Η Microsoft κατονομάζει και ντροπιάζει τους προμηθευτές λογισμικού που εξακολουθούν να απαιτούν υποστήριξη SMB v1
6 λεπτό. ανάγνωση
Ενημερώθηκε στις
Διαβάστε τη σελίδα αποκάλυψης για να μάθετε πώς μπορείτε να βοηθήσετε το MSPoweruser να διατηρήσει τη συντακτική ομάδα Διάβασε περισσότερα
Η Google δεν είναι η μόνη εταιρεία που εξακολουθεί να κυκλοφορεί λογισμικό που απαιτεί το παλιό πρωτόκολλο κοινής χρήσης αρχείων SMB v1 να είναι διαθέσιμο σε ένα δίκτυο Windows.
Στην πραγματικότητα, μια μεγάλη ποικιλία εφαρμογών εξακολουθεί να απαιτεί αυτό το πρωτόκολλο παλαιού τύπου, το οποίο η Microsoft έχει καταργήσει από το 2014 και το οποίο η Microsoft απενεργοποιεί εντελώς στην επόμενη έκδοση των Windows 10.
Η Microsoft έχει πλέον κατονομάσει και ντροπιάζει τους προμηθευτές λογισμικού και έχει δημιουργήσει μια λίστα εφαρμογών που χρειάζονται ενημέρωση.
Ο κατάλογος περιλαμβάνει:
Πωλητής – Προϊόν – Τεκμηρίωση
- Aerohive - HiveManager, HiveOS (σύνδεση τομέα) - https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
- Αρούμπα - Clearpass, όταν χρησιμοποιείτε MSCHAP για σύνδεση τομέα - https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
- AVM – Fritz!Box – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
- Σφυραίνα - SSL VPN - https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
- Σφυραίνα – Αντίγραφα ασφαλείας Web Security Gateway – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
- Κανόνας (& Océ) - Εκτυπωτές μέσω "εκτύπωσης σε κοινή χρήση" - https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
- Cisco - Web Security Appliance/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
- Cisco - Υπηρεσίες εφαρμογών ευρείας περιοχής/WAAS 5.0 και παλαιότερες - http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
- Πρόσβαση δεδομένων - παλαιού τύπου Dataflex embedded DB (ο προμηθευτής προσφέρει επίσης πολλούς εναλλακτικούς τρόπους για να μην χρειάζεστε SMB1) –http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
- F5 - Πύλη πελάτη RDP, διακομιστής μεσολάβησης Microsoft Exchange – https://support.f5.com/csp/article/K55889450
- Σημείο δύναμης (Raytheon) - "μερικά προϊόντα Forcepoint", έλεγχος ταυτότητας διακομιστή μεσολάβησης Content Gateway - https://support.forcepoint.com/KBArticle?id=000012832
- HP - Διάφοροι εκτυπωτές (πολλοί υποστηρίζουν SMB2) - http://h10032.www1.hp.com/ctg/Manual/c05547920
- HPE - ArcSight (Legacy Unified Connector, όχι τελευταία έκδοση) - https://community.saas.hpe.com/t5/ArcSight-Connectors/SmartConnector-for-Microsoft-Windows-Event-Log-Native/ta-p/1585123?attachment-id=59177
- IBM - NetServer V7R2 ή παρακάτω – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
- IBM - Διαχειριστής ευπάθειας QRadar 7.2.x ή πιο κάτω (7.3 έχει ενημερωθεί) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
- Infusion Business Software - Έγχυση (απαιτείται απενεργοποίηση SMB2) - https://www.infusionsoftware.co.nz/support/download-documentation/manuals-support-notes/infusion-software-upgrade-notes/streamFile
- Lexmark - Firmware eSF 2.x & eSF 3.x MFPs (σάρωση σε δίκτυο) - http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
- Linux Kernel - CIFS πρόγραμμα-πελάτης 2.5.42 έως 3.5.x (3.7 προστέθηκε η πρώτη εφαρμογή πελάτη SMB2) - https://wiki.samba.org/index.php/LinuxCIFSKernel
- McAfee - Web Gateway - https://kc.mcafee.com/corporate/index?page=content&id=KB89350
- Microsoft – Windows XP, Windows Server 2003 (και παλαιότερο), Windows Embedded Standard 2009
- MYOB - Accountants Office & Accountants Enterprise (δηλώνει την απαίτηση για την απενεργοποίηση του ευκαιριακού κλειδώματος, π.χ. επιλογή συμπεριφοράς SMB1)- https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
