Microsoft nombra y avergüenza a los proveedores de software que aún exigen soporte SMB v1

Google no es la única empresa que sigue lanzando software que exige que el antiguo protocolo de intercambio de archivos SMB v1 esté disponible en una red de Windows.

De hecho, una amplia variedad de aplicaciones aún exigen este protocolo heredado, que Microsoft dejó de usar desde 2014 y que Microsoft desactivará por completo en la próxima versión de Windows 10.

Microsoft ahora se ha dedicado a nombrar y avergonzar a los proveedores de software, y ha creado una lista de aplicaciones que necesitan actualización.

La lista incluye:

Proveedor – Producto – Documentación

• Aerocolmena – HiveManager, HiveOS (unión de dominio) – https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
• Aruba – Clearpass, al usar MSCHAP para unirse a un dominio – https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
• AVM – Caja Fritz! – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
• Barracuda – SSL VPN – https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
• Barracuda – Copias de seguridad de Web Security Gateway – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
• canon (& Océ) – Impresoras a través de “imprimir para compartir” – https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
• Cisco – Dispositivo de seguridad web/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
• Cisco – Servicios de aplicaciones de área amplia/WAAS 5.0 y anteriores – http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
• Acceso a los datos – Base de datos integrada Dataflex heredada (el proveedor también ofrece muchas formas alternativas de no necesitar SMB1) –http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
• F5 – Pasarela de cliente RDP, proxy de Microsoft Exchange – https://support.f5.com/csp/article/K55889450
• Punto de fuerza (Raytheon) – “algunos productos de Forcepoint”, autenticación de proxy de Content Gateway – https://support.forcepoint.com/KBArticle?id=000012832
• HP – Varias impresoras (muchas admiten SMB2) – http://h10032.www1.hp.com/ctg/Manual/c05547920
• HPE – ArcSight (Legacy Unified Connector, no la última versión) – https://community.saas.hpe.com/t5/ArcSight-Connectors/SmartConnector-for-Microsoft-Windows-Event-Log-Native/ta-p/1585123?attachment-id=59177
• IBM – NetServer V7R2 o inferior – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
• IBM – Administrador de vulnerabilidades de QRadar 7.2.x o inferior (7.3 ha sido actualizado) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
• Software empresarial de infusión – Infusión (requiere desactivar SMB2) – https://www.infusionsoftware.co.nz/support/download-documentation/manuals-support-notes/infusion-software-upgrade-notes/streamFile
• Lexmark – Firmware eSF 2.x y eSF 3.x MFP (escaneo a red) – http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
• Linux Kernel – Cliente CIFS 2.5.42 a 3.5.x (3.7 agregó la primera implementación del cliente SMB2) – https://wiki.samba.org/index.php/LinuxCIFSKernel
• McAfee – Puerta de enlace web – https://kc.mcafee.com/corporate/index?page=content&id=KB89350
• Microsoft – Windows XP, Windows Server 2003 (y anteriores), Windows Embedded Standard 2009
• MYOB – Accountants Office & Accountants Enterprise (establece el requisito para deshabilitar el bloqueo oportunista, es decir, la opción de comportamiento SMB1)– https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
• NetApp – Las versiones de ONTAP anteriores a 8.3.2P5, 9.0P1 y 9.1 requieren SMB1 para unirse al dominio (no conexiones de cliente). ONTAP 8.3.2P5, 9.0P1, 9.1 puede utilizar SMB2 para unirse a un dominio, así como conexiones de clientes a través de SMB2 y 3, y ONTAP 9.2 permite la desactivación completa de cualquier conexión SMB1 – http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1 
• NetGear – ReadyNAS (cuando se usa como destino de copia de seguridad) – https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
• Oracle – Solaris 11.3 y anteriores – http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
• Pulso seguro – Dispositivos PCS que ejecutan 8.1R9 / 8.2R4 e inferior o dispositivos PPS que ejecutan 5.1R9 / 5.3R4 e inferior – https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype= 
• QNAP – todos los dispositivos de almacenamiento que utilizan firmware anterior a 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
• RedHat – unión de dominio RHEL 5, RHEL 6; El primer cliente SMB2+ CIFS documentado está en RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); Servidor RedHat proporcionado por Samba, consulte la nota de Samba a continuación – https://access.redhat.com/solutions/3037961
• Ricoh (Ricoh/Savin/Gestetner/Lanier) – todas las impresoras multifunción (compatibles con escaneado a carpeta, copia de seguridad de transmisión de fax a carpeta, reenvío de fax) excepto SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF, SP 3400SF / 3410SF, SP 3000SF / 3510SF – Anuncio-19-05-17-WannaCry-Ransomware-and-SMB-v1.0-exploit
• RSA – Servidor del administrador de autenticación – https://community.rsa.com/thread/191171
• Samba – versiones anteriores a 3.5.0 (nota: todas apoyadas versiones de Samba admiten SMB2+, consulte https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) – https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
• Agudo – Subconjunto de impresoras multifunción (muchos admiten SMB2 y 3) – https://msdnshared.blob.core.windows.net/media/2017/06/sharp2017.pdf
• Sonos – Altavoces inalámbricos – https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
• Sophos – Sophos UTM, cortafuegos de Sophos XG, dispositivo web de Sophos – https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
• SUSE – SUSE Linux Enterprise Server 11 y anterior (nota: las versiones 10 y anteriores no son compatibles, independientemente) – https://www.suse.com/support/kb/doc/?id=7019892
• Synology – Diskstation Manager (administración, no conexión de cliente) – https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
• Thompson Reuters – Paquete profesional CS – http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
• Tintrí – Sistema operativo Tintri, Centro Global Tintri – https://knowledge.tintri.com/Internal/KB_Drafts/FAQ_-Technical_Service_Bulletin_Document_No._TSB-05242017-01_–_Reduced_Severity
• VMware Vcenter VMware vCenter Server Appliance, VMware vRealize Automation Identity Appliance – https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (nota: pasos para configurar SMB2 para VCenter, al menos en las últimas versiones, hasta que VMware actualice su KB – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
• VMware - Mayor que ESXI 6.0 – https://communities.vmware.com/message/2663902#2663902 & https://communities.vmware.com/message/2668266#2668266
• mundoox – Worldox GX3 DMS (se recomienda SMB1 pero es compatible con SMB2 en algunas circunstancias; tenga en cuenta que GX3 está al final de su vida útil, según el proveedor) – https://knowledgebase.worldox.com/wp-content/uploads/2015/09/Worldox-and-SMB-White-Paper.pdf
• Fotocopiar – Escaneo de flujo de trabajo SMB en impresoras que no ejecutan el firmware ConnectKey, como los modelos WC75XX) – http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2

Microsoft actualiza regularmente la lista, que no es exhaustiva y acepta envíos en [email protected] o tuitear @nerdpyle con hashtag #TodavíaNecesitaSMB1.

Consulte las última versión de la lista aquí.