none
Windows 10 smb 1 RRS feed

  • Pergunta

  • Здравствуйте, имеется доменая сеть, парк компьютеров от Win7 - Win8, в последнее вреся стали переходить на Win10, после перехода, ПК отказываются рабтать с smb1.

    На smb1 настроены Linux станции, в основном файлообменники.

    Перечитал кучу инфы, на форумах испробовал все методы что нашел:

    1. Изначально в настроках Win10, было выключено правило подключения к smb1, включил -> помогло, на некоторое время, затем снова стали не доступны диски.

    2. Затем включил общий доступ к сетевым папкам и принтерам с парольной защитой в разделе Control Panel\All Control Panel Items\Network and Sharing Center\Advanced sharing settings.

    3. Далее в gpedit.msc  Конфигурация компьютера -> Административные шаблоны -> Сеть -> Рабочая станция Lanman -> Включил правило.

    4. Так же какое то время папки открывались по IP, но потом тоже перестали.

    Все вышеперечисленно не помогает с появившейся проблемой. Остальные ПК на win7-Win8 как продолжали работать так и работают дальше.


    • Editado Ветелс sexta-feira, 20 de novembro de 2020 14:40
    sexta-feira, 20 de novembro de 2020 14:12

Respostas

  • Проблема в том что ваш старинный зоопарк вышел из поддержки. Так, 2003 не поддерживается уже 5 лет, 2008 - с начала года.

    Но, разумеется, никто не мешает вам открыть в поддержке инцидент. У вас куплена какая либо опция поддержки? Если нет, то оплата будет за инцидент или за пакет из 5 инцидентов:

    https://support.microsoft.com/en-us/topic/microsoft-professional-support-pay-per-incident-faq-575821bc-17bb-7484-4935-334c5437639f

    Стоимость в США была $500, в РФ не знаю, может быть как заметно меньше, так и заметно больше (всякие "налоги на Гугл", например).


    This posting is provided "AS IS" with no warranties, and confers no rights.

    segunda-feira, 23 de novembro de 2020 17:58

Todas as Respostas

  • Приветствую. ЕМНИП на Windows 10 при активации протокола smb 1, он автоматически отключается при не использовании его через какое то время https://docs.microsoft.com/ru-ru/windows-server/storage/file-server/troubleshoot/smbv1-not-installed-by-default-in-windows

    Я не волшебник, только учусь. MCTS, CCNA. Если вам помог чей-либо ответ, пкшкожалуйста, не забывайте нажать на кнопку "отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub, Facebook, TechNet Forum Team.


    sábado, 21 de novembro de 2020 17:12
    Moderador
  • Вам следует перевести все свои ПК на новые версии SMB.

    Это единственно верное решение проблемы так как SMB1 автоматически отключается на Windows 10 если не используется дольше какого то времени. Я уже не говорю о проблеме с безопасностью - уроки Пети видимо начали забываться?

    Не создавайте себе проблем, обновляйте/заменяйте ваши ПК и ОС. Например, Самба на Linux поддерживает SMB 3 аж с 13 года, никаких причин рисковать нет, просто обновите. 


    This posting is provided "AS IS" with no warranties, and confers no rights.

    sábado, 21 de novembro de 2020 17:50
  • Нет он не отключен, я читал эту статью об отключении, так же проверял в powershell

    FeatureName      : SMB1Protocol
    DisplayName      : Поддержка общего доступа к файлам SMB 1.0/CIFS
    Description      : Поддержка протокола общего доступа к файлам SMB 1.0/CIFS и протокола браузера компьютеров.
    RestartRequired  : Possible
    State            : Enabled

    Я знаю что можно повысить протоколы SMB, но на данный момент это не получается быстро сделать, существуют просто старые сервера, которые поддерживают SMB1 и просто так от них избавиться не получиться. 

    Я думал что пишу в техподдержку для помощи, и для нахождения решения проболемы, а не для того чтобы мне говорили что менять и от чего избавляться. Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.




