Microsoft wymienia i zawstydza dostawców oprogramowania, którzy wciąż wymagają wsparcia dla SMB v1

Google nie jest jedyną firmą, która nadal wydaje oprogramowanie, które wymaga, aby stary protokół udostępniania plików SMB v1 był dostępny w sieci Windows.

W rzeczywistości wiele różnych aplikacji nadal wymaga tego starszego protokołu, który firma Microsoft wycofała od 2014 r. i którą firma Microsoft całkowicie wyłączy w następnej wersji systemu Windows 10.

Microsoft zajął się teraz nazywaniem i zawstydzaniem dostawców oprogramowania i stworzył listę aplikacji, które wymagają aktualizacji.

Lista obejmuje:

Dostawca – Produkt – Dokumentacja

• Aeroul - HiveManager, HiveOS (dołączenie do domeny) - https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
• Aruba - Clearpass, gdy używasz MSCHAP do przyłączenia do domeny - https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
• AVM – Fritz!Box – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
• Barracuda - SSL VPN - https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
• Barracuda – Kopie zapasowe Web Security Gateway – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
• kanonik (i Océ) - Drukarki za pośrednictwem funkcji „drukuj, aby udostępnić” - https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
• Cisco - Urządzenie zabezpieczające sieć/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
• Cisco - Usługi aplikacji szerokopasmowych/WAAS 5.0 i starsze - http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
• Dostęp do danych - starsza wbudowana baza danych Dataflex (dostawca oferuje również wiele alternatywnych sposobów, aby nie potrzebować SMB1) –http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
• F5 - Brama klienta RDP, serwer proxy Microsoft Exchange – https://support.f5.com/csp/article/K55889450
• Punkt Mocy (Raytheon) - „niektóre produkty Forcepoint”, uwierzytelnianie proxy Content Gateway – https://support.forcepoint.com/KBArticle?id=000012832
• HP - Różne drukarki (wiele z nich obsługuje SMB2)
• HPE - ArcSight (Legacy Unified Connector, nie najnowsza wersja)
• IBM - NetServer V7R2 lub niższy – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
• IBM - Menedżer luk w zabezpieczeniach QRadar 7.2.x lub niższy (zaktualizowano 7.3) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
• Oprogramowanie biznesowe do infuzji - Infuzja (wymaga wyłączenia SMB2)
• Lexmark - Firmware eSF 2.x i eSF 3.x MFP (skanowanie do sieci) - http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
• Linux Kernel - Klient CIFS 2.5.42 do 3.5.x (3.7 dodał pierwszą implementację klienta SMB2) - https://wiki.samba.org/index.php/LinuxCIFSKernel
• McAfee - Brama internetowa - https://kc.mcafee.com/corporate/index?page=content&id=KB89350
• Microsoft – Windows XP, Windows Server 2003 (i starsze), Windows Embedded Standard 2009
• MYOB - Accountants Office & Accountants Enterprise (określa wymóg wyłączenia blokowania oportunistycznego, tj. opcja zachowania SMB1)- https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
• NetApp - Wersje ONTAP wcześniejsze niż 8.3.2P5, 9.0P1 i 9.1 wymagają SMB1 do przyłączenia do domeny (nie połączeń klienckich). ONTAP 8.3.2P5, 9.0P1, 9.1 może zamiast tego wykorzystywać SMB2 do przyłączania do domeny, a także połączeń klientów przez SMB2 i 3, a ONTAP 9.2 pozwala na całkowite wyłączenie wszelkich połączeń SMB1 - http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1 
• NetGear - ReadyNAS (gdy jest używany jako miejsce docelowe kopii zapasowej) - https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
• wyrocznia - Solaris 11.3 i starsze - http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
• Bezpieczny puls - Urządzenia PCS z systemem 8.1R9 / 8.2R4 i niższymi lub urządzenia PPS z systemem 5.1R9 / 5.3R4 i niższymi - https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype= 
• QNAP- wszystkie urządzenia pamięci masowej korzystające z oprogramowania sprzętowego niższego niż 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
• RedHat - RHEL 5, RHEL 6 dołączenie do domeny; najwcześniejszy udokumentowany klient SMB2+ CIFS jest w RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); Serwer RedHat dostarczany przez Sambę, patrz uwaga dotycząca Samby poniżej - https://access.redhat.com/solutions/3037961
• Ricoh (Ricoh/Savin/Gestetner/Lanier) - wszystkie drukarki wielofunkcyjne (obsługujące skanowanie do folderu, tworzenie kopii zapasowej transmisji faksu do folderu, przekazywanie faksów) z wyjątkiem SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF, SP 3400SF / 3410SF, SP 3000SF / 3510SF – Announce-19-05-17-WannaCry-Ransomware-and-SMB-v1.0-exploit
• RSA - Serwer menedżera uwierzytelniania – https://community.rsa.com/thread/191171
• Samba - wersje starsze niż 3.5.0 (uwaga: wszystkie utrzymany wersje Samby obsługują SMB2+, zobacz https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) - https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
• ostry - Podzbiór drukarek wielofunkcyjnych (wiele obsługuje SMB2 i 3)
• Sonos - Głośniki bezprzewodowe - https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
• Sophos - Sophos UTM, zapora Sophos XG, urządzenie sieciowe Sophos - https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
• SUSE - SUSE Linux Enterprise Server 11 i starsze (uwaga: 10 i starsze wersje nie są obsługiwane, niezależnie) – https://www.suse.com/support/kb/doc/?id=7019892
• Synology - Diskstation Manager (zarządzanie, nie połączenie klienta) - https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
• Thompsona Reutera - CS Profesjonalny pakiet - http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
• Tintri - Tintri OS, Tintri Globalne Centrum
• VMware Urządzenie serwerowe Vcenter VMware vCenter, urządzenie tożsamości VMware vRealize Automation - https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (uwaga: kroki, aby skonfigurować SMB2 dla VCenter, przynajmniej w najnowszych wersjach, dopóki VMware nie zaktualizuje swojej bazy wiedzy – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
• VMware - Starszy niż ESXI 6.0 –#2663902 i https://communities.vmware.com/message/2668266#2668266
• Światox - Worldox GX3 DMS (zalecany SMB1, ale w pewnych okolicznościach obsługuje SMB2; należy pamiętać, że GX3 to koniec życia, w zależności od dostawcy)
• Xerox - Skanowanie pracy SMB na drukarkach bez oprogramowania sprzętowego ConnectKey, takich jak modele WC75XX) - http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2

Firma Microsoft regularnie aktualizuje listę, która nie jest wyczerpująca i przyjmuje zgłoszenia o [email chroniony] lub tweetuj @NerdPyle. z hashtagiem #NadalPotrzebujeSMB1.

Zobacz najnowsza wersja listy tutaj.