Walczysz z wirusami i infrastrukturą, lub wyłączając SMB V1. Udostępnione foldery, komputery sieciowe, dyski flash, dyski w sieci systemu Windows Eksploratora SAMBA i Windows 10

SMB. lub Blok wiadomości serwera. Jest to protokół sieciowy przeznaczony do udostępniania plików, drukarek i innych różne urządzenia. Istnieją trzy wersje SMB - SMBV1, SMBV2 i SMBV3. Ze względów bezpieczeństwa Microsoft zaleca się wyłączenie wersji SMB 1, ponieważ jest przestarzały i wykorzystuje technologię, która ma prawie 30 lat. Aby uniknąć infekcji wirusami typu WannaCrypt, należy wyłączyć SMB1 i zainstalować aktualizacje dla systemu operacyjnego. Ten protokół jest używany przez Windows 2000, Windows XP, Windows Server. 2003 i Windows Server 2003 R2 - Dlatego dostęp do plików sieciowych do tych wersji OS nie będzie dostępny. To samo dotyczy niektórych urządzeń do przechowywania sieci, skanerów itp.

Wyłącz SMB1 z panelu sterowania

Start -\u003e Panel sterowania -\u003e Programy i komponenty -\u003e Włącz i wyłącz komponenty systemu Windows

Wyłącz wsparcie ogólny dostęp Do plików SMB 1.0 / CIFS '

Wyłącz SMB1 przez PowerShell

Otwórz konsolę PowerShell z prawami administratora i wprowadź następujące polecenie:

SET-ItemProperty -Path "HKLM: System CurrentControlset Usługi Lanmanserver Parametry" SMB1 -Type DWORD -Value 0 -Force

Wyłącz SMB1 za pomocą rejestru systemu Windows

Możesz także wyłączyć SMBV1, biegając regedit.exe. i obracając się do następnej sekcji:

Utwórz w tej sekcji DWORD SMB1. Z znaczeniem 0 .

Wartości do włączenia i wyłączania SMB1:

• 0 \u003d Niepełnosprawny
• 1 \u003d dołączony

Po tym musisz zainstalować aktualizację MS17-010.Aktualizacja przyszła pod wszystkimi wersjami systemu Windows, w tym nie obsługiwany przez więcej Windows XP i Windows Server 2003.

I pod koniec chcę to powiedzieć, pomimo zainstalowany Antivirus. I regularne aktualizacje systemów operacyjnych, jeśli jesteś drogie, należy najpierw pomyśleć o kopii zapasowej.

Dlaczego i jak wyłączyć SMB1 w systemie Windows 10/8/7

Jeśli jesteś z systemu Windows 10, nie można otworzyć folderów sieciowych na innych urządzeniach sieciowych (NAS, Samba serwery Linux.) lub na komputerach ze starymi wersjami systemu Windows (Windows 7 / XP / 2003), najprawdopodobniej problem jest spowodowany faktem, że w twoim nowa wersja Windows 10 jest obsługą obsługą nieaktualnych i niebezpiecznych wersji protokołu SMB (używanego w systemie Windows, aby uzyskać dostęp do wspólnych folderów sieciowych i plików). Tak więc, począwszy od systemu Windows 10 1709, protokół SMBV1 i anonimowy (gość) Dostęp do folderów sieciowych przez SMBV2 był wyłączony.

Microsoft systematycznie wyłącza starą i niebezpieczną wersję protokołu SMB we wszystkim ostatnie wersje. Okna. Począwszy od Windows 10 1709 i Windows Server 2019 (zarówno w Datacenter, jak iw Standardowym) w domyślnym systemie operacyjnym (pamiętaj o ataku, który jest właśnie realizowany przez otwór w SMBV1).

Konkretne działania, które należy podjąć, zależy od błędu, który pojawia się w systemie Windows 10 podczas uzyskiwania dostępu do folderu udostępnionego i na ustawieniach zdalnego serwera SMB, na którym przechowywane są foldery udostępnione.

Nie możesz uzyskać dostępu do gościa do udostępnionego folderu bez uwierzytelniania

Począwszy od wersji systemu Windows 10 1709 (Upadek Update) Enterprise Enterprise i Edukacja zaczęli narzekać, że podczas próby otworzenia folderu sieciowego na pobliskim komputerze, zaczął się pojawiać błąd:

Nie można uzyskać dostępu do tego udostępnionego folderu, ponieważ zasady bezpieczeństwa organizacji blokują dostęp do gościa bez uwierzytelniania. Ci politycy pomagają chronić komputer przed niebezpiecznymi lub złośliwych urządzeń w sieci. Wystąpił błąd podczas rekonwerowania Y: do Nas1 Udostępnij Windows Microsoft. Sieć: Nie można uzyskać dostępu do tego udostępnionego folderu, ponieważ zasady bezpieczeństwa Twoje organizacja blokują nieautowtywny dostęp do gości. Polityki te pomagają chronić komputera przed niebezpiecznymi lub złośliwymi urządzeniami w sieci.