    • Editado Ветелс segunda-feira, 23 de novembro de 2020 06:27
    segunda-feira, 23 de novembro de 2020 06:16
  • Да я в курсе, но он не отключен, так же я в курсе, что если его еще раз включить, он уже не отключиться.
    segunda-feira, 23 de novembro de 2020 06:17
  • У нас например есть сервера как 2003, так и 2008, с ними что прикажете делать? тоже просто так с легкой руки обновить? а если на них ведется тестирование программ и вообще много чего завязано?
    segunda-feira, 23 de novembro de 2020 06:25

  • Я думал что пишу в техподдержку для помощи, и для нахождения решения проболемы, а не для того чтобы мне говорили что менять и от чего избавляться. Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.

    1 вы находитесь на форумах сообщества, а не в тех поддержке. Мы ит специалисты работающие в различных организациях и помогающие друг другу советами на безвозмездной основе в свое свободное время

    2 Петя который выкосил добрую часть госпредприятий не обновлявших железо и софт десятилетиями имел как правило 1 точку входа, а далее свободно расспространялся по незащищенным внутреним сетям, по типу той которую описываете вы. От этого вас остерегал Илья.


    The opinion expressed by me is not an official position of Microsoft

    segunda-feira, 23 de novembro de 2020 06:29
    Moderador
  •  

    Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.




    Безопасность тут, разумеется, при чем. Кто то подключит свой лаптоп с черяком к вашей сети, вставит зараженную флэшку или подключит вашу "внутреннюю сеть" к интернету через сотовый телефон - вот и все. 


    This posting is provided "AS IS" with no warranties, and confers no rights.

    segunda-feira, 23 de novembro de 2020 07:22
  •  

    Насчет безопасности, эти ПК находятся во внутренней сети и никакого доступа к внешней не имеют, поэтому безопасность тут ни при чем.




    Безопасность тут, разумеется, при чем. Кто то подключит свой лаптоп с черяком к вашей сети, вставит зараженную флэшку или подключит вашу "внутреннюю сеть" к интернету через сотовый телефон - вот и все. 


    This posting is provided "AS IS" with no warranties, and confers no rights.

    ну давайте по факту уже.....

    во первых никто этого не делает так как все сети разграничены, все розетки подписаны и настроены определенным образом, никто просто так ничего не воткнет и не запустит, и вы как ИТ специалист такое можете знать, я рад что вы сетуете за нашу безопасность, но хочу повториться, имеются сервера как 2003 так и 2008, а так же Линукс сервера 2000х годов, и никто просто так ничего не будет менять, требуется решить вопрос подключения к smb1. Все что касается безопасности, этот вопрос решается не мной и не вами, а другими специалистами которые этим занимаются.

    То что меня остерегали, еще раз скажу спасибо, но вопрос в другом, как заставить Win10 с последними обновлениями видеть smb1.


    segunda-feira, 23 de novembro de 2020 10:50
  • Проблема в том что ваш старинный зоопарк вышел из поддержки. Так, 2003 не поддерживается уже 5 лет, 2008 - с начала года.

    Но, разумеется, никто не мешает вам открыть в поддержке инцидент. У вас куплена какая либо опция поддержки? Если нет, то оплата будет за инцидент или за пакет из 5 инцидентов:

    https://support.microsoft.com/en-us/topic/microsoft-professional-support-pay-per-incident-faq-575821bc-17bb-7484-4935-334c5437639f

    Стоимость в США была $500, в РФ не знаю, может быть как заметно меньше, так и заметно больше (всякие "налоги на Гугл", например).


    This posting is provided "AS IS" with no warranties, and confers no rights.

    segunda-feira, 23 de novembro de 2020 17:58
  • Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.

    This posting is provided "AS IS" with no warranties, and confers no rights.

    segunda-feira, 23 de novembro de 2020 19:31
  • Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.

    This posting is provided "AS IS" with no warranties, and confers no rights.

