Cd-m.ru

ПК Журнал СД-М
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Зачем и как отключать SMB1 в Windows 10/8/7 2021

Зачем и как отключать SMB1 в Windows 10/8/7 2021

How to Solve System Requires SMB2 Error on Windows 10

Хотя проблемы безопасности с системами нигде не новы, беспорядок, вызванный Wansacrypt ransomware, вызвал немедленные действия среди пользователей сети. Ransomware предназначен для распространения уязвимостей службы SMB для операционной системы Windows.

SMB или Блок сообщений сервера — это протокол обмена файлами в сети, предназначенный для обмена файлами, принтерами и т. Д. Между компьютеры. Существует три версии: серверный блок сообщений (SMB) версии 1 (SMBv1), версия SMB версии 2 (SMBv2) и версия SMB 3 (SMBv3). Корпорация Майкрософт рекомендует отключить SMB1 по соображениям безопасности — и это не является более важным для этого в связи с эпидемией WansCrypt или NotPetya ransomware.

Отключить SMB1 в Windows

Чтобы защитить себя от WannaCrypt ransomware, вам необходимо, чтобы вы отключить SMB1 , а также установить исправления , выпущенные Microsoft. Давайте рассмотрим некоторые из способов отключения SMB1.

Отключить SMB1 с помощью панели управления

Открыть панель управления> Программы и функции> Включить или отключить функции Windows.

В списке опций, одним вариантом будет поддержка SMB 1.0 / CIFS для обмена файлами . Снимите флажок, связанный с ним, и нажмите OK.

Отключите SMBv1 с помощью Powershell

Откройте окно PowerShell в режиме администратора, введите следующую команду и нажмите Enter, чтобы отключить SMB1:

Если по какой-то причине вам необходимо временно отключить SMB-версию 2 и версию 3, используйте эту команду :

Рекомендуется отключить SMB-версию 1, поскольку она устарела и использует технологию которому уже почти 30 лет.

Говорит Microsoft, когда вы используете SMB1, вы теряете ключевые меры защиты, предлагаемые более поздними версиями протокола SMB, например:

  1. Целостность проверки подлинности (SMB 3.1.1+) — защищает от атак с понижением безопасности .
  2. Небезопасная блокировка гостя (SMB 3.0+ в Windows 10+) — Защищает от атак MiTM.
  3. Se (SMB 2.02+) — HMAC SHA-256 заменяет MD5 как алгоритм хеширования в SMB 2.02, SMB 2.1 и AES-CMAC заменяет это в SMB 3.0+. Повышение производительности подписки в SMB2 и 3.
  4. Шифрование (SMB 3.0+) — предотвращает проверку данных на проводе, атаки MiTM. В шифровании SMB 3.1.1 даже лучше, чем при подписании.
  5. Если вы хотите включить их позже (не рекомендуется для SMB1), команды будут выглядеть следующим образом:

Для включения SMB1:

ItemProperty -Path «HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters» SMB1 -Type DWORD -Value 1 -Force

Set-ItemProperty -Path «HKLM: SYSTEM CurrentControlSet Services LanmanServer Parameters «SMB2 -Type DWORD -Value 1 -Force

Вы также можете настроить реестр Windows для отключения SMB1.

regedit и перейдите к следующему разделу реестра: HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services LanmanServer Parameters

SMB1 не должно присутствовать или должно иметь значение 0 . Значения для включения и отключения этого параметра следующие:

  • = Отключено 1 = включено
  • Дополнительные параметры и способы отключения протоколов SMB на SMB сервер и клиент SMB посещает Microsoft.

Review: Switch позволяет удаленно отключать любой компьютер Windows, даже используя Twitter

Review: Switch позволяет удаленно отключать любой компьютер Windows, даже используя Twitter

Switch позволяет легко закрыть на удаленном компьютере, будь то с другого компьютера в той же сети, используя твит или по расписанию.

