Eine der Aufgaben, die wir in unserer täglichen Arbeit häufig ausführen können, ist der Austausch von Dateien mit anderen Benutzern und dafür benötigen wir sichere, umfassende und voll funktionsfähige Tools. Es gibt Protokolle, die es uns ermöglichen, diese Aufgabe viel einfacher auszuführen, und ein besonderer Fall ist das SMB-Protokoll.
Das SMB-Protokoll (Server Message Block) ist ein Netzwerk-Filesharing-Protokoll und in Windows-Umgebungen als SMB-Protokoll von Microsoft bekannt. Der Satz von Nachrichtenpaketen, der eine bestimmte Version des SMB-Protokolls definiert, wird als Dialekt bezeichnet. Das Common Internet File System (CIFS)-Protokoll ist ein direkter Dialekt von SMB, sodass sowohl SMB als auch CIFS in VMS, verschiedenen Versionen von Unix und anderen aktuellen Betriebssystemen verfügbar sind. Es ist normal, dass wir manchmal verwandte Meldungen finden, z. B. Sie können keine Verbindung zur Dateifreigabe herstellen, weil sie nicht sicher ist, oder Sie können keine Verbindung zur Dateifreigabe herstellen, weil smb1 nicht sicher ist. Aus diesem Grund werden wir heute sehen, wie Sie beheben können, wenn der angegebene Netzwerkname Windows 10 mit dem SMB-Protokoll Windows 10 nicht mehr verfügbar ist.
SMB-OptionenObwohl der Hauptzweck von SMB darin besteht, Dateien freizugeben, haben wir zusätzliche Optionen wie:
- Dialektverhandlungen zwischen Teams
- Ermitteln anderer Microsoft SMB-Protokollserver im Netzwerk oder Netzwerk-Browsing
- Drucken in einem lokalen Netzwerk
- Datei-, Verzeichnis- und Shared Access-Authentifizierung
- Datei- und Aufnahmesperre
- Benachrichtigung über Datei- und Verzeichnisänderungen
- Erweiterte Handhabung von Dateiattributen
- Unicode-Unterstützung
Standardmäßig muss das SMB v2-Protokoll in Windows 10 aktiviert sein und seine Sicherheitsfunktionen sind viel besser, da es Funktionen bietet wie:
SMB-Funktionen
- Transparentes Failover, bei dem sich der Client während der Wartung oder des Failovers nahtlos wieder mit den Clusterknoten verbindet
- Skalieren Sie mit gleichzeitigem Zugriff auf freigegebene Daten über alle Knoten im Dateicluster
- Multichannel, da es das Hinzufügen von mehr Netzwerkbandbreite und Fehlertoleranz ermöglicht, falls mehrere Routen zwischen dem Client und dem Server verfügbar sind
- Direktes SMB, das RDMA-Netzwerkunterstützung für eine bessere Leistung bietet, ohne die Netzwerkressourcen zu überlasten
- Verschlüsselungsverbesserungen, um den zu übertragenden Daten mehr Sicherheit zu verleihen
- Verzeichnisleasing, das die Reaktionszeiten für Zweigstellenanwendungen durch Caching verbessert
- Leistungsoptimierungen beim Lesen und Schreiben
Es gibt drei (3) Hauptversionen des SMB-Protokolls, und selbst heute wird auf vielen Geräten die Originalversion namens SMB-Version 1 (v1) ausgeführt, die alt und unsicher ist, und Windows 10 installiert sie nicht mehr standardmäßig und noch weniger in seiner neuen Ausgabe April 2021-2022 ist einer der Hauptgründe dafür, dass SMB beiseite gelassen wird, seine Anfälligkeit für Malware-Angriffe.
Wenn wir Windows verwenden und versuchen, eine SMB-Verbindung herzustellen, erhalten wir möglicherweise eine der folgenden Meldungen:
SMB-Hinweise
- Kann keine Verbindung zur Dateifreigabe herstellen, da sie nicht sicher ist
- Der angegebene Netzwerkname ist nicht mehr verfügbar
- Unbekannter Fehler 0x80004005
Einer der Vorteile besteht darin, dass, wenn wir noch Netzwerkgeräte haben, auf die durch Deaktivieren von SMB v1 nicht mehr zugegriffen werden kann, es weiterhin möglich ist, es vorübergehend für den Zugriff auf die Ressource zu aktivieren.
