Една от задачите, които често можем да изпълняваме в ежедневната си работа, е да споделяме файлове с други потребители и за това трябва да имаме сигурни, изчерпателни и напълно функционални инструменти. Има протоколи, които ни позволяват да изпълняваме тази задача по много по -опростен начин и специфичен случай е SMB протоколът.
Протоколът SMB (Server Message Block) е протокол за споделяне на мрежови файлове и в средите на Windows е известен като SMB протокол на Microsoft. Наборът от пакети съобщения, който определя определена версия на протокола SMB, се нарича диалект. Протоколът за обща интернет файлова система (CIFS) е директен диалект на SMB, така че SMB и CIFS са достъпни във VMS, различни версии на Unix и други текущи операционни системи. Нормално е понякога да откриваме свързани съобщения, като например, че не можете да се свържете с файловия обмен, защото той не е защитен или не можете да се свържете с файловия дял, тъй като smb1 не е защитен. Ето защо днес ще видим как да решим, ако посоченото мрежово име вече не е налично windows 10 с SMB протокола Windows 10.
Опции за SMBВъпреки че основната цел на SMB е да споделя файлове, ние имаме допълнителни опции като:
- Диалектни преговори между екипи
- Определяне на други сървъри за SMB протоколи на Microsoft в мрежата или сърфиране в мрежата
- Печатайте в локална мрежа
- Удостоверяване на файл, директория и споделен достъп
- Заключване на файлове и записи
- Известие за промяна на файл и директория
- Разширено боравене с атрибути на файлове
- Поддръжка на Unicode
По подразбиране протоколът SMB v2 трябва да бъде активиран в Windows 10 и неговите функции за сигурност са много по -добри, тъй като предлага функции като:
Функции на SMB
- Прозрачно прехвърляне при срив, при което клиентът безпроблемно се свързва отново с възли на клъстера по време на поддръжка или отказ
- Увеличете мащаба с едновременен достъп до споделени данни във всички възли във файловия клъстер
- Многоканален, тъй като позволява добавяне на повече честотна лента на мрежата и устойчивост на грешки в случай, че има няколко налични маршрута между клиента и сървъра
- Директен SMB, който разполага с мрежова поддръжка на RDMA за по -добра производителност без прекомерно използване на мрежови ресурси
- Подобрения в криптирането, за да се добави по -голяма сигурност към данните, които ще бъдат прехвърлени
- Наемане на директория, което подобрява времето за реакция за приложенията на клонове чрез кеширане
- Четене и запис на оптимизации на производителността
Има три (3) основни версии на SMB протокола и дори днес много устройства изпълняват оригиналната версия, наречена SMB версия 1 (v1), която е стара и несигурна, а Windows 10 вече не я инсталира по подразбиране и още по -малко в новото му издание април2021-2022 г., една от основните причини да се остави настрана SMB е неговата уязвимост към атаки на зловреден софтуер.
Ако използваме Windows и се опитваме да установим SMB връзка, може да получим някое от следните съобщения:
Забележки на SMB
- Не може да се свърже с споделяне на файлове, защото не е защитен
- Посоченото име на мрежата вече не е налично
- Неуточнена грешка 0x80004005
Едно от предимствата е, че ако все още имаме мрежови устройства, които вече не могат да бъдат достъпни чрез деактивиране на SMB v1, пак ще бъде възможно временно да му бъде разрешен достъп до ресурса.
1. Как да активирате SMB Windows 10
Етап 1
За да постигнем това, ще преминем към следния маршрут:
- Контролен панел
- Програми
Увеличете
Стъпка 2
Там кликваме върху реда Активиране или деактивиране на функциите на Windows и в показания прозорец ще намерим секцията Съвместимост с протокола за споделяне на SMB 1.0 / CFS файлове и в показаните опции активираме полето SMB 1.0 / CFS Client:
Стъпка 3
Кликнете върху Приемам и процесът на настройка на SMB ще започне:
Стъпка 4
След като приключим, ще видим следното:
Стъпка 5
Щракнете върху бутона Рестартиране сега и ще видим, че Windows 10 стартира процеса на конфигуриране. След рестартирането ще бъде възможно да видите и да се свържете отново към мрежовите устройства, изпълняващи горния протокол в локалната мрежа.
След като промените са направени, можем да деактивираме SMB v1 по описания по -горе маршрут и да деактивираме полето SMB 1.0 / CFS Client.
2. Вижте SMB версия на Windows 10
Етап 1
За да проверим този протокол в Windows 10, ще имаме достъп до Windows PowerShell като администратори и там изпълняваме следния ред:
Get-SmbServerConfiguration | Изберете EnableSMB2Protocol
Увеличете
Стъпка 2
Ако резултатът, както в този случай, е True, това означава, че SMB v2 е активен, в случай, че резултатът е False, трябва да изпълним следното:
Set -SmbServerConfiguration -EnableSMB2Protocol $ trueАко по някаква причина, която не се препоръчва, трябва да деактивираме SMB v2, можем да изпълним следното:
Set -SmbServerConfiguration -EnableSMB2Protocol $ false
3. Как да активирате SMB Windows 10 REGEDIT
Като алтернатива можем да активираме или деактивираме SMB v2 от редактора на системния регистър на Windows 10, за това ще използваме комбинацията от клавиши Windows + R и ще изпълним командата regedit, след което ще преминем към следния път:
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Параметри
Увеличете
Стъпка 3
Там ще кликнете два пъти върху SMB2 записа и в полето Информация за стойността ще установим някоя от следните опции. Щракнете върху OK, за да приложите промените.
- 0 = забранено
- 1 = разрешено
За да го деактивирате или активирате от командния ред, трябва да влезем като администратори и първо да открием текущото състояние на SMB, като използваме следния ред:
sc.exe заявка lanmanworkstation
Увеличете
Стъпка 4
За да деактивирате SMB v2, изпълняваме следното:
sc.exe конфигурация lanmanworkstation зависи = bowser / mrxsmb10 / nsi sc.exe конфигурация mrxsmb20 старт = деактивиранЗа да го активираме, изпълняваме:
sc.exe конфигурация lanmanworkstation зависи = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe конфигурация mrxsmb20 start = auto
4. Как да активирате SMB Windows 10 PowerShell
Етап 1
Нека първо да видим състоянието на SMB1 в Windows 10. За да направите това, отворете Windows PowerShell и изпълнете следното:
Get -WindowsO optionalFeature -Online -FeatureName SMB1Protocol
Увеличете
Стъпка 2
Ако искаме да деактивираме SMB в Windows 10, изпълняваме следното:
Деактивиране -WindowsO optionalFeature -Online -FeatureName SMB1Protocol
Увеличете
Стъпка 3
Ако искаме да активираме SMB протокола в Windows 10, ще изпълним следния синтаксис:
Enable -WindowsO optionalFeature -Online -FeatureName SMB1Protocol
Увеличете
По този начин видяхме как временно да разрешим на SMB v1 достъп до файлове в мрежата, но отчитайки рисковете от това.
