Microsoft menyebut dan mempermalukan vendor perangkat lunak yang masih menuntut dukungan SMB v1
6 menit Baca
Diperbarui pada
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
Google bukan satu-satunya perusahaan yang masih merilis perangkat lunak yang menuntut protokol berbagi file SMB v1 lama tersedia di jaringan Windows.
Faktanya, berbagai macam aplikasi masih menuntut protokol warisan ini, yang telah ditinggalkan Microsoft sejak 2014, dan yang dinonaktifkan sepenuhnya oleh Microsoft di versi Windows 10 berikutnya.
Microsoft kini telah menamai dan mempermalukan vendor perangkat lunak, dan telah membuat daftar aplikasi yang perlu diperbarui.
Daftar tersebut meliputi:
Vendor – Produk – Dokumentasi
- sarang lebah - HiveManager, HiveOS (penggabungan domain) - https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
- aruba - Clearpass, saat menggunakan MSCHAP untuk bergabung dengan domain - https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
- AVM – Fritz! Kotak – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
- Barracuda - SSL VPN - https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
- Barracuda – Pencadangan Gateway Keamanan Web – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
- Canon (& Oce) - Printer melalui "cetak untuk dibagikan" - https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
- Cisco - Alat Keamanan Web/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
- Cisco - Layanan Aplikasi Area Luas/WAAS 5.0 & lebih tua - http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
- Akses data - DB tertanam Dataflex warisan (vendor juga menawarkan banyak cara alternatif untuk tidak memerlukan SMB1) –http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
- F5 - Gerbang klien RDP, Microsoft Exchange Proxy – https://support.f5.com/csp/article/K55889450
- Titik Kekuatan (Raytheon) - “beberapa produk Forcepoint”, otentikasi proxy Gateway Konten - https://support.forcepoint.com/KBArticle?id=000012832
- HP - Berbagai printer (banyak yang mendukung SMB2) - http://h10032.www1.hp.com/ctg/Manual/c05547920
- HPE - ArcSight (Konektor Terpadu Legacy, bukan versi terbaru) - https://community.saas.hpe.com/t5/ArcSight-Connectors/SmartConnector-for-Microsoft-Windows-Event-Log-Native/ta-p/1585123?attachment-id=59177
- IBM - NetServer V7R2 atau lebih rendah – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
- IBM - Manajer Kerentanan QRadar 7.2.x atau lebih rendah (7.3 telah diperbarui) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
- Perangkat Lunak Bisnis Infus - Infus (memerlukan penonaktifan SMB2) - https://www.infusionsoftware.co.nz/support/download-documentation/manuals-support-notes/infusion-software-upgrade-notes/streamFile
- Lexmark - Firmware eSF 2.x & eSF 3.x MFP (pindai ke jaringan) - http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
- Kernel Linux - Klien CIFS 2.5.42 hingga 3.5.x (3.7 menambahkan implementasi klien SMB2 pertama) - https://wiki.samba.org/index.php/LinuxCIFSKernel
- McAfee - Gerbang Web - https://kc.mcafee.com/corporate/index?page=content&id=KB89350
- Microsoft – Windows XP, Windows Server 2003 (dan yang lebih lama), Windows Embedded Standard 2009
- MYOB - Kantor Akuntan & Perusahaan Akuntan (menyatakan persyaratan untuk menonaktifkan penguncian oportunistik, yaitu opsi perilaku SMB1)- https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
- NetApp - Versi ONTAP sebelum 8.3.2P5, 9.0P1 & 9.1 memerlukan SMB1 untuk bergabung dengan domain (bukan koneksi klien). ONTAP 8.3.2P5, 9.0P1, 9.1 malah dapat menggunakan SMB2 untuk bergabung dengan domain serta koneksi klien melalui SMB2 & 3, dan ONTAP 9.2 memungkinkan penonaktifan total koneksi SMB1 apa pun - http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1
- peralatan bersih - ReadyNAS (bila digunakan sebagai target cadangan) - https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
- Peramal - Solaris 11.3 dan lebih tua - http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
- Pulsa Aman - Perangkat PCS yang menjalankan 8.1R9 / 8.2R4 dan yang lebih rendah atau perangkat PPS yang menjalankan 5.1R9 / 5.3R4 dan yang lebih rendah - https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype=
- QNAP- semua perangkat penyimpanan yang menggunakan firmware lebih rendah dari 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
- RedHat - RHEL 5, RHEL 6 domain bergabung; klien SMB2+ CIFS paling awal yang didokumentasikan ada di RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); Server RedHat disediakan oleh Samba, lihat catatan Samba di bawah - https://access.redhat.com/solutions/3037961
- Ricoh (Ricoh/Savin/Gestetner/Lanier) - semua printer MFP (mendukung Scan to Folder, Fax Transmission backup to Folder, Fax Forwarding) kecuali SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF, SP 3400SF / 3410SF, SP 3000SF / 3510SF - Umumkan-19-05-17-WannaCry-Ransomware-and-SMB-v1.0-exploit
- RSA - Server Manajer Otentikasi – https://community.rsa.com/thread/191171
- Samba - versi yang lebih lama dari 3.5.0 (catatan: semua didukung versi Samba mendukung SMB2+, lihat https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) - https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
- tajam - Bagian dari printer MFP (banyak yang mendukung SMB2 dan 3) - https://msdnshared.blob.core.windows.net/media/2017/06/sharp2017.pdf
- Sonos - Speaker nirkabel - https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
- Sophos - Sophos UTM, firewall Sophos XG, Peralatan Web Sophos - https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
- SUSE - SUSE Linux Enterprise Server 11 dan yang lebih lama (catatan: 10 dan versi yang lebih lama tidak didukung, terlepas dari itu) – https://www.suse.com/support/kb/doc/?id=7019892
- Synology - Diskstation Manager (manajemen, bukan koneksi klien) - https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
- Thompson Reuters - Suite Profesional CS - http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
- Tintri - Tintri OS, Pusat Global Tintri - https://knowledge.tintri.com/Internal/KB_Drafts/FAQ_-Technical_Service_Bulletin_Document_No._TSB-05242017-01_–_Reduced_Severity
- VMware Vcenter VMware vCenter Server Appliance, VMware vRealize Automation Identity Appliance - https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (catatan: langkah-langkah untuk mengkonfigurasi SMB2 untuk VCenter, setidaknya pada versi terbaru, hingga VMware memperbarui KB mereka – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
- VMware - Lebih tua dari ESXI 6.0 - https://communities.vmware.com/message/2663902#2663902 & https://communities.vmware.com/message/2668266#2668266
- Worldox - Worldox GX3 DMS (SMB1 direkomendasikan tetapi mendukung SMB2 dalam beberapa keadaan; perhatikan bahwa GX3 adalah akhir masa pakai, per vendor) - https://knowledgebase.worldox.com/wp-content/uploads/2015/09/Worldox-and-SMB-White-Paper.pdf
- Xerox - SMB Workflow Scanning pada printer yang tidak menjalankan ConnectKey Firmware, seperti model WC75XX) - http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2
Microsoft secara teratur memperbarui daftar, yang tidak lengkap dan menerima kiriman di [email dilindungi] atau tweet @nerdpyle dengan hashtag #Masih MembutuhkanSMB1.