Z nim na innych komputerach ze starymi wersjami systemu Windows 8.1 / 7 lub w systemie Windows 10 z oporami na 1709, te same katalogi sieci są normalnie otwarte. Problemy te są związane z faktem, że w nowoczesnych wersjach systemu Windows 10 (począwszy od 1709), domyślnie jest zabronione dostęp do sieci do folderów sieciowych pod gościem rachunkowość Zgodnie z protokołem SMBV2 (i poniżej). Dostęp do gości (anonimowy) implikuje dostęp do folderu sieciowego bez uwierzytelniania. Podczas uzyskiwania dostępu do Protokołu SMBV1 / V2, protokół SMBV1 / V2 nie stosuje takich metod ochrony ruchu jako podpisywania SMB i, dzięki czemu sesja jest podatna na ataki w porównaniu z MITM (Man-in-Thalled).

Gdy próbujesz otworzyć folder sieciowy pod gościem przez SMB2, błąd jest nagrywany w dzienniku klienta SMB (Microsoft-Windows-Smbclient):

Źródło: Identyfikator zdarzenia Microsoft-Windows-SmbClient: 31017 Odrzucił niepewny logowanie gościa.

W większości przypadków problem ten może być napotkany podczas korzystania ze starych wersji NAS (zwykle dla łatwości konfiguracji, Goście mają dostęp do gościa) lub podczas uzyskiwania dostępu do folderów sieciowych na starych wersjach systemu Windows 7/2008 R2 lub Windows XP / 2003 z skonfigurowanym (Gość ) Dostęp (patrz B. różne wersje. Windows).

W takim przypadku Microsoft zaleca zmianę ustawień komputer zdalny lub urządzenie NAS, które dystrybuuje foldery sieciowe. Wskazane jest przełączenie zasobu sieciowego do trybu SMBV3. A jeśli obsługiwany jest tylko protokół SMBV2, skonfiguruj dostęp z uwierzytelnianiem. Jest to najbardziej poprawny i bezpieczny sposób na rozwiązanie problemu.

W zależności od urządzenia, w którym przechowywane są foldery sieciowe, należy wyłączyć dostęp do nich.

Jest inny sposób - zmień ustawienia klienta SMB i zezwalaj na dostęp do folderów sieciowych pod kontem Gościa.

Aby umożliwić dostęp do gościa do komputera, otwórz edytor zasad grupy (GPEDIT.MSC) i przejdź do: Konfiguracja komputera -\u003e Szablony administracyjne -\u003e Sieć -\u003e Stacja pracy Lanman ( Konfiguracja komputera -\u003e Szablony administracyjne -\u003e Sieć -\u003e Workstation Lanmana). Włącz polisy Włącz niepewne logowanie gościnne (obejmują niepewne wejścia gości).

Te. Z komunikatu o błędzie wyraźnie widać, że folder sieciowy obsługuje tylko protokół Access SMBV1. W takim przypadku musisz spróbować ponownie skonfigurować zdalne urządzenie SMB do obsługi przynajmniej SMBV2 (prawidłowy i bezpieczny sposób).

Jeśli foldery sieciowe rozpowszechniają SAMBA do Linux, można określić minimalną obsługę obsługiwaną wersję SMB w pliku SMB.Conf w następujący sposób:

Serwer Min Protocol \u003d SMB2_10 Klient Max Protocol \u003d SMB3 Klient Min Protocol \u003d SMB2_10 Szyfrowanie hasła \u003d Prawda ograniczania Anonymous \u003d 2

W systemie Windows 7 / Windows Server 2008 R2 można wyłączyć SMBV1 i rozłączyć SMBV2 w następujący sposób:
SET-ItemProperty -Path "HKLM: System CurrentControlset Usługi Lanmanserver Parametry" SMB1 -Type DWORD -Value 0 -Force

Wyłącz-windowsOptionalEfeature -nline -Featurename "smb1protocol"
SET-SMBSERVERCONFigurację -Enlesmb2Protocol $ true

Jeśli urządzenie sieciowe (NAS, Windows XP, Windows Server 2003) obsługuje protokół SMB1, w systemie Windows 10, można włączyć oddzielny komponent klienta SMB1Protocol. Ale nie jest zalecane !!!