Как преобразовать раздел fat32 в ntfs (и зачем вам это нужно)

Как преобразовать раздел fat32 в ntfs (и зачем вам это нужно)

Узнайте, как преобразовать раздел FAT32 в NTFS в Windows (и зачем это нужно).

Как эффективно включать, отключать и управлять вкладками Gmail

Как эффективно включать, отключать и управлять вкладками Gmail

Узнайте, как включить или отключить и эффективно управлять вкладками Gmail.

Как обнаруживать, включать и отключать SMBv1, SMBv2 и SMBv3 в Windows

В этой статье описывается, как включить и отключить протокол SMB версии 1 (SMBv1), SMB версии 2 (SMB) и SMB версии 3 (SMBv3) на клиентских и серверных компонентах SMB.

Хотя отключение или удаление SMBv1 может вызвать некоторые проблемы совместимости со старыми компьютерами или программами, SMBv1 имеет существенные уязвимости, и мы настоятельно рекомендуем не использовать ее.

Отключение SMB или SMBv3 для устранения неполадок

Мы рекомендуем включить протоколы SMB 2.0 и SMBv3, но может оказаться полезным временно отключить их для устранения неполадок. Дополнительные сведения см. в статье как определить состояние, включить и отключить протоколы SMB на сервере SMB.

в Windows 10, Windows 8.1 и Windows 8 Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012, отключение SMBv3 деактивирует следующие функциональные возможности:

  • Прозрачная отработка отказа — клиенты повторно подключаются без прерывания узлов кластера во время обслуживания или отработки отказа
  • Scale Out одновременный доступ к общим данным на всех узлах кластеров файлов
  • Многоканальное агрегирование пропускной способности сети и отказоустойчивости при наличии нескольких путей между клиентом и сервером
  • SMB Direct — добавляет поддержку сети RDMA для обеспечения высокой производительности с низкой задержкой и низким использованием ЦП.
  • Шифрование — обеспечивает сквозное шифрование и защищает от перехвата в ненадежных сетях.
  • Аренда каталога — улучшает время отклика приложений в филиалах за счет кэширования
  • Оптимизация производительности — оптимизация для небольшого случайного чтения и записи ввода-вывода
Читать еще:  Драйвера для Lenovo Ideapad 330

в Windows 7 и Windows Server 2008 R2 отключение 2.0 отключает следующие функции:

  • Составной запрос — позволяет отправлять несколько запросов SMB в виде одного сетевого запроса.
  • Большие операции чтения и записи — лучшее использование более быстрых сетей.
  • Кэширование свойств папок и файлов — клиенты сохраняют локальные копии папок и файлов
  • Устойчивые дескрипторы. разрешение на прозрачное повторное подключение к серверу при наличии временного отключения
  • Улучшенная подпись сообщения — HMAC SHA-256 заменяет MD5 как алгоритм хеширования
  • Улучшенная масштабируемость общего доступа к файлам — число пользователей, общих папок и открытых файлов на сервере значительно увеличилось.
  • Поддержка символьных ссылок
  • Модель нежесткой аренды клиента — ограничивает данные, передаваемые между клиентом и сервером, повышая производительность в сетях с высокой задержкой и повышая масштабируемость сервера SMB.
  • Поддержка большого MTU — для полного использования 10 Gigabit Ethernet (GbE)
  • Повышение эффективности энергопотребления — клиенты, которые имеют открытые файлы на сервере, могут перейти в спящий режим

протокол smb был впервые появился в Windows Vista и Windows Server 2008, а протокол SMBv3 появился в Windows 8 и Windows Server 2012. Дополнительные сведения о функциях SMB и SMBv3 см. в следующих статьях:

Удаление SMBv1

вот как можно удалить SMBv1 в Windows 10, Windows 8.1, Windows Server 2019, Windows Server 2016 и Windows 2012 R2.

