Microsoft namnger och skämmer ut programvaruleverantörer som fortfarande kräver SMB v1-stöd
6 min. läsa
Uppdaterad den
Läs vår informationssida för att ta reda på hur du kan hjälpa MSPoweruser upprätthålla redaktionen Läs mer
Google är inte det enda företaget som fortfarande släpper programvara som kräver att det gamla fildelningsprotokollet SMB v1 ska vara tillgängligt i ett Windows-nätverk.
Faktum är att ett brett utbud av applikationer fortfarande kräver detta äldre protokoll, som Microsoft har fasat ut sedan 2014, och som Microsoft inaktiverar helt i nästa version av Windows 10.
Microsoft har nu tagit sig an att namnge och skämma bort programvaruleverantörerna och har skapat en lista över applikationer som behöver uppdateras.
Listan innehåller:
Säljare – Produkt – Dokumentation
- Aerohive - HiveManager, HiveOS (domänanslutning) - https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
- Aruba - Clearpass, när du använder MSCHAP för domänanslutning - https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
- AVM – Fritz!Box – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
- Barracuda - SSL VPN - https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
- Barracuda – Säkerhetskopiering av webbsäkerhetsgateway – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
- Canon (& Océ) - Skrivare via "skriv ut för att dela" - https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
- Cisco - Web Security Appliance/WSAV – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
- Cisco - Wide Area Application Services/WAAS 5.0 och äldre - http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
- Datatillgång - äldre Dataflex embedded DB (leverantören erbjuder också många alternativa sätt att inte behöva SMB1) -http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
- F5 - RDP-klientgateway, Microsoft Exchange Proxy – https://support.f5.com/csp/article/K55889450
- Forcepoint (Raytheon) - "vissa Forcepoint-produkter", Content Gateway proxy-autentisering - https://support.forcepoint.com/KBArticle?id=000012832
- HP - Olika skrivare (många stöder SMB2) - http://h10032.www1.hp.com/ctg/Manual/c05547920
- HPE - ArcSight (Legacy Unified Connector, inte senaste versionen) - https://community.saas.hpe.com/t5/ArcSight-Connectors/SmartConnector-for-Microsoft-Windows-Event-Log-Native/ta-p/1585123?attachment-id=59177
- IBM - NetServer V7R2 eller lägre – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
- IBM - QRadar Vulnerability Manager 7.2.x eller lägre (7.3 har uppdaterats) – http://www-01.ibm.com/support/docview.wss?uid=swg22004178
- Infusion Business Software - Infusion (kräver inaktivering av SMB2) - https://www.infusionsoftware.co.nz/support/download-documentation/manuals-support-notes/infusion-software-upgrade-notes/streamFile
- Lexmark - Firmware eSF 2.x & eSF 3.x MFP:er (skanna till nätverk) - http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
- Linux Kernel - CIFS-klient 2.5.42 till 3.5.x (3.7 lade till första SMB2-klientimplementeringen) - https://wiki.samba.org/index.php/LinuxCIFSKernel
- McAfee - Web Gateway - https://kc.mcafee.com/corporate/index?page=content&id=KB89350
- Microsoft – Windows XP, Windows Server 2003 (och äldre), Windows Embedded Standard 2009
- MYOB - Accountants Office & Accountants Enterprise (anger krav för att inaktivera opportunistisk låsning, dvs. SMB1 beteendealternativ)- https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
- NetApp - Versioner av ONTAP före 8.3.2P5, 9.0P1 och 9.1 kräver SMB1 för domänkoppling (inte klientanslutningar). ONTAP 8.3.2P5, 9.0P1, 9.1 kan istället använda SMB2 för domänkoppling såväl som klientanslutningar via SMB2 & 3, och ONTAP 9.2 tillåter fullständig inaktivering av alla SMB1-anslutningar - http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1
- NetGear - ReadyNAS (när den används som backupmål) - https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
- Oracle - Solaris 11.3 och äldre - http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
- Pulssäkert - PCS-enheter som kör 8.1R9 / 8.2R4 och lägre eller PPS-enheter som kör 5.1R9 / 5.3R4 och lägre - https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype=
- QNAP – alla lagringsenheter som använder firmware lägre än 4.1 – https://www.qnap.com/en-us/support/con_show.php?cid=11
- RedHat - RHEL 5, RHEL 6 domänanslutning; tidigaste SMB2+ CIFS-klienten som dokumenterats är i RedHat 7.2 (https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); RedHat-server tillhandahålls av Samba, se Samba-anteckningen nedan - https://access.redhat.com/solutions/3037961
- Ricoh (Ricoh/Savin/Gestetner/Lanier) - alla MFP-skrivare (stöder Skanna till mapp, säkerhetskopiering av faxöverföring till mapp, vidarebefordran av fax) utom SP C220S / C222SF, SP C231SF / C232SF, SP C240SF / C242SF, SP C250SF / C252SF, SP 3400SF / 3410SF3000, SP / 3510SFXNUMX - Announce-19-05-17-WannaCry-Ransomware-and-SMB-v1.0-exploit
- RSA - Authentication Manager Server – https://community.rsa.com/thread/191171
- Samba - versioner äldre än 3.5.0 (obs: alla uppburen versioner av Samba stöder SMB2+, se https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) - https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
- Sharp - Delmängd av MFP-skrivare (många stöder SMB2 och 3) - https://msdnshared.blob.core.windows.net/media/2017/06/sharp2017.pdf
- Sonos - Trådlösa högtalare - https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
- Sophos - Sophos UTM, Sophos XG-brandvägg, Sophos Web Appliance - https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
- SUSE - SUSE Linux Enterprise Server 11 och äldre (observera: 10 och äldre versioner stöds inte, oavsett) - https://www.suse.com/support/kb/doc/?id=7019892
- Synology - Diskstation Manager (hantering, inte klientanslutning) - https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
- Thompson Reuters - CS Professional Suite - http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
- Tintri - Tintri OS, Tintri Global Center - https://knowledge.tintri.com/Internal/KB_Drafts/FAQ_-Technical_Service_Bulletin_Document_No._TSB-05242017-01_–_Reduced_Severity
- VMware Vcenter VMware vCenter Server Appliance, VMware vRealize Automation Identity Appliance - https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (notera: steg för att konfigurera SMB2 för VCenter, åtminstone på de senaste versionerna, tills VMware uppdaterar deras KB – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
- VMware - Äldre än ESXI 6.0 - https://communities.vmware.com/message/2663902#2663902 & https://communities.vmware.com/message/2668266#2668266
- Worldox - Worldox GX3 DMS (SMB1 rekommenderas men stöder SMB2 under vissa omständigheter; observera att GX3 är slutet på livet, per leverantör) - https://knowledgebase.worldox.com/wp-content/uploads/2015/09/Worldox-and-SMB-White-Paper.pdf
- Xerox - SMB-arbetsflödesskanning på skrivare som inte kör ConnectKey Firmware, till exempel WC75XX-modeller) - http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2
Microsoft uppdaterar regelbundet listan, som inte är heltäckande och tar emot inlämningar kl [e-postskyddad] eller tweet @nerdpyle med hashtag #StillNeedsSMB1.