    Там все ОК, вот Win10 с последними обновлениями престала работать.

    Судя по всему надо серваки менять.

    terça-feira, 24 de novembro de 2020 08:54
  • Проблема в том что ваш старинный зоопарк вышел из поддержки. Так, 2003 не поддерживается уже 5 лет, 2008 - с начала года.

    Но, разумеется, никто не мешает вам открыть в поддержке инцидент. У вас куплена какая либо опция поддержки? Если нет, то оплата будет за инцидент или за пакет из 5 инцидентов:

    https://support.microsoft.com/en-us/topic/microsoft-professional-support-pay-per-incident-faq-575821bc-17bb-7484-4935-334c5437639f

    Стоимость в США была $500, в РФ не знаю, может быть как заметно меньше, так и заметно больше (всякие "налоги на Гугл", например).


    This posting is provided "AS IS" with no warranties, and confers no rights.

    Обращался, 150$ - 1 инцидент, никто за это конечно платить не будет.
    terça-feira, 24 de novembro de 2020 08:55
  • Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.


    This posting is provided "AS IS" with no warranties, and confers no rights.

    Там все ОК, вот Win10 с последними обновлениями престала работать.

    Судя по всему надо серваки менять.

    Смотрите, вы сейчас потратите 2 недели на решение проблемы, решите ее, а в следующем месяце текущие обновления станут не последними, а предпоследними.

    Как итог smb1 снова перестанет работать, и вам снова нужно потоатить 2 недели на решение решенной проблемы.

    Решение нормальное озвучено выше хоть вам оно и не нравится. Обычно компании которые обновляют инфраструктуру регульрно имеют вразы меньше проблем, по сравнению с компаниями которые не обновляют инфраструктуру десятилетиями


    The opinion expressed by me is not an official position of Microsoft

    terça-feira, 24 de novembro de 2020 09:07
    Moderador
  • Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.


    This posting is provided "AS IS" with no warranties, and confers no rights.

    Там все ОК, вот Win10 с последними обновлениями престала работать.

    Судя по всему надо серваки менять.

    Смотрите, вы сейчас потратите 2 недели на решение проблемы, решите ее, а в следующем месяце текущие обновления станут не последними, а предпоследними.

    Как итог smb1 снова перестанет работать, и вам снова нужно потоатить 2 недели на решение решенной проблемы.

    Решение нормальное озвучено выше хоть вам оно и не нравится. Обычно компании которые обновляют инфраструктуру регульрно имеют вразы меньше проблем, по сравнению с компаниями которые не обновляют инфраструктуру десятилетиями


    The opinion expressed by me is not an official position of Microsoft

    С данной проблемой столкнулись "только что", когда начали переходить на Win10, да smb1 стара как мир, да это огромный минус, да надо все менять и перенастраивать... все верно. 
    Но я планировал решить (хотя бы временно проблему), а паралельно заниматься тем, что все советуют.

    terça-feira, 24 de novembro de 2020 10:43
  • Кстати, если проблемы наблюдаются с Server 2008, то есть хороший шанс что дело вовсе не SMB1.


    This posting is provided "AS IS" with no warranties, and confers no rights.

    Там все ОК, вот Win10 с последними обновлениями престала работать.

    Судя по всему надо серваки менять.

    Это совсем не значит что "все ОК". Например, поменялись хэш алгоритмы и/или сертификаты. 

    Кстати, вы даже не упомянули как у вас все работает... Например, есть ли домен или нет, как организован, какого уровня, какое ПО установлено, какие протоколы используются для авторизации и т.п. 

    Разумеется, надо менять. Уже много лет как...



    This posting is provided "AS IS" with no warranties, and confers no rights.

    terça-feira, 24 de novembro de 2020 17:56
  • Если не встречали данную статью, почитайте:

    SMB is Dead, Long Live SMB!


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.

    terça-feira, 24 de novembro de 2020 18:05
    Moderador