1. So aktivieren Sie SMB Windows 10
Schritt 1
Um dies zu erreichen, gehen wir folgenden Weg:
- Schalttafel
- Programme
VERGRÖSSERN
Schritt 2
Dort klicken wir auf die Zeile Windows-Funktionen aktivieren oder deaktivieren und im angezeigten Fenster finden wir den Abschnitt Kompatibilität mit dem Protokoll zum Freigeben von SMB 1.0 / CFS-Dateien und in den angezeigten Optionen aktivieren wir das Feld SMB 1.0 / CFS Client:
Schritt 3
Klicken Sie auf Akzeptieren und der SMB-Einstellungsprozess wird gestartet:
Schritt 4
Wenn wir fertig sind, sehen wir folgendes:
Schritt 5
Klicken Sie jetzt auf die Schaltfläche Neustart und wir werden sehen, dass Windows 10 den Konfigurationsprozess startet. Nach dem Neustart können die Netzwerkgeräte, die das obige Protokoll im lokalen Netzwerk ausführen, angezeigt und erneut verbunden werden.
Nachdem die Änderungen vorgenommen wurden, können wir SMB v1 auf dem oben beschriebenen Weg deaktivieren und die SMB 1.0 / CFS Client Box deaktivieren.
2. SMB-Version anzeigen Windows 10
Schritt 1
Um dieses Protokoll in Windows 10 zu überprüfen, greifen wir als Administratoren auf Windows PowerShell zu und führen dort die folgende Zeile aus:
Get-SmbServerConfiguration | Wählen Sie EnableSMB2Protocol
VERGRÖSSERN
Schritt 2
Wenn das Ergebnis, wie in diesem Fall, True ist, bedeutet dies, dass SMB v2 aktiv ist. Falls das Ergebnis False ist, müssen wir Folgendes ausführen:
Set-SmbServerConfiguration -EnableSMB2Protocol $ trueWenn wir aus irgendeinem Grund, nicht empfohlen, SMB v2 deaktivieren müssen, können wir Folgendes ausführen:
Set-SmbServerConfiguration -EnableSMB2Protocol $ false
3. So aktivieren Sie SMB Windows 10 REGEDIT
Alternativ können wir SMB v2 über den Registrierungseditor von Windows 10 aktivieren oder deaktivieren. Dazu verwenden wir die Tastenkombination Windows + R und führen den Befehl regedit aus, dann gehen wir zu folgendem Pfad:
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
VERGRÖSSERN
Schritt 3
Dort doppelklicken wir auf den SMB2-Datensatz und legen im Feld Wertinformationen eine der folgenden Optionen fest. Klicken Sie auf OK, um die Änderungen zu übernehmen.
- 0 = deaktiviert
- 1 = aktiviert
Um es über die Eingabeaufforderung zu deaktivieren oder zu aktivieren, müssen wir uns als Administratoren anmelden und zuerst den aktuellen Status von SMB mithilfe der folgenden Zeile ermitteln:
sc.exe Abfrage lanmanworkstation
VERGRÖSSERN
Schritt 4
Um SMB v2 zu deaktivieren, führen wir Folgendes aus:
sc.exe config lanmanworkstation abhängig = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = deaktiviertUm es zu aktivieren, führen wir Folgendes aus:
sc.exe config lanmanworkstation abhängig = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. So aktivieren Sie SMB Windows 10 PowerShell
Schritt 1
Sehen wir uns zuerst den Status von SMB1 in Windows 10 an. Öffnen Sie dazu Windows PowerShell und führen Sie Folgendes aus:
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
VERGRÖSSERN
Schritt 2
Wenn wir SMB in Windows 10 deaktivieren möchten, führen wir Folgendes aus:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
VERGRÖSSERN
Schritt 3
Wenn wir das SMB-Protokoll in Windows 10 aktivieren möchten, führen wir die folgende Syntax aus:
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
VERGRÖSSERN
Daher haben wir gesehen, wie SMB v1 vorübergehend für den Zugriff auf Dateien im Netzwerk aktiviert wird, jedoch unter Berücksichtigung der damit verbundenen Risiken.
