Microsoft benoemt en beschaamt softwareleveranciers die nog steeds SMB v1-ondersteuning eisen

Google is niet het enige bedrijf dat nog steeds software uitbrengt die vereist dat het oude SMB v1-protocol voor het delen van bestanden beschikbaar is op een Windows-netwerk.

In feite vereist een grote verscheidenheid aan applicaties nog steeds dit legacy-protocol, dat Microsoft sinds 2014 heeft afgeschaft en dat Microsoft volledig uitschakelt in de volgende versie van Windows 10.

Microsoft is nu begonnen met het benoemen en beschamen van de softwareleveranciers en heeft een lijst gemaakt met applicaties die moeten worden bijgewerkt.

De lijst bevat:

Leverancier – Product – Documentatie

• Aerohive - HiveManager, HiveOS (domein toetreden) - https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
• Aruba - Clearpass, bij gebruik van MSCHAP voor domeintoetreding - https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
• AVM – Fritz!Box – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
• Barracuda - SSL VPN - https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
• Barracuda – Web Security Gateway-back-ups – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
• Canon (& Oce) - Printers via “printen om te delen” - https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
• Cisco - Webbeveiligingstoepassing/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
• Cisco - Wide Area Application Services/WAAS 5.0 en ouder - http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
• Toegang tot data - legacy Dataflex embedded DB (leverancier biedt ook veel alternatieve manieren om SMB niet nodig te hebben1) –http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
• F5 - RDP-clientgateway, Microsoft Exchange Proxy – https://support.f5.com/csp/article/K55889450
• Krachtpunt (Raytheon) - “sommige Forcepoint-producten”, Content Gateway-proxyverificatie - https://support.forcepoint.com/KBArticle?id=000012832
• HP - Verschillende printers (veel ondersteunen SMB2) - http://h10032.www1.hp.com/ctg/Manual/c05547920
• HPE - ArcSight (oude Unified Connector, niet de nieuwste versie) - https://community.saas.hpe.com/t5/ArcSight-Connectors/SmartConnector-for-Microsoft-Windows-Event-Log-Native/ta-p/1585123?attachment-id=59177
• IBM - NetServer V7R2 of lager – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
• IBM - QRadar Kwetsbaarheidsmanager 7.2.x of lager (7.3 is bijgewerkt) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
• Infusion Business-software - Infusie (vereist uitschakelen SMB2) - https://www.infusionsoftware.co.nz/support/download-documentation/manuals-support-notes/infusion-software-upgrade-notes/streamFile
• Lexmark - Firmware eSF 2.x & eSF 3.x MFP's (scannen naar netwerk) - http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
• Linux Kernel - CIFS-client 2.5.42 tot 3.5.x (3.7 toegevoegd eerste SMB2-clientimplementatie) - https://wiki.samba.org/index.php/LinuxCIFSKernel
• McAfee - Webgateway - https://kc.mcafee.com/corporate/index?page=content&id=KB89350
• Microsoft – Windows XP, Windows Server 2003 (en ouder), Windows Embedded Standard 2009
• MYOB - Accountants Office & Accountants Enterprise (vereiste voor het uitschakelen van opportunistische vergrendeling, dwz SMB1-gedragsoptie)- https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
• NetApp - Versies van ONTAP ouder dan 8.3.2P5, 9.0P1 & 9.1 vereisen SMB1 voor domeintoetreding (geen clientverbindingen). ONTAP 8.3.2P5, 9.0P1, 9.1 kunnen in plaats daarvan SMB2 gebruiken voor domeintoetreding en clientverbindingen via SMB2 & 3, en ONTAP 9.2 maakt het mogelijk om alle SMB1-verbindingen volledig uit te schakelen - http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1 
• NetGear - ReadyNAS (indien gebruikt als back-updoel) - https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
• Oracle - Solaris 11.3 en ouder - http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
• Pulse Secure - PCS-apparaten met 8.1R9 / 8.2R4 en lager of PPS-apparaten met 5.1R9 / 5.3R4 en lager - https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype= 
• QNAP- alle opslagapparaten met firmware lager dan 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
• RedHat - RHEL 5, RHEL 6 domein toetreden; vroegste gedocumenteerde SMB2+ CIFS-client is in RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); RedHat-server geleverd door Samba, zie Samba-opmerking hieronder - https://access.redhat.com/solutions/3037961
• Ricoh (Ricoh/Savin/Gestetner/Lanier) - alle MFP-printers (ondersteunt scannen naar map, faxverzending back-up naar map, fax doorsturen) behalve SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF, SP 3400SF / 3410SF, SP 3000SF / 3510SF - Aankondigen-19-05-17-WannaCry-Ransomware-en-SMB-v1.0-exploit
• RSA - Authenticatie Manager-server – https://community.rsa.com/thread/191171
• Samba - versies ouder dan 3.5.0 (let op: alle ondersteund versies van Samba ondersteunen SMB2+, zie https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) - https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
• scherp - Subset van MFP-printers (velen ondersteunen SMB2 en 3) - https://msdnshared.blob.core.windows.net/media/2017/06/sharp2017.pdf
• Sonos - Draadloze luidsprekers - https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
• Sophos - Sophos UTM, Sophos XG-firewall, Sophos Web Appliance - https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
• SUSE - SUSE Linux Enterprise Server 11 en ouder (opmerking: 10 en oudere versies worden hoe dan ook niet ondersteund) – https://www.suse.com/support/kb/doc/?id=7019892
• Synology - Diskstation Manager (beheer, geen clientverbinding) - https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
• ThompsonReuters - CS Professionele Suite - http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
• Tintri - Tintri OS, Tintri Global Center - https://knowledge.tintri.com/Internal/KB_Drafts/FAQ_-Technical_Service_Bulletin_Document_No._TSB-05242017-01_–_Reduced_Severity
• VMware Vcenter VMware vCenter Server-appliance, VMware vRealize Automation Identity-appliance - https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (opmerking: stappen om SMB2 voor VCenter te configureren, in ieder geval voor de nieuwste versies, totdat VMware hun KB bijwerkt - https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
• VMware - Ouder dan ESXI 6.0 - https://communities.vmware.com/message/2663902#2663902 & https://communities.vmware.com/message/2668266#2668266
• Wereldox - Worldox GX3 DMS (SMB1 aanbevolen maar ondersteunt onder bepaalde omstandigheden SMB2; merk op dat GX3 per leverancier aan het einde van zijn levensduur is) - https://knowledgebase.worldox.com/wp-content/uploads/2015/09/Worldox-and-SMB-White-Paper.pdf
• Xerox - SMB Workflow Scannen op printers waarop geen ConnectKey Firmware wordt uitgevoerd, zoals WC75XX-modellen) - http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2

Microsoft werkt de lijst regelmatig bij, die niet volledig is en neemt inzendingen in op [e-mail beveiligd] of tweet @nerdpyle met hashtag #StillNeedsSMB1.

Zie de laatste versie van de lijst hier.