Jedním z úkolů, které můžeme při každodenní práci často provádět, je sdílení souborů s ostatními uživateli, a proto potřebujeme zabezpečené, komplexní a plně funkční nástroje. Existují protokoly, které nám umožňují provést tento úkol mnohem jednodušším způsobem, a konkrétním případem je protokol SMB.
Protokol SMB (Server Message Block) je protokol pro sdílení souborů v síti a v prostředích Windows je znám jako protokol SMB společnosti Microsoft. Sada paketů zpráv, která definuje konkrétní verzi protokolu SMB, se nazývá dialekt. Protokol CIFS (Common Internet File System) je přímým dialektem SMB, takže SMB i CIFS jsou k dispozici ve VMS, různých verzích Unixu a dalších aktuálních operačních systémech. Je normální, že někdy najdeme související zprávy, jako například, že se nemůžete připojit ke sdílené složce, protože není zabezpečená, nebo se nemůžete připojit ke sdílené složce, protože smb1 není zabezpečená. Proto dnes uvidíme, jak vyřešit, pokud již není zadaný název sítě k dispozici Windows 10 s protokolem SMB Windows 10.
Možnosti SMBPřestože hlavním účelem SMB je sdílení souborů, máme další možnosti, jako například:
- Vyjednávání dialektů mezi týmy
- Určení dalších serverů Microsoft SMB Protocol v síti nebo procházení sítě
- Tisk v místní síti
- Ověřování souborů, adresářů a sdíleného přístupu
- Zámek souborů a záznamů
- Oznámení o změně souboru a adresáře
- Rozšířené zpracování atributů souboru
- Podpora Unicode
Ve výchozím nastavení musí být protokol SMB v2 povolen v systému Windows 10 a jeho funkce zabezpečení jsou mnohem lepší, protože nabízí funkce jako:
Funkce SMB
- Transparentní převzetí služeb při selhání, kdy se klient bez problémů znovu připojí k uzlům clusteru během údržby nebo převzetí služeb při selhání
- Škálování se současným přístupem ke sdíleným datům ve všech uzlech v clusteru souborů
- Vícekanálový, protože umožňuje přidání větší šířky pásma sítě a odolnosti vůči chybám v případě, že mezi klientem a serverem existuje několik dostupných tras
- Direct SMB, který nabízí síťovou podporu RDMA pro lepší výkon bez nadměrného využívání síťových prostředků
- Vylepšení šifrování pro zvýšení zabezpečení přenášených dat
- Pronájem adresáře, který zkracuje dobu odezvy aplikací poboček prostřednictvím ukládání do mezipaměti
- Optimalizace výkonu čtení a zápisu
Existují tři (3) hlavní verze protokolu SMB a i dnes mnoho zařízení používá původní verzi, nazývanou SMB verze 1 (v1), která je stará a nezabezpečená, a Windows 10 ji již ve výchozím nastavení neinstaluje a stále méně jeho nové vydání April2021-2022, jednou z hlavních příčin ponechání SMB stranou je jeho zranitelnost vůči malwarovým útokům.
Pokud používáme systém Windows a pokusíme se navázat připojení SMB, můžeme obdržet některou z následujících zpráv:
Oznámení SMB
- Nelze se připojit ke sdílení souborů, protože není zabezpečené
- Zadaný název sítě již není k dispozici
- Nespecifikovaná chyba 0x80004005
Jednou z výhod je, že pokud stále máme síťová zařízení, ke kterým již nelze přistupovat deaktivací SMB v1, bude stále možné dočasně mu povolit přístup ke zdroji.
1. Jak aktivovat SMB Windows 10
Krok 1
Abychom toho dosáhli, půjdeme na následující trasu:
- Kontrolní panel
- Programy
ZVĚTŠIT
Krok 2
Tam klikneme na řádek Aktivovat nebo deaktivovat funkce systému Windows a v zobrazeném okně vyhledáme sekci Kompatibilita s protokolem pro sdílení souborů SMB 1.0 / CFS a v zobrazených možnostech aktivujeme pole SMB 1.0 / CFS Client:
Krok 3
Klikněte na Přijmout a spustí se proces nastavení SMB:
Krok 4
Po dokončení uvidíme následující:
Krok 5
Klikněte nyní na tlačítko Restartovat a uvidíme, že Windows 10 spustí proces konfigurace. Po restartu bude možné v místní síti vidět a znovu se připojit k síťovým zařízením, která používají výše uvedený protokol.
Jakmile jsou změny provedeny, můžeme SMB v1 deaktivovat výše popsaným způsobem a deaktivovat klientské pole SMB 1.0 / CFS.
2. Zobrazit verzi SMB Windows 10
Krok 1
Chcete -li zkontrolovat tento protokol v systému Windows 10, přistoupíme k Windows PowerShell jako správci a tam spustíme následující řádek:
Get-SmbServerConfiguration | Vyberte EnableSMB2Protocol
ZVĚTŠIT
Krok 2
Pokud je výsledek, stejně jako v tomto případě, True, znamená to, že je aktivní SMB v2, v případě, že je výsledek False, musíme provést následující:
Set -SmbServerConfiguration -EnableSMB2Protocol $ truePokud z nějakého důvodu nedoporučujeme, musíme zakázat SMB v2, můžeme provést následující:
Set -SmbServerConfiguration -EnableSMB2Protocol $ false
3. Jak aktivovat SMB Windows 10 REGEDIT
Alternativně můžeme SMB v2 povolit nebo zakázat z editoru registru Windows 10, k tomu použijeme kombinaci kláves Windows + R a spustíme příkaz regedit, poté přejdeme na následující cestu:
+ R.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
ZVĚTŠIT
Krok 3
Tam dvakrát klikneme na záznam SMB2 a v poli Informace o hodnotě zavedeme některou z následujících možností. Změny použijete kliknutím na OK.
- 0 = deaktivováno
- 1 = povoleno
Chcete -li jej zakázat nebo povolit z příkazového řádku, musíme se přihlásit jako správci a nejprve zjistit aktuální stav SMB pomocí následujícího řádku:
sc.exe dotaz lanmanworkstation
ZVĚTŠIT
Krok 4
K deaktivaci SMB v2 provedeme následující:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = deaktivovánoAby to bylo možné, spustíme:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Jak povolit SMB Windows 10 PowerShell
Krok 1
Nejprve se podívejme na stav SMB1 ve Windows 10. Chcete -li to provést, otevřete Windows PowerShell a spusťte následující:
Get -WindowsOptionalFeature -Online -FeatureName SMB1Protocol
ZVĚTŠIT
Krok 2
Pokud chceme ve Windows 10 zakázat SMB, provedeme následující:
Zakázat -WindowsOptionalFeature -Online -FeatureName SMB1Protocol
ZVĚTŠIT
Krok 3
Pokud chceme ve Windows 10 aktivovat protokol SMB, provedeme následující syntaxi:
Povolit -WindowsOptionalFeature -Online -FeatureName SMB1Protocol
ZVĚTŠIT
Proto jsme viděli, jak dočasně povolit SMB v1 přístup k souborům v síti, ale s ohledem na rizika s tím spojená.
