Een van de taken die we vaak kunnen uitvoeren in ons dagelijks werk, is het delen van bestanden met andere gebruikers en hiervoor hebben we veilige, uitgebreide en volledig functionele tools nodig. Er zijn protocollen waarmee we deze taak veel eenvoudiger kunnen uitvoeren en een specifiek geval is het SMB-protocol.
Het SMB-protocol (Server Message Block) is een protocol voor het delen van netwerkbestanden en staat in Windows-omgevingen bekend als het SMB-protocol van Microsoft. De set berichtenpakketten die een bepaalde versie van het SMB-protocol definieert, wordt een dialect genoemd. Het Common Internet File System-protocol (CIFS) is een direct dialect van SMB, dus zowel SMB als CIFS zijn beschikbaar in VMS, verschillende versies van Unix en andere huidige besturingssystemen. Het is normaal dat we soms gerelateerde berichten vinden, zoals u kunt geen verbinding maken met de bestandsshare omdat deze niet veilig is of u kunt geen verbinding maken met de bestandsshare omdat smb1 niet veilig is. Daarom zullen we vandaag zien hoe we kunnen oplossen als de opgegeven netwerknaam niet langer beschikbaar is Windows 10 met het SMB-protocol Windows 10.
SMB-optiesHoewel het belangrijkste doel van SMB is om bestanden te delen, hebben we extra opties zoals:
- Dialectonderhandeling tussen teams
- Andere Microsoft SMB-protocolservers op het netwerk of netwerkbrowsing bepalen
- Afdrukken op een lokaal netwerk
- Verificatie van bestanden, mappen en gedeelde toegang
- Bestands- en opnamevergrendeling
- Melding van wijziging van bestanden en mappen
- Uitgebreide verwerking van bestandskenmerken
- Unicode-ondersteuning
Standaard moet het SMB v2-protocol zijn ingeschakeld in Windows 10 en de beveiligingsfuncties zijn veel beter, omdat het functies biedt zoals:
MKB-functies
- Transparante failover waarbij de client naadloos opnieuw verbinding maakt met clusterknooppunten tijdens onderhoud of failover
- Uitschalen met gelijktijdige toegang tot gedeelde gegevens over alle knooppunten in het bestandscluster
- Multichannel omdat het meer netwerkbandbreedte en fouttolerantie mogelijk maakt in het geval dat er meerdere beschikbare routes zijn tussen de client en de server
- Direct SMB met RDMA-netwerkondersteuning voor betere prestaties zonder overmatig gebruik van netwerkbronnen
- Encryptieverbeteringen om meer beveiliging toe te voegen aan de gegevens die moeten worden overgedragen
- Directorylease die de responstijden voor filiaaltoepassingen verbetert door middel van caching
- Optimalisaties van lees- en schrijfprestaties
Er zijn drie (3) hoofdversies van het SMB-protocol, en zelfs vandaag de dag draaien veel apparaten de originele versie, SMB-versie 1 (v1) genaamd, die oud en onveilig is, en Windows 10 installeert het niet langer standaard en nog minder in de nieuwe editie april 2021-2022, een van de belangrijkste redenen om het MKB buiten beschouwing te laten, is de kwetsbaarheid voor malware-aanvallen.
Als we Windows gebruiken en we proberen een SMB-verbinding tot stand te brengen, kunnen we een van de volgende berichten ontvangen:
MKB-kennisgevingen
- Kan geen verbinding maken met bestandsshare omdat het niet veilig is
- De opgegeven netwerknaam is niet langer beschikbaar
- Niet-gespecificeerde fout 0x80004005
Een van de voordelen is dat, als we nog steeds netwerkapparaten hebben die niet langer toegankelijk zijn door SMB v1 uit te schakelen, het nog steeds mogelijk is om deze tijdelijk toegang te geven tot de bron.
1. Hoe SMB Windows 10 te activeren
Stap 1
Om dit te bereiken zullen we de volgende route volgen:
- Controlepaneel
- Programma's
VERGROTEN
Stap 2
Daar klikken we op de regel Windows-functies activeren of deactiveren en in het weergegeven venster vinden we de sectie Compatibiliteit met het protocol voor het delen van SMB 1.0 / CFS-bestanden en in de weergegeven opties activeren we het vak SMB 1.0 / CFS Client:
Stap 3
Klik op Accepteren en het SMB-instellingsproces start:
Stap 4
Als we klaar zijn, zien we het volgende:
Stap 5
Klik nu op de knop Opnieuw opstarten en we zullen zien dat Windows 10 het configuratieproces start. Na het opnieuw opstarten is het mogelijk om de netwerkapparaten met het bovenstaande protocol op het lokale netwerk te zien en er opnieuw verbinding mee te maken.
Zodra de wijzigingen zijn aangebracht, kunnen we SMB v1 deactiveren in de hierboven beschreven route en de SMB 1.0 / CFS Client-box deactiveren.
2. Bekijk SMB-versie Windows 10
Stap 1
Om dit protocol in Windows 10 te controleren, zullen we als beheerders toegang krijgen tot Windows PowerShell en daar voeren we de volgende regel uit:
Get-SmbServerConfiguratie | Selecteer EnableSMB2Protocol
VERGROTEN
Stap 2
Als het resultaat, zoals in dit geval, True is, betekent dit dat SMB v2 actief is. Als het resultaat False is, moeten we het volgende uitvoeren:
Set-SmbServerConfiguration -EnableSMB2Protocol $ trueAls we om de een of andere reden, niet aanbevolen, SMB v2 moeten uitschakelen, kunnen we het volgende uitvoeren:
Set-SmbServerConfiguration -EnableSMB2Protocol $ false
3. Hoe SMB Windows 10 REGEDIT te activeren
Als alternatief kunnen we SMB v2 in- of uitschakelen vanuit de register-editor van Windows 10, hiervoor gebruiken we de Windows + R-toetscombinatie en voeren we de regedit-opdracht uit, dan gaan we naar het volgende pad:
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
VERGROTEN
Stap 3
Daar dubbelklikken we op het SMB2-record en in het veld Waarde-informatie stellen we een van de volgende opties vast. Klik op OK om de wijzigingen toe te passen.
- 0 = uitgeschakeld
- 1 = ingeschakeld
Om het vanaf de opdrachtprompt in of uit te schakelen, moeten we inloggen als beheerders en eerst de huidige status van SMB detecteren met behulp van de volgende regel:
sc.exe query lanmanworkstation
VERGROTEN
Stap 4
Om SMB v2 uit te schakelen voeren we het volgende uit:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = uitgeschakeldOm het in te schakelen voeren we uit:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Hoe SMB Windows 10 PowerShell in te schakelen
Stap 1
Laten we eerst de status van SMB1 in Windows 10 bekijken. Open hiervoor Windows PowerShell en voer het volgende uit:
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
VERGROTEN
Stap 2
Als we SMB in Windows 10 willen uitschakelen, voeren we het volgende uit:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
VERGROTEN
Stap 3
Als we het SMB-protocol in Windows 10 willen activeren, voeren we de volgende syntaxis uit:
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
VERGROTEN
We hebben dus gezien hoe SMB v1 tijdelijk toegang kan krijgen tot bestanden op het netwerk, maar gezien de risico's hiervan.
