Viens no uzdevumiem, ko mēs bieži varam veikt savā ikdienas darbā, ir failu koplietošana ar citiem lietotājiem, un tāpēc mums ir jābūt drošiem, visaptverošiem un pilnībā funkcionāliem rīkiem. Ir protokoli, kas ļauj mums veikt šo uzdevumu daudz vienkāršākā veidā, un konkrēts gadījums ir SMB protokols.
SMB (Server Message Block) protokols ir tīkla failu koplietošanas protokols, un Windows vidēs tas ir pazīstams kā Microsoft SMB protokols. Ziņojumu pakešu kopu, kas nosaka konkrētu SMB protokola versiju, sauc par dialektu. Kopējās interneta failu sistēmas (CIFS) protokols ir tiešs SMB dialekts, tāpēc gan SMB, gan CIFS ir pieejami VMS, dažādās Unix versijās un citās pašreizējās operētājsistēmās. Ir normāli, ka mēs dažreiz atrodam saistītus ziņojumus, piemēram, jūs nevarat izveidot savienojumu ar failu koplietošanu, jo tas nav drošs, vai nevarat izveidot savienojumu ar failu koplietošanu, jo smb1 nav drošs. Tāpēc šodien mēs redzēsim, kā atrisināt problēmu, ja norādītais tīkla nosaukums vairs nav pieejams Windows 10 ar SMB protokolu Windows 10.
SMB iespējasLai gan SMB galvenais mērķis ir failu koplietošana, mums ir papildu iespējas, piemēram:
- Sarunas starp dialektiem starp komandām
- Citu Microsoft SMB protokolu serveru noteikšana tīklā vai tīkla pārlūkošana
- Drukājiet lokālajā tīklā
- Failu, direktoriju un koplietotās piekļuves autentifikācija
- Failu un ierakstu bloķēšana
- Paziņojums par failu un direktoriju maiņu
- Paplašināta failu atribūtu apstrāde
- Unicode atbalsts
Pēc noklusējuma SMB v2 protokols ir jāiespējo sistēmā Windows 10, un tā drošības līdzekļi ir daudz labāki, jo tas piedāvā tādas funkcijas kā:
SMB funkcijas
- Caurspīdīga kļūmjpārlēce, kurā klients nemanāmi atkārtoti izveido savienojumu ar klasteru mezgliem apkopes vai kļūmjpārlēces laikā
- Mērogot ar vienlaicīgu piekļuvi koplietotiem datiem visos failu kopas mezglos
- Daudzkanālu, jo tas ļauj pievienot lielāku tīkla joslas platumu un kļūdu toleranci gadījumā, ja starp klientu un serveri ir pieejami vairāki maršruti
- Tiešs SMB, kam ir RDMA tīkla atbalsts labākai veiktspējai, pārmērīgi neizmantojot tīkla resursus
- Šifrēšanas uzlabojumi, lai pārsūtāmajiem datiem pievienotu lielāku drošību
- Direktorija noma, kas uzlabo atbildes laiku filiāles lietojumprogrammām, izmantojot kešatmiņu
- Lasiet un rakstiet veiktspējas optimizāciju
Pastāv trīs (3) galvenās SMB protokola versijas, un pat šodien daudzās ierīcēs darbojas sākotnējā versija, ko sauc par SMB 1. versiju (v1), kas ir veca un nedroša, un Windows 10 to vairs neinstalē pēc noklusējuma un vēl mazāk tās jaunais izdevums 2021. – 2022.
Ja mēs izmantojam Windows un mēģinām izveidot SMB savienojumu, mēs varam saņemt kādu no šiem ziņojumiem:
SMB paziņojumi
- Nevar izveidot savienojumu ar failu koplietošanu, jo tā nav droša
- Norādītais tīkla nosaukums vairs nav pieejams
- Neprecizēta kļūda 0x80004005
Viena no priekšrocībām ir tā, ka, ja mums joprojām ir tīkla ierīces, kurām vairs nevar piekļūt, atspējojot SMB v1, joprojām būs iespējams īslaicīgi iespējot tai piekļuvi resursam.
1. Kā aktivizēt SMB Windows 10
1. darbība
Lai to panāktu, mēs ejam uz šādu maršrutu:
- Vadības panelis
- Programmas
PALIELINĀT
2. solis
Tur mēs noklikšķinām uz rindas Aktivizēt vai deaktivizēt Windows funkcijas un parādītajā logā atrodam sadaļu Saderība ar SMB 1.0 / CFS failu koplietošanas protokolu, un parādītajās opcijās mēs aktivizējam lodziņu SMB 1.0 / CFS Client:
3. solis
Noklikšķiniet uz Piekrist un sāksies SMB iestatīšanas process:
4. solis
Kad tas būs pabeigts, mēs redzēsim sekojošo:
5. solis
Noklikšķiniet uz pogas Restartēt tūlīt, un mēs redzēsim, ka Windows 10 sāk konfigurācijas procesu. Pēc pārstartēšanas vietējā tīklā būs iespējams redzēt un atkal izveidot savienojumu ar tīkla ierīcēm, kurās darbojas iepriekš minētais protokols.
Kad izmaiņas ir veiktas, mēs varam deaktivizēt SMB v1 iepriekš aprakstītajā maršrutā un deaktivizēt SMB 1.0 / CFS klienta lodziņu.
2. Skatīt SMB versiju Windows 10
1. darbība
Lai pārbaudītu šo protokolu sistēmā Windows 10, mēs kā administratori piekļūsim Windows PowerShell, un tur mēs izpildīsim šādu rindu:
Get-SmbServerConfiguration | Atlasiet EnableSMB2Protocol
PALIELINĀT
2. solis
Ja rezultāts, kā šajā gadījumā, ir Patiess, tas nozīmē, ka SMB v2 ir aktīvs, ja rezultāts ir Nepareizs, mums jāizpilda sekojošais:
Set -SmbServerConfiguration -EnableSMB2Protocol $ trueJa kāda iemesla dēļ tas nav ieteicams, mums ir jāatspējo SMB v2, mēs varam izpildīt šādas darbības:
Set -SmbServerConfiguration -EnableSMB2Protocol $ false
3. Kā aktivizēt SMB Windows 10 REGEDIT
Alternatīvi, mēs varam iespējot vai atspējot SMB v2 no Windows 10 reģistra redaktora, šim nolūkam mēs izmantosim taustiņu kombināciju Windows + R un izpildīsim komandu regedit, pēc tam dosimies uz šādu ceļu:
+ R.
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
PALIELINĀT
3. solis
Tur mēs veicam dubultklikšķi uz SMB2 ieraksta un laukā Vērtības informācija mēs izveidosim kādu no šīm opcijām. Noklikšķiniet uz Labi, lai piemērotu izmaiņas.
- 0 = atspējots
- 1 = iespējots
Lai to atspējotu vai iespējotu no komandrindas, mums jāpiesakās kā administratoriem un vispirms jānosaka pašreizējais SMB stāvoklis, izmantojot šādu rindu:
sc.exe vaicājums lanmanworkstation
PALIELINĀT
4. solis
Lai atspējotu SMB v2, mēs izpildām šādas darbības:
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = atspējotsLai to iespējotu, mēs izpildām:
sc.exe konfigurācija lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Kā iespējot SMB Windows 10 PowerShell
1. darbība
Vispirms apskatīsim SMB1 statusu operētājsistēmā Windows 10. Lai to izdarītu, atveriet Windows PowerShell un izpildiet tālāk norādītās darbības.
Get -WindowsOptionalFeature -Online -FeatureName SMB1Protokols
PALIELINĀT
2. solis
Ja mēs vēlamies atspējot SMB operētājsistēmā Windows 10, mēs izpildām šādas darbības:
Atspējot -WindowsOptionalFeature -Online -FeatureName SMB1Protokols
PALIELINĀT
3. solis
Ja mēs vēlamies aktivizēt SMB protokolu operētājsistēmā Windows 10, mēs izpildīsim šādu sintaksi:
Iespējot -WindowsOptionalFeature -Online -FeatureName SMB1Protokols
PALIELINĀT
Tādējādi mēs esam redzējuši, kā īslaicīgi iespējot SMB v1 piekļuvi failiem tīklā, taču ņemot vērā ar to saistītos riskus.
