Toegang krijgen tot netwerkbestanden met SMBv1 in Windows 10

Er zijn drie (3) hoofdversies van het SMB-protocol, en zelfs vandaag de dag draaien veel apparaten de originele versie, genaamd SMB-versie 1 (v1), die oud en onveilig is, en Windows 10 installeert het niet langer standaard en zelfs minder in zijn nieuwe editie april 2018, een van de belangrijkste oorzaken om te zetten afgezien van SMB zie je de kwetsbaarheid ervan voor malwareaanvallen.

Als we Windows gebruiken en we proberen een SMB-verbinding tot stand te brengen, kunnen we een van de volgende berichten ontvangen:

• Kan geen verbinding maken met bestandsshare omdat het is niet veilig

• De opgegeven netwerknaam is niet langer beschikbaar

• Niet-gespecificeerde fout 0x80004005

Een van de voordelen is dat als we nog steeds netwerkapparaten die niet langer toegankelijk zijn door SMB v1 uit te schakelen, is het nog steeds mogelijk om het tijdelijk in te schakelen om toegang te krijgen tot de bron.

1. Tijdelijk inschakelen het SMB v1-protocol in Windows 10

Om dit te bereiken, gaan we naar de volgende route:

 Configuratiescherm \ Programma's 

Daar klikken we op de regel Windows-functies activeren of deactiveren en in het venster vinden we de sectie Compatibiliteit met het SMB 1.0 / CFS-protocol voor het delen van bestanden en in de weergegeven opties activeren we het vak SMB 1.0 / CFS-client:

Klik op Accepteren en het SMB-aanpassingsproces zal beginnen:

Als je klaar bent, zien we het volgende:

Klik op de knop Nu opnieuw opstarten en we zullen zien dat Windows 10 het configuratieproces start. Na de herstart is het mogelijk om de netwerkapparaten die het vorige protocol in het lokale netwerk uitvoeren te zien en er opnieuw verbinding mee te maken.

Zodra de wijzigingen zijn aangebracht, kunnen we SMB v1 deactiveren, op de beschreven route hierboven en het deactiveren van het SMB 1.0 / CFS Client-vak.

2. Hoe te controleren of het SMBv2-protocol is ingeschakeld in Windows 10

Het SMB v2-protocol moet standaard zijn ingeschakeld in Windows 10 en de beveiligingsfuncties zijn veel beter, omdat het functies biedt zoals:

• Transparante failover waarbij de client zonder onderbreking opnieuw verbinding maakt met de clusterknooppunten tijdens onderhoud of failover

• Horizontaal schalen met gelijktijdige toegang tot gedeelde gegevens op alle knooppunten van het bestandscluster

• Multichannel omdat hierdoor meer netwerkbandbreedte en fouten kunnen worden toegevoegd tolerantie ingeval er verschillende routes beschikbaar zijn tussen de client en de server

• Directe SMB die RDMA-netwerkondersteuning heeft voor betere formance zonder misbruik van netwerkbronnen

• Versleutelingsverbeteringen om meer veiligheid toe te voegen aan de gegevens die moeten worden overgedragen

• Directory-toekenning die de responstijden voor branchetoepassingen verbetert door caching ul >
  • Prestatie-optimalisaties op lees- en schrijfniveau
  • Om dit protocol in Windows 10 te verifiëren, zullen we Windows PowerShell benaderen als beheerders en daar voeren we de volgende regel uit:

   Get-SmbServerConfiguration | Selecteer EnableSMB2Protocol 

  Stap 2

  Als het resultaat, zoals in dit geval, True is, betekent dat SMB v2 actief is, in het geval dat het resultaat False is, moeten we het volgende uitvoeren:

   Set -SmbServerConfiguration â € “EnableSMB2Protocol $ true 

  Als we om een ​​of andere reden, niet aanbevolen, SMB v2 moeten uitschakelen, kunnen we het volgende uitvoeren:

   Set-SmbServerConfiguration â €“ EnableSMB2Protocol $ false 

  Als alternatief, we kunnen SMB v2 wel of niet inschakelen vanuit de Windows 10 registereditor, hiervoor gebruiken we de Windows + R-toetscombinatie en voeren we de regedit-opdracht uit, daarna gaan we naar de volgende route:

  + R

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters 

  Stap 3

  Daar zullen we dubbelklikken op het SMB2-record en in het Waardegegevensveld stellen we een van de volgende opties in. Klik op OK om de wijzigingen toe te passen.

  • 0 = uitgeschakeld
  • 1 = ingeschakeld

  Om het uit of in te schakelen vanaf de opdrachtprompt, hebben we toegang nodig als beheerders en detecteer eerst de huidige status van SMB met behulp van de volgende regel:

   sc.exe query lanmanworkstation 

  Stap 4

  Om SMB v2 uit te schakelen, voeren we het volgende uit:

   sc. exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = uitgeschakeld 

  Om het in te schakelen, voeren we het volgende uit:

   sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto 

  We hebben dus gezien hoe we SMB v1 tijdelijk toegang kunnen geven tot netwerkbestanden, maar gezien de risico's hiervan.

  span > Abonneer je op ons YouTube-kanaal om op de hoogte te blijven! ABONNEER