Usuário com melhor resposta
Windows 10 smb 1

Pergunta
-
Здравствуйте, имеется доменая сеть, парк компьютеров от Win7 - Win8, в последнее вреся стали переходить на Win10, после перехода, ПК отказываются рабтать с smb1.
На smb1 настроены Linux станции, в основном файлообменники.
Перечитал кучу инфы, на форумах испробовал все методы что нашел:
1. Изначально в настроках Win10, было выключено правило подключения к smb1, включил -> помогло, на некоторое время, затем снова стали не доступны диски.
2. Затем включил общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Items\Network and Sharing Center\Advanced sharing settings.
3. Далее в gpedit.msc Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman -> Включил правило.
4. Так же какое то время папки открывались по IP, но потом тоже перестали.
Все вышеперечисленно не помогает с появившейся проблемой. Остальные ПК на win7-Win8 как продолжали работать так и работают дальше.
- Editado Ветелс sexta-feira, 20 de novembro de 2020 14:40
Respostas
-
Проблема в том что ваш старинный зоопарк вышел из поддержки. Так, 2003 не поддерживается уже 5 лет, 2008 - с начала года.
Но, разумеется, никто не мешает вам открыть в поддержке инцидент. У вас куплена какая либо опция поддержки? Если нет, то оплата будет за инцидент или за пакет из 5 инцидентов:
https://support.microsoft.com/en-us/topic/microsoft-professional-support-pay-per-incident-faq-575821bc-17bb-7484-4935-334c5437639f
Стоимость в США была $500, в РФ не знаю, может быть как заметно меньше, так и заметно больше (всякие "налоги на Гугл", например).
This posting is provided "AS IS" with no warranties, and confers no rights.
- Marcado como Resposta Dmitriy VereshchakMicrosoft contingent staff, Moderator terça-feira, 1 de dezembro de 2020 12:42
Todas as Respostas
-
Приветствую. ЕМНИП на Windows 10 при активации протокола smb 1, он автоматически отключается при не использовании его через какое то время https://docs.microsoft.com/ru-ru/windows-server/storage/file-server/troubleshoot/smbv1-not-installed-by-default-in-windows
Я не волшебник, только учусь. MCTS, CCNA. Если вам помог чей-либо ответ, пкшкожалуйста, не забывайте нажать на кнопку "отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub, Facebook, TechNet Forum Team.
- Editado Alexander RusinovModerator sábado, 21 de novembro de 2020 17:14 Добавил Линк
- Sugerido como Resposta Alexander RusinovModerator sábado, 21 de novembro de 2020 22:19
-
Вам следует перевести все свои ПК на новые версии SMB.
Это единственно верное решение проблемы так как SMB1 автоматически отключается на Windows 10 если не используется дольше какого то времени. Я уже не говорю о проблеме с безопасностью - уроки Пети видимо начали забываться?
Не создавайте себе проблем, обновляйте/заменяйте ваши ПК и ОС. Например, Самба на Linux поддерживает SMB 3 аж с 13 года, никаких причин рисковать нет, просто обновите.
This posting is provided "AS IS" with no warranties, and confers no rights.
- Sugerido como Resposta Alexander RusinovModerator sábado, 21 de novembro de 2020 22:19
-
Нет он не отключен, я читал эту статью об отключении, так же проверял в powershell
FeatureName : SMB1Protocol
DisplayName : Поддержка общего доступа к файлам SMB 1.0/CIFS
Description : Поддержка протокола общего доступа к файлам SMB 1.0/CIFS и протокола браузера компьютеров.
RestartRequired : Possible
State : EnabledЯ знаю что можно повысить протоколы SMB, но на данный момент это не получается быстро сделать, существуют просто старые сервера, которые поддерживают SMB1 и просто так от них избавиться не получиться.
Я думал что пишу в техподдержку для помощи, и для нахождения решения проболемы, а не для того чтобы мне говорили что менять и от чего избавляться. Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.
- Editado Ветелс segunda-feira, 23 de novembro de 2020 06:27
-
-
-
Я думал что пишу в техподдержку для помощи, и для нахождения решения проболемы, а не для того чтобы мне говорили что менять и от чего избавляться. Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.
1 вы находитесь на форумах сообщества, а не в тех поддержке. Мы ит специалисты работающие в различных организациях и помогающие друг другу советами на безвозмездной основе в свое свободное время
2 Петя который выкосил добрую часть госпредприятий не обновлявших железо и софт десятилетиями имел как правило 1 точку входа, а далее свободно расспространялся по незащищенным внутреним сетям, по типу той которую описываете вы. От этого вас остерегал Илья.
The opinion expressed by me is not an official position of Microsoft
-
Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.
Безопасность тут, разумеется, при чем. Кто то подключит свой лаптоп с черяком к вашей сети, вставит зараженную флэшку или подключит вашу "внутреннюю сеть" к интернету через сотовый телефон - вот и все.
This posting is provided "AS IS" with no warranties, and confers no rights.
-
Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.