- NetApp - Οι εκδόσεις του ONTAP πριν από τις 8.3.2P5, 9.0P1 και 9.1 απαιτούν SMB1 για σύνδεση τομέα (όχι συνδέσεις πελάτη). Οι ONTAP 8.3.2P5, 9.0P1, 9.1 μπορούν αντ 'αυτού να χρησιμοποιούν SMB2 για σύνδεση τομέα καθώς και συνδέσεις πελάτη μέσω SMB2 & 3, και το ONTAP 9.2 επιτρέπει την πλήρη απενεργοποίηση οποιωνδήποτε συνδέσεων SMB1 - http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1
- NetGear - ReadyNAS (όταν χρησιμοποιείται ως εφεδρικός στόχος) - https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
- μαντείο - Solaris 11.3 και άνω - http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
- Pulse Secure - Συσκευές PCS με 8.1R9 / 8.2R4 και κάτω ή συσκευές PPS με 5.1R9 / 5.3R4 και κάτω - https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype=
- QNAP - όλες οι συσκευές αποθήκευσης που χρησιμοποιούν υλικολογισμικό χαμηλότερο από 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
- RedHat - Συμμετοχή τομέα RHEL 5, RHEL 6. ο πρώτος πελάτης SMB2+ CIFS που τεκμηριώθηκε είναι στο RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html) Ο διακομιστής RedHat παρέχεται από τη Samba, δείτε τη σημείωση Samba παρακάτω - https://access.redhat.com/solutions/3037961
- Ricoh (Ricoh/Savin/Gestetner/Lanier) - όλοι οι εκτυπωτές MFP (υποστηρίζουν Scan to Folder, Fax Transmission to Folder, Fax Forwarding) εκτός από τους SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF / C3400SF / 3410SF / 3000SF - Announce-19-05-17-WannaCry-Ransomware-and-SMB-v1.0-exploit
- RSA - Διακομιστής διαχείρισης ταυτότητας – https://community.rsa.com/thread/191171
- Σάμπα - εκδόσεις παλαιότερες από 3.5.0 (σημείωση: όλες υποστηρίζονται οι εκδόσεις του Samba υποστηρίζουν SMB2+, βλ https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) - https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
- Αιχμηρός - Υποσύνολο εκτυπωτών MFP (πολλοί υποστηρίζουν SMB2 και 3) - https://msdnshared.blob.core.windows.net/media/2017/06/sharp2017.pdf
- Sonos - Ασύρματα ηχεία - https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
- Sophos - Sophos UTM, τείχος προστασίας Sophos XG, Sophos Web Appliance - https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
- SUSE - SUSE Linux Enterprise Server 11 και παλαιότερος (σημείωση: 10 και παλαιότερες εκδόσεις δεν υποστηρίζονται, ανεξάρτητα) – https://www.suse.com/support/kb/doc/?id=7019892
- Synology - Diskstation Manager (διαχείριση, όχι σύνδεση πελάτη) - https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
- Thompson Reuters - CS Professional Σουίτα - http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
- Τίντρι - Tintri OS, Tintri Global Center - https://knowledge.tintri.com/Internal/KB_Drafts/FAQ_-Technical_Service_Bulletin_Document_No._TSB-05242017-01_–_Reduced_Severity
- VMware Vcenter VMware vCenter Server Appliance, VMware vRealize Automation Identity Appliance - https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (σημείωση: βήματα για τη διαμόρφωση του SMB2 για VCenter, τουλάχιστον στις πιο πρόσφατες εκδόσεις, έως ότου το VMware ενημερώσει το KB του – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
- VMware - Μεγαλύτερος από ESXI 6.0 - https://communities.vmware.com/message/2663902#2663902 & https://communities.vmware.com/message/2668266#2668266
- Worldox - Worldox GX3 DMS (Συνιστάται το SMB1 αλλά υποστηρίζει το SMB2 υπό ορισμένες συνθήκες. Λάβετε υπόψη ότι το GX3 είναι το τέλος του κύκλου ζωής του, ανά προμηθευτή) - https://knowledgebase.worldox.com/wp-content/uploads/2015/09/Worldox-and-SMB-White-Paper.pdf
- Xerox - Σάρωση ροής εργασιών SMB σε εκτυπωτές που δεν εκτελούν υλικολογισμικό ConnectKey, όπως μοντέλα WC75XX) - http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2
Η Microsoft ενημερώνει τακτικά τη λίστα, η οποία δεν είναι πλήρης και δέχεται υποβολές στο [προστασία μέσω email] ή τιτίβισμα @nerdpyle με hashtag #StillNeedsSMB1.
Δείτε το την τελευταία έκδοση της λίστας εδώ.