Как включить SMB1 в Windows 10, полезные советы и рекомендации

Как включить SMB1 в Windows 10, полезные советы и рекомендации

По-умолчанию в Windows 10 (начиная с билда 1709) отключена поддержка сетевого протокола для общего доступа к файлам в сетевых папках Server Message Block 1.0 (SMBv1). Этот протокол в большинстве случаев нужно только для обеспечения работы устаревших систем, например снятых с поддержки Windows XP, Windows Server 2003 и т.д. В этой статье мы рассмотрим, как включить или корректно отключить поддержку клиента и сервера SMBv1 в Windows 10.

Ну а теперь разберем, как включить поддержку SMBv1 в Windows 10, рассмотрим несколько способов.

Включение компонента Windows

В Windows 10 существует отдельный модуль, позволяющий подключать различные компоненты. С его помощью активировать SMBv1 будет проще всего, а выглядит процесс так:

  1. Откройте «Пуск» и перейдите в меню «Параметры».
  2. Здесь выберите раздел «Приложения».
  3. В категории «Приложения и возможности» опуститесь в самый низ, где щелкните по кликабельной надписи «Программы и компоненты».
  4. Через левую панель вызовите окно «Включение или отключение компонентов Windows».
  5. Отыщите в меню директорию «Поддержка общего доступа к файлам SMB 1.0/CIFS», разверните ее и активируйте все подпапки, включая и главную категорию.

Если технология не активировалась сейчас, потребуется перезагрузить компьютер, ведь именно тогда происходит обновление параметров реестра, что и требуется для корректной работы SMB.

Включить SMBv1 через командную строку для PowerShell

Если вы не боитесь взаимодействовать с оболочкой PowerShell, активировать SMBv1 можно через нее, вставив всего одну команду.

  1. Щелкните правой кнопкой мыши по меню «Пуск» и выберите «Windows PowerShell (администратор)».
  2. В PowerShell вставьте команду Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol и нажмите на Enter.
  3. Ожидайте завершения процедуры включения компонента, что займет несколько минут.
  4. После вам понадобится отправить компьютер на перезапуск, чтобы окончить операцию. Вы можете сделать это потом, выбрав сейчас отрицательный вариант ответа.
  5. Далее в PowerShell отобразится информация о том, что SMBv1 была успешно активирована и находится в рабочем состоянии.

Дополнительно отметим две другие команды для PowerShell, которые могут пригодиться при дальнейшей работе с рассматриваемым компонентом в Windows:

  • Get-WindowsFeature FS-SMB1 — позволяет узнать, в каком состоянии сейчас находится SMBv1.
  • Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol — отключает работу компонента.

Включение SMBv1 через управление групповой политикой

Отметим, что этот вариант подойдет только владельцам доменов, которые хотят настроить SMBv1 на всех локальных компьютерах. Рядовым пользователям мы не советуем задействовать этот вариант — им лучше остановиться на двух предыдущих.

  1. Для начала придется добавить средство управления групповыми политиками в ОС. Для этого откройте «Пуск» и перейдите в «Параметры».
  2. Откройте раздел «Приложения».
  3. В первой же категории вас интересует кликабельная надпись «Дополнительные возможности».
  4. Нажмите «Добавить компонент», чтобы перейти к его выбору.
  5. В списке отыщите «RSAT: средства управления групповыми политиками» и запустите установку.
  6. Вернитесь в предыдущее меню и отслеживайте прогресс инсталляции.
  7. После проверьте компонент на наличие его в списке и перезагрузите компьютер, чтобы все изменения вступили в силу.
  8. Войдите в операционную систему под именем владельца домена, откройте утилиту «Выполнить» через Win + R и пропишите gpmc.msc , нажав затем на клавишу Enter.
  9. Ожидайте загрузки управления групповой политикой.
  10. Там откройте главный раздел «Управление групповой политики» и найдите реестр.
Читать еще:  R.saver скачать бесплатно на русском

Остается только заполнить сведения реестра в соответствии с приведенным далее списком

  • Действие: Создать
  • Куст: HKEY_LOCAL_MACHINE
  • Путь раздела: SYSTEMCurrentControlSetServicesLanmanServerParameters
  • Имя параметра: SMB1
  • Тип параметра: REG_DWORD
  • Значение: 1

Остается только сохранить изменения для реестра и перезапустить компьютер, чтобы они вступили в силу. Если захотите в будущем отключить параметр, измените его значение на «0».