Безопасность тут, разумеется, при чем. Кто то подключит свой лаптоп с черяком к вашей сети, вставит зараженную флэшку или подключит вашу "внутреннюю сеть" к интернету через сотовый телефон - вот и все.
This posting is provided "AS IS" with no warranties, and confers no rights.
ну давайте по факту уже.....
во первых никто этого не делает так как все сети разграничены, все розетки подписаны и настроены определенным образом, никто просто так ничего не воткнет и не запустит, и вы как ИТ специалист такое можете знать, я рад что вы сетуете за нашу безопасность, но хочу повториться, имеются сервера как 2003 так и 2008, а так же Линукс сервера 2000х годов, и никто просто так ничего не будет менять, требуется решить вопрос подключения к smb1. Все что касается безопасности, этот вопрос решается не мной и не вами, а другими специалистами которые этим занимаются.
То что меня остерегали, еще раз скажу спасибо, но вопрос в другом, как заставить Win10 с последними обновлениями видеть smb1.
-
Проблема в том что ваш старинный зоопарк вышел из поддержки. Так, 2003 не поддерживается уже 5 лет, 2008 - с начала года.
Но, разумеется, никто не мешает вам открыть в поддержке инцидент. У вас куплена какая либо опция поддержки? Если нет, то оплата будет за инцидент или за пакет из 5 инцидентов:
https://support.microsoft.com/en-us/topic/microsoft-professional-support-pay-per-incident-faq-575821bc-17bb-7484-4935-334c5437639f
Стоимость в США была $500, в РФ не знаю, может быть как заметно меньше, так и заметно больше (всякие "налоги на Гугл", например).
This posting is provided "AS IS" with no warranties, and confers no rights.
- Marcado como Resposta Dmitriy VereshchakMicrosoft contingent staff, Moderator terça-feira, 1 de dezembro de 2020 12:42
-
-
Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.
This posting is provided "AS IS" with no warranties, and confers no rights.
Там все ОК, вот Win10 с последними обновлениями престала работать.
Судя по всему надо серваки менять.
-
Проблема в том что ваш старинный зоопарк вышел из поддержки. Так, 2003 не поддерживается уже 5 лет, 2008 - с начала года.
Но, разумеется, никто не мешает вам открыть в поддержке инцидент. У вас куплена какая либо опция поддержки? Если нет, то оплата будет за инцидент или за пакет из 5 инцидентов:
https://support.microsoft.com/en-us/topic/microsoft-professional-support-pay-per-incident-faq-575821bc-17bb-7484-4935-334c5437639f
Стоимость в США была $500, в РФ не знаю, может быть как заметно меньше, так и заметно больше (всякие "налоги на Гугл", например).
This posting is provided "AS IS" with no warranties, and confers no rights.
-
Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.
This posting is provided "AS IS" with no warranties, and confers no rights.
Там все ОК, вот Win10 с последними обновлениями престала работать.
Судя по всему надо серваки менять.
Смотрите, вы сейчас потратите 2 недели на решение проблемы, решите ее, а в следующем месяце текущие обновления станут не последними, а предпоследними.
Как итог smb1 снова перестанет работать, и вам снова нужно потоатить 2 недели на решение решенной проблемы.
Решение нормальное озвучено выше хоть вам оно и не нравится. Обычно компании которые обновляют инфраструктуру регульрно имеют вразы меньше проблем, по сравнению с компаниями которые не обновляют инфраструктуру десятилетиями
The opinion expressed by me is not an official position of Microsoft
-
Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.
This posting is provided "AS IS" with no warranties, and confers no rights.
Там все ОК, вот Win10 с последними обновлениями престала работать.
Судя по всему надо серваки менять.
Смотрите, вы сейчас потратите 2 недели на решение проблемы, решите ее, а в следующем месяце текущие обновления станут не последними, а предпоследними.
Как итог smb1 снова перестанет работать, и вам снова нужно потоатить 2 недели на решение решенной проблемы.
Решение нормальное озвучено выше хоть вам оно и не нравится. Обычно компании которые обновляют инфраструктуру регульрно имеют вразы меньше проблем, по сравнению с компаниями которые не обновляют инфраструктуру десятилетиями
The opinion expressed by me is not an official position of Microsoft
С данной проблемой столкнулись "только что", когда начали переходить на Win10, да smb1 стара как мир, да это огромный минус, да надо все менять и перенастраивать... все верно.
Но я планировал решить (хотя бы временно проблему), а паралельно заниматься тем, что все советуют. -
Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.
This posting is provided "AS IS" with no warranties, and confers no rights.
Там все ОК, вот Win10 с последними обновлениями престала работать.
Судя по всему надо серваки менять.
Это совсем не значит что "все ОК". Например, поменялись хэш алгоритмы и/или сертификаты.
Кстати, вы даже не упомянули как у вас все работает... Например, есть ли домен или нет, как организован, какого уровня, какое ПО установлено, какие протоколы используются для авторизации и т.п.
Разумеется, надо менять. Уже много лет как...
This posting is provided "AS IS" with no warranties, and confers no rights.
-
Если не встречали данную статью, почитайте:
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.