SMB Protokoll

[hrgajek]

Hallo,

Microsoft empfiehlt in seinem TechNet Blog das SMB-Protokoll abzuschalten.

siehe u.a. https://support.microsoft.com/de-de/hel ... ows-server

Wenn man aber mehrere PCs mit Windows XP, 7,8,10 in einem "Heimnetzwerk" (über den Router oder das eigene WLAN) laufen hat, sagen mir Leute, die sich auskennen (sollten), würde das mit der Dateifreigabe danach nicht mehr klappen.

Ich hab's mal kurz unter Windows 8.1 und 10 getestet, da blieb scheinbar alles wie gewohnt.

Zum Abschalten wird vorgeschlagen:

Start (rechte Maustaste) --> Apps und Features (Programme und Features) --> Windows Features aktivieren oder deaktivieren (ggfs. AdminPasswort - dann warten) --> Unterstützung für die SMB 1.0/CIFS-Freigabe --> Häckchen wegnehmen. OK. Neustart.

Wer hat konkrete Erfahrungen oder kennt sich aus?

Alle angebotenen Updates sind und werden natürlich am jeweiligen Update-Dienstag (oder auch wenn sie zwischendrin kommen) sofort eingespielt

[Tante Google]

[GwenDragon]

Warum willst du SMB deaktivieren?

Ohne SMB1 im Windows-Client zeigt auf Windows 10 das Netzwerk die gefundenen Geräte einer Arbeitsgruppe nicht mehr an.

Ich kenne gemischte Umgebungen von PCs, Routern und NAS, da klappt das nicht mehr wenn SMB1 deaktiviert ist.

[Gast]

Warum willst du SMB deaktivieren?

Empfehlenswert u.a. wg kritischer Sicherheitslücken bei SMB 1.0, siehe zB. wannacry...

[GwenDragon]

Kein SMB1 → keine Anzeige der PCs im Netzwerk und auch Tools wie net.exe funktionieren für das Einhängen von Freigaben nicht mehr.
SMBx + Windows ist kaputt.

[Gast]

kaputt?
komm ohne smb1 bestens klar. Warum wohl wirds aus win10 wohl entfernt?
https://www.heise.de/newsticker/meldung ... 43127.html

[moinmoin]

Es wird nicht entfernt, sondern per Standard deaktiviert.

https://www.deskmodder.de/blog/2017/06/ ... aktiviert/

[Gast]

Stop using SMB1
September 16, 2016 by NedPyle [MSFT]

SMB1 isn’t usually necessary
This is the real killer: there are very few cases left in any modern enterprise where SMB1 is the only option. Some legit reasons:
1. You’re still running XP or WS2003 under a custom support agreement.
2. You have some decrepit management software that demands admins browse via the ‘network neighborhood’ master browser list.
3. You run old multi-function printers with antique firmware in order to “scan to share”. (...)

=> Storage at Microsoft

[Student]

Ich habe noch ältere (2008) NAS mit Linux im Einsatz, ohne SMB1 kann Windows 10 nicht mehr darauf zugreifen. Ein alter MAC greift auch auf das NAS zu. Die letzte NAS Firmware ist von 2007.

[GwenDragon]

Ich habe noch ältere (2008) NAS mit Linux im Einsatz

Mutig. Denn da wird des Linux Samba dieselbe Lücke wie bei Windows SMB1 drin haben.
Solange du keinen Zugriff außerhalb des LAN zulässt, kann es einigermaßen sicher sein.
Aber wenn einer deiner Rechner infiziert ist, kann dieser auch deine NAS-Daten kompromittieren.

[moinmoin]

Dann wirst du es auch weiterhin aktivieren müssen.
Solange du ein Update auf die nächste Win 10 machst, ändert sich eh nichts für dich. Deaktiviert per Standard wird es erst bei einer Neuinstallation.