微软点名并羞辱仍需要 SMB v1 支持的软件供应商
6分钟读
更新
读者帮助支持 MSpoweruser。如果您通过我们的链接购买,我们可能会获得佣金。
阅读我们的披露页面,了解如何帮助 MSPoweruser 维持编辑团队 查看更多
谷歌并不是唯一一家仍在发布要求旧 SMB v1 文件共享协议在 Windows 网络上可用的软件的公司。
事实上,各种各样的应用程序仍然需要这种遗留协议,微软自 2014 年以来已弃用该协议,并且微软将在下一版本的 Windows 10 中完全禁用该协议。
微软现在已经开始点名和羞辱软件供应商,并创建了一个需要更新的应用程序列表。
该清单包括:
供应商 - 产品 - 文档
- 蜂巢 – HiveManager、HiveOS(域加入) – https://community.aerohive.com/aerohive/topics/unable-to-join-activedirectory-with-smbv1-disabled-on-domain-controller
- 阿鲁巴 – Clearpass,当使用 MSCHAP 进行域加入时 – https://community.arubanetworks.com/t5/Security/Clearpass-V6-6-2-SMB-version-supported/td-p/296384
- AVM – 弗里茨!盒子 – https://www.avforums.com/threads/windows-10-network-share-problem.2043190/page-2#post-23956280
- 梭子鱼 – SSL VPN – https://campus.barracuda.com/product/sslvpn/article/SSLVPN/CreateNetworkPlace/
- 梭子鱼 – 网络安全网关备份 – https://community.barracudanetworks.com/forums.php?url=/topic/29561-backup-via-smb/
- 教规 (&奥西) – 打印机通过“打印共享” – https://support.usa.canon.com/kb/index?page=content&id=ART143573& https://files.lfpp.csa.canon.com/media/Assets/PDFs/TSS/external/WF_PrintDrivers/Documentation/Oce_LF_Systems_Connectivity_information_for_Windows_environment_Administration_guide_en.GB.pdf
- 思科 – 网络安全设备/WSAv – https://bst.cloudapps.cisco.com/bugsearch/bug/CSCuo70696/?referring_site=bugquickviewredir & https://supportforums.cisco.com/discussion/13295496/wsav-supports-smbv1-only
- 思科 – 广域应用服务/WAAS 5.0 及更早版本 – http://www.cisco.com/c/en/us/td/docs/app_ntwk_services/waas/waas/v501/release/notes/ws501xrn.html
- 数据访问 – 传统 Dataflex 嵌入式数据库(供应商还提供了许多不需要 SMB1 的替代方法)–http://www.dataaccess.com/KBasePublic/Files/2476.Tuning%20Microsoft%20Networks%20for%20the%20Legacy%20Embedded%20Database_PDF_FMT.PDF
- F5 – RDP 客户端网关、Microsoft Exchange 代理 – https://support.f5.com/csp/article/K55889450
- 力点(雷神) – “一些 Forcepoint 产品”,Content Gateway 代理身份验证 – https://support.forcepoint.com/KBArticle?id=000012832
- HP – 各种打印机(很多都支持 SMB2) – http://h10032.www1.hp.com/ctg/Manual/c05547920
- HPE – ArcSight(旧版统一连接器,不是最新版本) – https://community.saas.hpe.com/t5/ArcSight-Connectors/SmartConnector-for-Microsoft-Windows-Event-Log-Native/ta-p/1585123?attachment-id=59177
- IBM – NetServer V7R2 或以下 – http://www-01.ibm.com/support/docview.wss?uid=nas8N1011878
- IBM – QRadar 漏洞管理器 7.2.x 或以下(7.3 已更新)- http://www-01.ibm.com/support/docview.wss?uid=swg22004178
- 输液业务软件 – 输液(需要禁用 SMB2) – https://www.infusionsoftware.co.nz/support/download-documentation/manuals-support-notes/infusion-software-upgrade-notes/streamFile
- 利盟 – 固件 eSF 2.x 和 eSF 3.x MFP(扫描到网络) – http://support.lexmark.com/index?page=content&id=FA716&locale=en&userlocale=EN_US
- Linux内核 – CIFS 客户端 2.5.42 到 3.5.x(3.7 添加了第一个 SMB2 客户端实现) – https://wiki.samba.org/index.php/LinuxCIFSKernel
- 迈克菲 – 网络网关 – https://kc.mcafee.com/corporate/index?page=content&id=KB89350
- 微软 – Windows XP、Windows Server 2003(及更早版本)、Windows Embedded Standard 2009
- MYOB – Accountants Office & Accountants Enterprise(说明禁用机会锁定的要求,即 SMB1 行为选项)– https://www.myob.com/au/accountants-and-partners/support/minimum-system-requirements
- NetApp的 – 8.3.2P5、9.0P1 和 9.1 之前的 ONTAP 版本需要 SMB1 才能加入域(不是客户端连接)。 ONTAP 8.3.2P5、9.0P1、9.1 可以改为使用 SMB2 进行域加入以及通过 SMB2 和 3 进行客户端连接,并且 ONTAP 9.2 允许完全禁用任何 SMB1 连接 – http://mysupport.netapp.com/NOW/cgi-bin/bol?Type=Detail&Display=786189& https://averageguyx.blogspot.com/2017/06/does-ontap-need-smb1-no.html?m=1
