Viena iš užduočių, kurią dažnai galime atlikti savo kasdieniame darbe, yra dalytis failais su kitais vartotojais, todėl turime turėti saugius, išsamius ir visiškai funkcionalius įrankius. Yra protokolų, kurie leidžia mums atlikti šią užduotį daug paprasčiau, o konkretus atvejis yra SMB protokolas.
SMB (serverio pranešimų bloko) protokolas yra tinklo failų bendrinimo protokolas, o „Windows“ aplinkoje jis žinomas kaip „Microsoft“ SMB protokolas. Pranešimų paketų rinkinys, apibrėžiantis tam tikrą SMB protokolo versiją, vadinamas tarme. Bendrosios interneto failų sistemos (CIFS) protokolas yra tiesioginė SMB tarmė, todėl tiek SMB, tiek CIFS galima rasti VMS, įvairiose „Unix“ versijose ir kitose dabartinėse operacinėse sistemose. Normalu, kad kartais randame susijusių pranešimų, pvz., Negalite prisijungti prie bendrinamo failo, nes jis nėra saugus, arba negalite prisijungti prie bendrinamo failo, nes „smb1“ nėra saugus. Štai kodėl šiandien pamatysime, kaip išspręsti, jei nurodyto tinklo pavadinimo nebėra „Windows 10“ su SMB protokolu „Windows 10“.
SMB parinktysNors pagrindinis SMB tikslas yra bendrinti failus, turime papildomų parinkčių, tokių kaip:
- Tarmių derybos tarp komandų
- Kitų „Microsoft“ SMB protokolo serverių nustatymas tinkle arba naršymas tinkle
- Spausdinkite vietiniame tinkle
- Failų, katalogų ir bendrosios prieigos autentifikavimas
- Failų ir įrašų užraktas
- Pranešimas apie failų ir katalogų pakeitimus
- Išplėstinis failų atributų tvarkymas
- „Unicode“ palaikymas
Pagal numatytuosius nustatymus „Windows 10“ turi būti įjungtas SMB v2 protokolas, o jo saugos funkcijos yra daug geresnės, nes jis siūlo tokias funkcijas kaip:
SMB funkcijos
- Skaidrus perjungimas, kai klientas sklandžiai vėl prisijungia prie klasterio mazgų priežiūros ar gedimo metu
- Padidinkite mastelį tuo pačiu metu pasiekdami bendrinamus duomenis visuose failų grupės mazguose
- Daugiakanalis, nes leidžia pridėti daugiau tinklo pralaidumo ir tolerancijos gedimams, jei yra keli galimi maršrutai tarp kliento ir serverio
- Tiesioginis SMB, turintis RDMA tinklo palaikymą geresniam veikimui nenaudojant per daug tinklo išteklių
- Šifravimo patobulinimai, kad būtų padidintas perduodamų duomenų saugumas
- Katalogo nuoma, kuri pagerina filialų programų atsako laiką talpykloje
- Skaitykite ir rašykite našumo optimizavimą
Yra trys (3) pagrindinės SMB protokolo versijos, ir net ir šiandien daugelis įrenginių paleidžia originalią versiją, vadinamą SMB 1 versija (v1), kuri yra sena ir nesaugi, o „Windows 10“ nebeįdiegia jos pagal numatytuosius nustatymus ir dar mažiau naujasis leidimas balandžio 2021–2022 m., viena iš pagrindinių priežasčių, dėl kurių SMB paliktas nuošalyje, yra jos pažeidžiamumas kenkėjiškų programų atakoms.
Jei naudojame „Windows“ ir bandome užmegzti SMB ryšį, galime gauti bet kurį iš šių pranešimų:
SMB pranešimai
- Nepavyksta prisijungti prie failų bendrinimo, nes jis nėra saugus
- Nurodytas tinklo pavadinimas nebepasiekiamas
- Nenurodyta klaida 0x80004005
Vienas iš privalumų yra tas, kad jei vis dar turime tinklo įrenginių, kurių nebegalima pasiekti išjungus SMB v1, vis tiek bus galima laikinai įgalinti jį pasiekti šaltinį.
