Microsoft nomina e fa vergogna ai fornitori di software che richiedono ancora il supporto SMB v1

Google non è l'unica azienda a rilasciare ancora software che richiede che il vecchio protocollo di condivisione file SMB v1 sia disponibile su una rete Windows.

In effetti, un'ampia varietà di applicazioni richiede ancora questo protocollo legacy, che Microsoft ha deprecato dal 2014 e che Microsoft sta disabilitando completamente nella prossima versione di Windows 10.

Microsoft ha ora iniziato a nominare e umiliare i fornitori di software e ha creato un elenco di applicazioni che devono essere aggiornate.

L'elenco comprende:

Venditore – Prodotto – Documentazione

• Alveare - HiveManager, HiveOS (unione di dominio) - https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
• Aruba - Clearpass, quando si utilizza MSCHAP per l'aggiunta al dominio - https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
• AVM – Fritz! Box – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
• Barracuda - SSL VPN - https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
• Barracuda – Backup di Web Security Gateway – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
• Canone (& Océ) - Stampanti tramite "stampa per condividere" - https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
• Cisco - Appliance di sicurezza Web/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
• Cisco - Wide Area Application Services/WAAS 5.0 e precedenti - http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
• Accesso ai dati - DB incorporato Dataflex legacy (il fornitore offre anche molti modi alternativi per non aver bisogno di SMB1) –http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
• F5 - Gateway client RDP, proxy Microsoft Exchange – https://support.f5.com/csp/article/K55889450
• Punto di forza (Raytheon) - "alcuni prodotti Forcepoint", autenticazione proxy di Content Gateway – https://support.forcepoint.com/KBArticle?id=000012832
• HP - Varie stampanti (molte supportano SMB2)
• HPE - ArcSight (Legacy Unified Connector, non l'ultima versione)
• IBM - NetServer V7R2 o precedente – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
• IBM - Gestore vulnerabilità QRadar 7.2.xo inferiore (7.3 è stato aggiornato) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
• Software aziendale per infusione - Infusione (richiede la disabilitazione di SMB2)
• Lexmark - Firmware eSF 2.x e eSF 3.x MFP (scansione su rete) - http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
• Kernel Linux  - Client CIFS da 2.5.42 a 3.5.x (3.7 aggiunta prima implementazione client SMB2) - https://wiki.samba.org/index.php/LinuxCIFSKernel
• McAfee - Gateway Web - https://kc.mcafee.com/corporate/index?page=content&id=KB89350
• Microsoft – Windows XP, Windows Server 2003 (e precedenti), Windows Embedded Standard 2009
• MYOB - Accountants Office & Accountants Enterprise (indica il requisito per disabilitare il blocco opportunistico, ovvero l'opzione di comportamento SMB1)- https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
• NetApp - Le versioni di ONTAP precedenti a 8.3.2P5, 9.0P1 e 9.1 richiedono SMB1 per l'aggiunta al dominio (non connessioni client). ONTAP 8.3.2P5, 9.0P1, 9.1 possono invece utilizzare SMB2 per l'aggiunta al dominio e connessioni client tramite SMB2 e 3 e ONTAP 9.2 consente la disabilitazione completa di qualsiasi connessione SMB1 - http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1 
• NetGear - ReadyNAS (se utilizzato come destinazione di backup) - https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
• Oracle - Solaris 11.3 e versioni precedenti - http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
• Pulse Secure - Dispositivi PCS con 8.1R9 / 8.2R4 e versioni precedenti o dispositivi PPS con 5.1R9 / 5.3R4 e versioni precedenti - https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype= 
• QNAP – tutti i dispositivi di archiviazione che utilizzano firmware inferiore a 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
• RedHat - RHEL 5, aggiunta al dominio RHEL 6; il primo client CIFS SMB2+ documentato è in RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); Il server RedHat fornito da Samba, vedere la nota Samba di seguito - https://access.redhat.com/solutions/3037961
• Ricoh (Ricoh/Savin/Gestetner/Lanier) - tutte le stampanti MFP (che supportano Scansione su cartella, Trasmissione fax backup su cartella, Inoltro fax) tranne SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF, SP 3400SF / 3410SF, SP 3000SF / 3510SF – Annuncio-19-05-17-WannaCry-Ransomware-e-SMB-v1.0-exploit
• RSA - Server di gestione dell'autenticazione – https://community.rsa.com/thread/191171
• Samba - versioni precedenti alla 3.5.0 (nota: all supportato le versioni di Samba supportano SMB2+, vedere https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) - https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
• Sharp - Sottoinsieme di stampanti MFP (molti supportano SMB2 e 3)
• Sonos - Altoparlanti wireless - https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
• Sophos - Sophos UTM, Sophos XG firewall, Sophos Web Appliance - https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
• SUSE - SUSE Linux Enterprise Server 11 e versioni precedenti (nota: le versioni 10 e precedenti non sono supportate, a prescindere) – https://www.suse.com/support/kb/doc/?id=7019892
• Synology - Diskstation Manager (gestione, non connessione client) - https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
• ThompsonReuters - Suite Professionale CS - http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
• Tintri - Sistema operativo Tintri, Centro globale Tintri
• VMware Vcenter VMware vCenter Server Appliance, VMware vRealize Automation Identity Appliance - https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (nota: passaggi per configurare SMB2 per VCenter, almeno sulle ultime versioni, fino a quando VMware non aggiorna i propri KB – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
• VMware - Più vecchio di ESSI 6.0 –#2663902 & https://communities.vmware.com/message/2668266#2668266
• Worldox - Worldox GX3 DMS (consigliato SMB1 ma supporta SMB2 in alcune circostanze; si noti che GX3 è al termine del ciclo di vita, in base al fornitore)
• Fotocopiare - Flusso di lavoro SMB Scansione su stampanti che non eseguono il firmware ConnectKey, come i modelli WC75XX) - http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2

Microsoft aggiorna regolarmente l'elenco, che non è completo e riceve le richieste a [email protected] o twittare @nerdpyle con hashtag #Ancora NecessitàSMB1.

Vedere la ultima versione dell'elenco qui.