Windows 10 SMB1: как включить протокол?

ACPISMB0001 Free Driver Download. World’s most popular driver download site.

Что это за устройство?

Устройство с вышеописанными ID оборудования представляет собой не что иное, как тачпад фирмы Synaptics. Непонятно почему он висит как устройство с неустановленным драйвером, но при этом прекрасно работает.

Обычно устройство без драйвера не работает. В данном случае ситуация иная. Стандартные функции такие как перемещение курсора, нажатия левой и правой клавишей работать будут. Но вот дополнительные, к которым относится масштабирование, перемотка страницы и др. без данного драйвера работать не будут.

По сути драйвер synaptics touchpad является своеобразным аналогом программы Asus Smart Gesture, которая также расширяет функционал тачпада на ноутбуках Asus.

ACPISMB0001

This page of our website can help you to get files with particular pnpid (ACPISMB0001) for Synaptics system.Pnp id is a term that indicates your Synaptics device unique identification number.This unique address is assigned to any system device which works under Windows 7 / 8 / 8.1 / 10 / Vista / XP operating system.If you do not know your Synaptics device model name, this unique ID will come to your aid.To find the required pnp id, go to Computer management menu and right mouse click on a Properties button.You may find this pnpid in such archives as 05_Touchpad.zip, tp_sp72041.exe, tpsp71606.exe.In order to make your Synaptics device work, you may download any file from the given list which has (ACPISMB0001) number.Make sure that you download the proper Synaptics system driver file for your operating system before install.All ACPISMB0001 files which are presented on this Synaptics page are antivirus checked and safe to download.Our system pnpid database is constantly updated to make your Synaptics device work fine.This PNPID suits for Synaptics SMBus Driver.

Характеристики

Результат проверки: Полная совместимость

More drivers for download

Windows 8.1 x32/x64, 8 x32/x64, 7 x32/x64

009840.RAR – Compressed RAR file, 14.4 Mb

Включения SMB1 на Windows 10

Открываем меню «Пуск» и в поисковой строке вводим «Включение и отключение компонентов Windows». Можете просто ввести не полное слово «компонент». Вы также можете зайти туда через «Панель управления» (нажимаем кнопки «Win» и «R» – вводим команду: control). Далее заходим в «Программы и компоненты» и слева выбираем тот же самый пункт с отключением и включением компонентов.

SMB Windows 10: настройка и как включить SMB1 и SMB2

Находим раздел с упоминанием нашего любимого протокола и включаем в папке все галочки. В самом конце нажимаем «ОК», чтобы изменения были приняты.

SMB Windows 10: настройка и как включить SMB1 и SMB2

После этого SMB-1 в Windows 10 будет включено, и проблемы с сетью возникнуть не должны. Я бы на всякий случай перезагрузил компьютер. Но если вы все равно не видите какой-то компьютер в сети, или есть проблемы с доступом, смотрим следующую главу.

Введение

Современные стандарты требуют от разработчиков создания новых усовершенствованных систем и применения более продвинутых технологий. Однако не всегда новые версии отдельных системных служб могут полноценно функционировать с предыдущими версиями. Например, при попытке подключить обновленную операционную систему «Windows 10» к серверу для доступа к отдельным файлам может возникать ошибка соединения, сигнализирующая о том, что служба сетевого протокола «Windows» не может подключиться к общей папке, и для этого требуется версия «SMB2» или выше. И ошибка не устраняется повторным подключением к заданному серверу или изменением точки доступа, сервер остается недоступным.

Читать еще:  Проблема с сетью код ошибки 400 Ютуб (YouTube) — как исправить

Мы попытались обнаружить решение этой странной ошибки подключения к серверу «Windows 10» . К счастью, нам удалось найти несколько быстрых решений для устранения ошибки «SMB2» на нашем компьютере с операционной системой «Windows 10» , о которых далее подробно мы расскажем в нашей статье.

