smb1

Sep 27, 2020 17:58


Если кратко то кипишь вокруг Windows 10 и принудительное отключение поддержки протокола SMBv1 был давно и в целом я его более чем поддерживаю, тем паче что ребята из MS так и не смогли привести реализацию в состояние когда можно было бы говорить слово «безопасность» хотя бы с иронией, а не исключительно как замену обсценной лексики.



Но как всегда есть «но». Иногда необходимость взаимодействовать со всяким винтажём по сети пересиливает чувство самосохранения и тогда ты включаешь поддержку SMBv1 и начинаешь использовать обсценную лексику как способ передачи своих эмоций окружающим. Особенно заметно это становится когда люди годами работающие со всем вот этим единственным действенным методом борьбы со всем вот этим имеют ввиду только «установи 1709 там все норм и не давай обновляться... ну или win7». И в целом-то такая ситуация не особо печалит пока не начинает маячить перспектива переустановки уже подготовленной к отправке машины с настроенным софтом, что конечно же по уровню страданий и рядом не бухгалтерский ребус с кучей странного софта, драйверов и сертификатов, но как-то тоже не быстро.  А тут перспектива замаячила прям в полный рост, а коллеги не особо чешутся потому что есть библиотекарь который умеет в магию и чудеса. И как бы оно «да», но вот сегодня однозначно «нет» и поэтому была задействована процедура унижения старших товарищей. Итог выглядит следующим образом

Включение поддержки SMBv1 приводит к развертыванию поддержки SMBv1 сервера, про клиента никто ничего не обещает, поэтому надо делать немножко черной магии в консоли, причем в cmd, а не синем ps

sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi

sc.exe config mrxsmb20 start= auto

как говорится читаем документацию до конца

https://docs.microsoft.com/ru-ru/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3

одминское, odmin, заметки_на_полях

Previous post Next post
Up