Uruchom konsola PowerShell i sprawdź, czy klient SMB1Protocol jest wyłączony (stan: wyłączony):

Get-WindowsOptionalEfeature -Online -Featurename SMB1Protocol-Client

Włącz obsługę SMBV1 (uruchom ponownie):

Enable-WindowsOptionalEfeature -Nine -Featurename SMB1Protocol-Client

Możesz także włączyć / wyłączyć dodatkowe komponenty systemu Windows. 10 (w tym SMBV1) z menu opcjonalneFeatures.exe -\u003e SMB 1.0 / CIFS Udostępnianie plików

W systemie Windows 10 1709 i powyżej klient SMBV1 jest automatycznie usuwany, jeśli nie został użyty przez dłuższy niż 15 dni (automatyczna komponent automatycznego usuwania SMB 1.0 / CIFS jest odpowiedzialny.

W tym przykładzie włączyłem tylko klienta SMBV1. Nie włączaj komponentu SMB1Protocol-Server, jeśli komputer nie jest używany nieaktualnych klientów jako serwer do przechowywania folderów publicznych.

Po zainstalowaniu klienta SMBV1 należy łatwo podłączyć do folderu lub drukarki sieciowej. Jednak konieczne jest zrozumienie, że użycie tego obejścia nie jest zalecane, ponieważ naraża twój system niebezpieczeństwa.

adnotacja

W tym artykule opisano procedury włączenia i zamykania. protokół serwera. Blok wiadomości (SMB) Wersja 1, SMB Wersja 2 (SMBV2) i SMB wersja 3 (SMBV3) w komponentach klienta i serwerów SMB.

Ostrzeżenie. Nie zaleca się wyłączenia przebicia Wersja SMB 2 lub 3. Wyłącz wersję SMB 2 lub 3 wynika tylko jako tymczasowe rozwiązanie problemów. Nie zostawiaj protokołu SMB w wersji 2 lub 3 w stanie odłączonym.

W systemie Windows 7 i Windows Server 2008 R2 zamknięcie protokołu SMB Wersja 2 zwróci się do następujących funkcjonalność.

• Łącząc żądania wysyłania wielu żądań SMB 2 jako pojedyncze zapytanie sieciowe.


• Duże objętości operacji odczytu i zapisu, które umożliwiają optymalne użycie szybkich sieci.


• Buforowanie właściwości plików i folderów, w których klienci zapisują lokalne kopie plików i folderów.


• Długotrwałe deskryptory, które umożliwiają przejrzyste do przywrócenia połączenia z serwerem w przypadku odłączenia tymczasowego.


• Ulepszone podpisy wiadomości, w których algorytm hashingu HMAC Sha-256 zastępuje MD5.


• Poprawiony skalowanie do udostępniania plików (liczba użytkowników, wspólnych zasobów i otwórz pliki do serwera).


• Wspieraj symboliczne linki.


• Model leasingowy niesztywnych zamków klientów, który ogranicza ilość danych przesyłanych między klientem a serwerem, który umożliwia wyobrażanie sobie wydajności sieci o dużym opóźnieniu i zwiększenie skalowalności serwera SMB.


• Duże wsparcie MTU do pełnego użycia 10 Gigabit Ethernet.


• Redukcja zużycia energii - klienci, którzy mają otwarte pliki otwarte na serwer, mogą być w trybie uśpienia.

• Przezroczyste przełączanie awaryjne, w którym klienci przełączają się na węzły klastrowe podczas konserwacji lub awarii bez zakłóceń.


• Skalowanie - z zapewnieniem równoległego dostępu do ogólnych danych na wszystkich węzłach klastrów.


• Multichannel zapewnia agregowanie przepustowości kanał sieciowy A tolerancja błędów sieci w różnych kanałach dostępnych między klientem a serwerem.


• SMB Direct - zapewnia wsparcie dla sieci RDMA, aby zapewnić bardzo wysoka wydajność, małe opóźnienie i niski czynnik użytkowania procesora.


• Szyfrowanie - zapewnia końcowe szyfrowanie danych i chroni je przed przechwytywaniem w niewiarygodnych sieciach.


• Katalogi wynajmu zmniejsza czas odpowiedzi aplikacji w oddziałach z powodu buforowania.


• Optymalizacja wydajności losowego czytania i pisania małych ilości danych.