Однако прежде чем приступить к описанию возможных решений, давайте разберемся, в первую очередь, почему собственно эта ошибка возникает.

Отключение SMB или SMBv3 для устранения неполадок

Мы рекомендуем включить протоколы SMB 2.0 и SMBv3, но может оказаться полезным временно отключить их для устранения неполадок. Дополнительные сведения см. в статье как определить состояние, включить и отключить протоколы SMB на сервере SMB.

В Windows 10, Windows 8.1 и Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2 и Windows Server 2012 отключение SMBv3 деактивирует следующие функциональные возможности:

  • Прозрачная отработка отказа — клиенты повторно подключаются без прерывания узлов кластера во время обслуживания или отработки отказа
  • Scale Out одновременный доступ к общим данным на всех узлах кластеров файлов
  • Многоканальное агрегирование пропускной способности сети и отказоустойчивости при наличии нескольких путей между клиентом и сервером
  • SMB Direct — добавляет поддержку сети RDMA для обеспечения высокой производительности с низкой задержкой и низким использованием ЦП.
  • Шифрование — обеспечивает сквозное шифрование и защищает от перехвата в ненадежных сетях.
  • Аренда каталога — улучшает время отклика приложений в филиалах за счет кэширования
  • Оптимизация производительности — оптимизация для небольшого случайного чтения и записи ввода-вывода

В Windows 7 и Windows Server 2008 R2 отключение SMB отключает следующие функциональные возможности.

  • Составной запрос — позволяет отправлять несколько запросов SMB в виде одного сетевого запроса.
  • Большие операции чтения и записи — лучшее использование более быстрых сетей.
  • Кэширование свойств папок и файлов — клиенты сохраняют локальные копии папок и файлов
  • Устойчивые дескрипторы. разрешение на прозрачное повторное подключение к серверу при наличии временного отключения
  • Улучшенная подпись сообщения — HMAC SHA-256 заменяет MD5 как алгоритм хеширования
  • Улучшенная масштабируемость общего доступа к файлам — число пользователей, общих папок и открытых файлов на сервере значительно увеличилось.
  • Поддержка символьных ссылок
  • Модель нежесткой аренды клиента — ограничивает данные, передаваемые между клиентом и сервером, повышая производительность в сетях с высокой задержкой и повышая масштабируемость сервера SMB.
  • Поддержка большого MTU — для полного использования 10 Gigabit Ethernet (GbE)
  • Повышение эффективности энергопотребления — клиенты, которые имеют открытые файлы на сервере, могут перейти в спящий режим

Протокол SMB был впервые появился в Windows Vista и Windows Server 2008, а протокол SMBv3 появился в Windows 8 и Windows Server 2012. Дополнительные сведения о функциях SMB и SMBv3 см. в следующих статьях:

  • Общие сведения о протоколе SMB
  • Новые возможности SMB

Включение SMB2

Сначала давайте проверим статус SMBv2. Для это откройте «PowerShell» с правами админа, нажав ПКМ по кнопке «Пуск».

SMB Windows 10: настройка и как включить SMB1 и SMB2

Get-SmbServerConfiguration | Select EnableSMB2Protocol

Если вы видите значение «True», то значит протокол работает. Если стоит значение «False», то включить параметр можно также с помощью команды:

Set-SmbServerConfiguration -EnableSMB2Protocol $true

ПРИМЕЧАНИЕ! Таким же образом можно включить или выключить SMB1 – просто замените в команде одну цифру (2 на 1).

Далее кликаем по «Y» и на «Enter», чтобы подтвердить свои действия. Если же вы хотите отключить SMB2, то вместо «true» ставим «false». В конце не забываем перезагрузить систему.

Ничего не помогло, папку или компьютер не видно, ничего не работает

Если проблема остается, то есть несколько вариантов – от неправильных сетевых настроек до проблем с некоторыми службами в самой операционной системе. Все решения я уже описал в отдельной статье, и с ней вы можете ознакомиться по этой ссылке. То, что описано там, должно помочь.

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector