Come accedere ai file di rete con SMBv1 in Windows 10

Esistono tre (3) versioni principali del protocollo SMB, e ancora oggi molti dispositivi eseguono la versione originale, chiamata SMB versione 1 (v1), che è vecchia e insicura, e Windows 10 non la installa più di default e ancor meno nella sua nuova edizione aprile 2018, una delle principali cause per mettere a parte SMB si vede la sua vulnerabilità agli attacchi malware ..

Se stiamo usando Windows e proviamo a stabilire una connessione SMB, possiamo ricevere uno dei seguenti messaggi:

• Impossibile connettersi alla condivisione file perché non è sicuro

• Il nome di rete specificato non è più disponibile

• Errore non specificato 0x80004005

Uno dei vantaggi è che, se abbiamo ancora dispositivi di rete a cui non è più possibile accedere disabilitando SMB v1, sarà comunque possibile abilitarlo temporaneamente per accedere alla risorsa.

1. Come abilitare temporaneamente il protocollo SMB v1 in Windows 10

Per ottenere ciò, seguiremo il percorso seguente:

 Pannello di controllo \ Programmi 

Lì clicchiamo sulla riga Attiva o disattiva le funzionalità di Windows e nella finestra troveremo la sezione Compatibilità con il protocollo di condivisione file SMB 1.0 / CFS e nelle opzioni visualizzate attiviamo la casella Client SMB 1.0 / CFS:

Fare clic su Accetta e inizierà il processo di regolazione SMB:

Al termine vedremo quanto segue:

Fare clic sul pulsante Riavvia ora e vedremo che Windows 10 avvia il processo di configurazione. Dopo il riavvio sarà possibile vedere e riconnettersi ai dispositivi di rete che eseguono il protocollo precedente nella rete locale.

Una volta apportate le modifiche, possiamo disattivare SMB v1, nel percorso descritto sopra e disattivando la casella client SMB 1.0 / CFS.

2. Come verificare se il protocollo SMBv2 è abilitato in Windows 10

Per impostazione predefinita, il protocollo SMB v2 deve essere abilitato in Windows 10 e le sue funzionalità di sicurezza sono molto migliori, in quanto offre funzionalità come:

• Failover trasparente in cui il client si riconnette senza interruzioni ai nodi del cluster durante la manutenzione o il failover

• Scala orizzontalmente con accesso simultaneo ai dati condivisi su tutti i nodi del cluster di file

• Multicanale in quanto consente di aggiungere più larghezza di banda di rete ed errori tolleranza nel caso in cui siano disponibili diversi percorsi tra il client e il server

• SMB diretto che ha il supporto di rete RDMA per una migliore formance senza abusare delle risorse di rete

• Miglioramenti alla crittografia per aggiungere più sicurezza ai dati da trasferire

• Concessione di directory che migliora i tempi di risposta per le applicazioni di filiale tramite la cache ul >
  • Ottimizzazione delle prestazioni a livello di lettura e scrittura
  • Per verificare questo protocollo in Windows 10, accediamo a Windows PowerShell come amministratori e lì eseguiamo la seguente riga:

   Get-SmbServerConfiguration | Seleziona EnableSMB2Protocol 

  Step 2

  Se il risultato, come in questo caso, è True significa che SMB v2 è attivo, nel caso in cui il risultato è False, dobbiamo eseguire quanto segue:

   Set -SmbServerConfiguration - EnableSMB2Protocol $ true 

  Se per qualche motivo, non consigliato, dobbiamo disabilitare SMB v2, possiamo eseguire quanto segue:

   Set-SmbServerConfiguration - EnableSMB2Protocol $ false 

  In alternativa, possiamo abilitare o meno SMB v2 dall'editor del registro di Windows 10, per questo, useremo la combinazione di tasti Windows + R ed eseguiremo il comando regedit, quindi andremo alla seguente rotta:

  + R

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters 

  Passaggio 3

  Lì faremo doppio clic sul record SMB2 e nel campo Dati valore, impostiamo una delle seguenti opzioni. Fare clic su OK per applicare le modifiche.

  • 0 = disabilitato
  • 1 = abilitato

  Per disabilitarlo o abilitarlo dal prompt dei comandi, dobbiamo accedere come amministratori e prima rilevare lo stato corrente di SMB utilizzando la seguente riga:

   sc.exe query lanmanworkstation 

  Passaggio 4

  Per disabilitare SMB v2 eseguiamo quanto segue:

   sc. exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = disabled 

  Per abilitarlo, eseguiamo:

   sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto 

  Quindi, abbiamo visto come abilitare temporaneamente SMB v1 per accedere ai file di rete, ma considerando i rischi di questo.

  span > Per stare al passo, ricordati di iscriverti al nostro canale YouTube! SUBSCRIBE