Dodatkowe informacje

Jak włączyć i wyłączyć protokoły SMB na serwerze SMB

Windows 8 i Windows Server 2012

• Aby włączyć protokół SMB wersji 1 na kliencie SMB, wykonaj następujące polecenia:

  
  sc.exe Config MrxSMB10 Start \u003d Auto

• Aby wyłączyć protokoły w wersji SMB 2 i 3 na kliencie SMB, wykonaj następujące polecenia:

  sc.exe Config Lanmanworkstation Zależy \u003d Bowser / MrxSMB10 / NSI
  sc.exe Config MrxSMB20 Start \u003d Wyłączone

• Aby włączyć protokoły SMB w wersji 2 i 3 na kliencie SMB, wykonaj następujące polecenia:

  sc.exe Config Lanmanworkstation Zależy \u003d Bowser / MRXSMB10 / MRXSMB20 / NSI
  sc.exe Config MrxSMB20 Start \u003d Auto

• Te polecenia powinny zostać wprowadzone wiersz poleceń Z podwyższonymi przywilejami.


• Po dokonaniu tych zmian komputer musi zostać przeładowany.

Ostatnia na dużą skalę ataki wirusowe Zgłoszony za pomocą otworów i wad starego protokołu SMB1. Zgodnie z jednym z nieznacznych powodów, działająca system Windows. Nadal pozwala jego domyślnej pracy. To stara wersja Protokół służy do udostępniania plików lokalna sieć. Jego nowsze wersje 2 i 3 stały się bardziej bezpieczne i powinny zostać włączone. Jak więc używasz nowego systemu operacyjnego pod numerami 10 lub poprzednie - 8 lub nawet przestarzałe - 7, musisz wyłączyć ten protokół na komputerze.

Jest włączony tylko dlatego, że nawet niektórzy użytkownicy używają starych aplikacji, które nie zostały zaktualizowane na czas, aby pracować z SMB2 lub SMB3. Microsoft skompilował ich listę. Jeśli to konieczne, znajdź i przeglądaj w Internecie.

Jeśli wspierasz wszystkie swoje programy zainstalowane na komputerze, w odpowiednim stanie (zaktualizuj go w czasie), najprawdopodobniej potrzebujesz wyłączenia tego protokołu. W tym etapie zwiększa bezpieczeństwo systemu operacyjnego i danych poufnych. Nawiasem mówiąc, nawet specjaliści samej korporacji polecili wyłączyć go, jeśli to konieczne.

Czy jesteś gotowy do wprowadzenia zmian? Następnie kontynuujmy.

SMB1.

Otwórz panel sterowania, w którym przejdziesz do sekcji "Programy" i wybierz "Włącz / wyłącz składniki systemu Windows".

Na liście znajdź opcję "Obsługa do udostępniania plików SMB 1.0 / CIFS", wyjmij Znak z niego i kliknij OK.

Uruchom ponownie system operacyjny przed zapisaniem wszystkich plików edycji przed tym, takimi jak dokumenty itp.

Dla Windows 7.

Tutaj pomożesz edytować rejestr systemu. Jest to potężne narzędzie systemowe i w przypadku nieprawidłowych danych, może prowadzić do niestabilna praca OS. Używaj go ostrożnie, upewnij się, że należy pobrać kopię zapasową, aby wrócić.

Otwórz edytor, dla którego naciśniesz kombinację wygraj klucze. + R na klawiaturze i wpisując "Regedit" w polu wejściowym. Następnie idź na następny sposób:

HKEY_LOCAL_MACHINE System CurrentControlset Usługi Lanmanserver Parametry

utwórz nowy 32-bitowy parametr DWORD i przypisuj go nazwa "SMB1" z wartością "0". Uruchom ponownie system.

Uwaga! Metody te działają, aby wyłączyć protokół tylko na jednym komputerze, ale nie w całej sieci. Skontaktuj się z oficjalną dokumentacją Microsoft, aby uzyskać zainteresowane informacje.

W oknie dialogowymNowe rejestr właściwościszukaj:

• Akt:Stwórz


• Krzak: HKEY_LOCAL_MACHINE.


• Ścieżka do sekcji:System CurrentControlset Usługi LANMAN SERVER PARAMETRY


• Nazwa parametru:SMB1.


• Rodzaj wartości: Reg_dword.


• Wartość: 0

Spowoduje to wyłączenie składników serwera SMB 1. Ta polityka grupy powinny być stosowane do wszystkich niezbędnych stacji roboczych, serwerów i kontrolerów domeny w domenie.

