Чи вимкнути SMB?Чи вимкнути SMB?

0 Comment

Питання безпеки Корпорація Майкрософт порадила клієнтам припинити використання SMBv1, оскільки він надзвичайно вразливий і повний відомих експлойтів. WannaCry, відома атака програм-вимагачів, використовувала вразливості в протоколі SMBv1 для зараження інших систем. Через загрозу безпеці підтримку SMBv1 було вимкнено.

Клієнти Windows і деякі ваші сервери Windows у вашій мережі можуть не вимагати роботи служби SMB Server. Якщо послуга сервера SMB не потрібна, її можна вимкнути. Перш ніж вимикати службу SMB Server, переконайтеся, що жодні програми та процеси на комп’ютері не потребують цієї служби.

Шифрування SMB забезпечує наскрізну конфіденційність і гарантію цілісності між файловим сервером і клієнтом. Він забезпечує цю безпеку незалежно від мереж, через які проходить мережа, наприклад підключення до глобальної мережі (WAN), які підтримуються постачальниками, що не належать Microsoft.

Блок повідомлень сервера (SMB) забезпечує спільний доступ до файлів, принтерів, перегляд мережі та взаємодію між процесами (через іменовані канали) через комп’ютерну мережу. SMB служить основою для впровадження розподіленої файлової системи Microsoft. SMB покладається на протоколи TCP та IP для транспортування.

Обмеження сервера SMB Це може призвести до того, що Клієнти SMB запитують вільне місце в неправильному каталозі, якщо різні набори файлів пов’язані з вкладеними папками в спільному ресурсі SMB. Коли запит SMB CREATE на створення або заміну файлу завершується невдачею, можна залишити порожній файл.