wyłączone
- 1 = włączone
Aby wyłączyć lub włączyć go z poziomu wiersza poleceń, musimy zalogować się jako administratorzy i najpierw wykryć aktualny stan SMB za pomocą następującego wiersza:
sc.exe zapytanie lanmanworkstation
POWIĘKSZAĆ
Krok 4
Aby wyłączyć SMB v2 wykonujemy następujące czynności:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = wyłączoneAby to włączyć wykonujemy:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Jak włączyć SMB Windows 10 PowerShell?
Krok 1
Zobaczmy najpierw stan SMB1 w systemie Windows 10. Aby to zrobić, otwórz Windows PowerShell i uruchom następujące polecenie:
Get-WindowsOptionalFeature -Online -FeatureName Protokół SMB1
POWIĘKSZAĆ
Krok 2
Jeśli chcemy wyłączyć SMB w systemie Windows 10, wykonujemy następujące czynności:
Wyłącz-WindowsOptionalFeature -Online -FeatureName Protokół SMB1
POWIĘKSZAĆ
Krok 3
Jeśli chcemy aktywować protokół SMB w systemie Windows 10, wykonamy następującą składnię:
Włącz-WindowsOptionalFeature -Online -FeatureName Protokół SMB1
POWIĘKSZAĆ
Widzieliśmy więc, jak tymczasowo umożliwić SMB v1 dostęp do plików w sieci, ale biorąc pod uwagę związane z tym ryzyko.