- 网件 – ReadyNAS(用作备份目标时) – https://kb.netgear.com/24923/ReadyNAS-OS-6-SMB-Plus-App
- 神谕 – Solaris 11.3 及更早版本 – http://docs.oracle.com/cd/E86824_01/html/E54775/smb-4.html
- 脉冲安全 – 运行 8.1R9 / 8.2R4 及以下的 PCS 设备或运行 5.1R9 / 5.3R4 及以下的 PPS 设备 – https://kb.pulsesecure.net/articles/Pulse_Secure_Article/KB40602/?q=smb&l=en_US&fs=Search&pn=1&atype=
- 威联通 – 所有使用低于 4.1 固件的存储设备 – https://www.qnap.com/en-us/support/con_show.php?cid=11
- 红帽 – RHEL 5、RHEL 6 域加入; 最早记录的 SMB2+ CIFS 客户端在 RedHat 7.2 中(https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/7.2_Release_Notes/file_systems.html); RedHat 服务器由 Samba 提供,请参阅下面的 Samba 说明 – https://access.redhat.com/solutions/3037961
- 理光 (理光/Savin/Gestetner/Lanier) – 除 SP C220S / C222SF、SP C231SF / C232SF、SP C240SF / C242SF、SP C250SF / C252SF、SP 3400SF / 3410SF、SP 3000SF / 3510SF 之外的所有 MFP 打印机(支持扫描到文件夹、传真传输备份到文件夹、传真转发) – 公告 19-05-17-WannaCry-勒索软件-和-SMB-v1.0-漏洞
- RSA – 身份验证管理器服务器 – https://community.rsa.com/thread/191171
- 桑巴 – 早于 3.5.0 的版本(注意:所有 支持的 Samba 版本支持 SMB2+,请参阅 https://wiki.samba.org/index.php/Samba_Release_Planning#Discontinued) – https://wiki.samba.org/index.php/Samba_3.6_Features_added/changed#SMB2_support & https://wiki.samba.org/index.php/Samba_3.5_Features_added/changed#Protocol_changes
- 尖锐 – MFP 打印机子集 (很多都支持 SMB2 和 3) – https://msdnshared.blob.core.windows.net/media/2017/06/sharp2017.pdf
- SONOS – 无线扬声器 – https://en.community.sonos.com/setting-up-sonos-228990/sonos-support-for-smb-20-protocol-6739642/index1.html
- Sophos的 – Sophos UTM、Sophos XG 防火墙、Sophos Web Appliance – https://community.sophos.com/kb/en-us/126733 & https://community.sophos.com/kb/en-us/126757
- SUSE – SUSE Linux Enterprise Server 11 及更早版本 (注意:不支持 10 及更早的版本,无论如何)- https://www.suse.com/support/kb/doc/?id=7019892
- 群晖 – Diskstation Manager(管理,不是客户端连接) – https://www.synology.com/en-us/knowledgebase/DSM/tutorial/File_Sharing/Why_do_I_receive_an_error_message_when_trying_to_join_a_Windows_Domain_with_my_Synology_NAS
- 汤普森路透 – CS 专业套件 – http://cs.thomsonreuters.com/ua/acct_pr/csa/cs_us_en/kb/how-to-disable-opportunistic-locking-or-file-caching.htm
- 丁特里 – Tintri OS,Tintri 全球中心 – https://knowledge.tintri.com/Internal/KB_Drafts/FAQ_-Technical_Service_Bulletin_Document_No._TSB-05242017-01_–_Reduced_Severity
- VMware的 Vcenter VMware vCenter Server Appliance、VMware vRealize Automation Identity Appliance – https://kb.vmware.com/selfservice/microsites/search.do?cmd=displayKC&docType=kc&externalId=2134063&sliceId=1&docTypeID=DT_KB_1_1&dialogID=479220377&stateId=0 (注意:为 VCenter 配置 SMB2 的步骤,至少在最新版本上,直到 VMware 更新其 KB – https://virtualizationnation.com/2017/04/17/enabling-vcenter-server-appliance-vcsa-to-use-smb2/)
- VMware的 - 更老 ESXI 6.0 – https://communities.vmware.com/message/2663902#2663902 & https://communities.vmware.com/message/2668266#2668266
- 世界牛 – Worldox GX3 DMS(推荐使用 SMB1,但在某些情况下支持 SMB2;请注意,GX3 已停产,每个供应商) – https://knowledgebase.worldox.com/wp-content/uploads/2015/09/Worldox-and-SMB-White-Paper.pdf
- 复印 – 在未运行 ConnectKey 固件的打印机上进行 SMB 工作流扫描,例如 WC75XX 型号) – http://forum.support.xerox.com/t5/Copying-Faxing-Scanning/Xerox-Machines-and-SMBv2-V3-Scanning-Support/td-p/204802/highlight/true/page/2
微软会定期更新这份名单,但这份名单并不全面,并在 [电子邮件保护] 或推文 @书呆子 带标签 #StillNeedsSMB1.
查看 最新版本的列表在这里.