1. Kaip suaktyvinti „SMB Windows 10“
1 žingsnis
Norėdami tai pasiekti, eisime šiuo keliu:
- Kontrolės skydelis
- Programos
DIDELIS
2 žingsnis
Ten spustelime eilutę Įjungti arba išjungti „Windows“ funkcijas ir rodomame lange surasime skyrių Suderinamumas su SMB 1.0 / CFS failų bendrinimo protokolu, o rodomose parinktyse suaktyvinsime langelį SMB 1.0 / CFS Client:
3 žingsnis
Spustelėkite Sutikti ir prasidės SMB nustatymo procesas:
4 žingsnis
Baigę pamatysime šiuos dalykus:
5 žingsnis
Dabar spustelėkite mygtuką Paleisti iš naujo ir pamatysime, kad „Windows 10“ pradeda konfigūravimo procesą. Po perkrovimo vietiniame tinkle bus galima pamatyti ir vėl prisijungti prie tinklo įrenginių, kuriuose veikia minėtas protokolas.
Atlikę pakeitimus, galime išjungti SMB v1 aukščiau aprašytu maršrutu ir išjungti SMB 1.0 / CFS kliento laukelį.
2. Peržiūrėkite SMB versiją „Windows 10“
1 žingsnis
Norėdami patikrinti šį protokolą „Windows 10“, kaip administratoriai pasieksime „Windows PowerShell“ ir ten vykdysime šią eilutę:
„Get-SmbServerConfiguration“ | Pasirinkite EnableSMB2Protocol
DIDELIS
2 žingsnis
Jei rezultatas, kaip ir šiuo atveju, yra teisingas, tai reiškia, kad SMB v2 yra aktyvus, jei rezultatas yra klaidingas, turime atlikti šiuos veiksmus:
Set -SmbServerConfiguration -EnableSMB2Protocol $ trueJei dėl kokių nors priežasčių nerekomenduojama, turime išjungti SMB v2, galime atlikti šiuos veiksmus:
Set -SmbServerConfiguration -EnableSMB2Protocol $ false
3. Kaip suaktyvinti SMB „Windows 10 REGEDIT“
Arba galime įjungti arba išjungti SMB v2 iš „Windows 10“ registro rengyklės, tam mes naudosime klavišų kombinaciją „Windows + R“ ir vykdysime komandą „regedit“, tada eisime šiuo keliu:
+ R.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
DIDELIS
3 žingsnis
Ten dukart spustelėsime įrašą SMB2, o lauke Reikšmės informacija nustatysime bet kurią iš šių parinkčių. Spustelėkite Gerai, kad pritaikytumėte pakeitimus.
- 0 = išjungtas
- 1 = įjungta
Norėdami išjungti arba įjungti komandų eilutę, turime prisijungti kaip administratoriai ir pirmiausia aptikti dabartinę SMB būseną naudodami šią eilutę:
sc.exe užklausa lanmanworkstation
DIDELIS
4 žingsnis
Norėdami išjungti SMB v2, vykdome šiuos veiksmus:
sc.exe konfigūracija lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = išjungtaNorėdami jį įjungti, vykdome:
sc.exe konfigūracija lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Kaip įjungti SMB „Windows 10 PowerShell“
1 žingsnis
Pirmiausia pažiūrėkime SMB1 būseną sistemoje „Windows 10.“. Norėdami tai padaryti, atidarykite „Windows PowerShell“ ir atlikite šiuos veiksmus:
Get -WindowsOptionalFeature -Online -FeatureName SMB1Protokoll
DIDELIS
2 žingsnis
Jei norime išjungti SMB sistemoje „Windows 10“, vykdome šiuos veiksmus:
Išjungti -WindowsOptionalFeature -Online -FeatureName SMB1Protokoll
DIDELIS
3 žingsnis
Jei norime suaktyvinti SMB protokolą „Windows 10“, vykdysime šią sintaksę:
Enable -WindowsOptionalFeature -Online -FeatureName SMB1Protokoll
DIDELIS
Taigi, mes matėme, kaip laikinai įjungti SMB v1 prieigą prie failų tinkle, tačiau atsižvelgdami į tai.