Uwaga. Filtry WMI. Może być również skonfigurowany do wykluczenia nie jest obsługiwany system operacyjny Lub wybrane wyjątki, takie jak Windows XP.

Uwaga!Bądź ostrożny przy wprowadzaniu zmian w kontrolerach, gdzie dla przestarzałych systemów, takich jak Windows XP lub Linux później i systemy innych firm.(które nie obsługują protokołów SMB w wersji 2 lub wersji SMB 3) Dostęp do SysVol lub innych udostępnionych folderów, w których wersja SMB została wyłączona.

Wyłącz klienta SMB wersja 1 z zasadami grupy

Aby wyłączyć klienta SMB wersja 1, klucz serwisowy Klucz rejestru musi zostać zaktualizowany, aby wyłączyć start MRXSMB10, a następnie zależność w MRXSMB10 musi zostać usunięta z wpisu do LanManworkStation, aby można było uruchomić metoda standardowa Bez żądania MRXSMB10 po pierwszym uruchomieniu.

Ta aktualizacja zastępuje wartości domyślne w następujących dwóch elementach rejestru.

HKEY_LOCAL_MACHINE System CurrentControl Set Usługi MRXSMB10

Parametr: Start Reg_dword: 4 \u003d Wyłączone

HKEY_LOCAL_MACHINE System CurrentControl SET Usługi LanManworkStation

Parametr: Aspectvice Reg_Multi_SZ: "Bowser", "MRXSMB20", "NSI"

Uwaga. Domyślnie zawiera MRXSMB10, który jest obecnie wykluczony jako zależność

Aby skonfigurować przy użyciu zasad grupy:

1. otwarty Kontrola konsoli. grupa politycy . Kliknij kliknij prawym przyciskiem myszy Myszy "Obiekt zasad grupy (GPO)", który musi zawierać nowy preferowany element, a następnie kliknij Edytuj.


2. W drzewie konsoli w sekcji Konfiguracja komputerarozwiń folder Ustawienia, a następnie rozwiń folder Ustawienia systemu Windows.


3. Kliknij prawym przyciskiem myszy węzeł rejestru, kliknij Nowy i wybierz Element rejestru.

W oknie dialogowym Nowe rejestr właściwości Szukaj:

• Działanie: Aktualizacja


• Bush: HKEY_LOCAL_MACHINE.


• Ścieżka do sekcji: System CurrentControlset Usługi MRXSMB 10


• Nazwa parametru: Start


• Rodzaj wartości: Reg_dword.


• Wartość danych: 4

Następnie usuń zależność w MRXSMB10, który został wyłączony

W oknie dialogowym Nowe rejestr właściwości Szukaj:

• Działanie: Wymień.


• Bush: HKEY_LOCAL_MACHINE.


• Ścieżka do sekcji: System CurrentControlset Usługi Lanman Workstation


• Nazwa parametru: Pointespe


• Parametr typu Reg_multi_sz.


• Wartość danych:
  
  
  • Bowser.
  
  
  • MRXSMB20.
  
  
  

Uwaga. Te trzy linie, nie będzie markerów (patrz poniżej)

Wartości domyślne zawierają MRXSMB10 w dużych ilościach wersje Windows.Dlatego zastąpienie ich wieloeterowanego ciągu usunie MRXSMB10 jako zależności dla LANMANSERVER i przejścia z czterech wartości domyślnych do tylko trzech wartości opisanych powyżej.

Uwaga. Podczas korzystania z konsoli zarządzania zasadami grupy nie trzeba używać cytatów ani przecinków. Wystarczy wpisać każdy wpis z osobną linią, jak wskazano powyżej.

Wymagane jest ponowne uruchomienie:

Po zastosowaniu polityki i wejście parametrów rejestru SMB wersja 1 zostanie wyłączona po ponownym uruchomieniu systemu.

adnotacja

Jeśli wszystkie parametry znajdują się w jednym obiekcie zasad grupy (GPO), zarządzanie zasadami grupy wyświetli parametry poniżej.

Testowanie i sprawdzanie

Po ustawieniu, podaj pozwolenie na wykonanie replikacji i aktualizacji. Ponieważ jest to konieczne do testowania, uruchomić GPUpdate / Force z ciągu CMD.exe, a następnie wyświetlić maszyny docelowe, aby parametry rejestru były stosowane prawidłowo. Upewnij się, że wersja SMB wersja 2 i SMB wersja 3 działa dla wszystkich systemów w środowisku.

Uwaga! Nie zapomnij ponownie uruchomić systemów docelowych.