Como acessar arquivos de rede com SMBv1 no Windows 10

Existem três (3) versões principais do protocolo SMB, e ainda hoje muitos dispositivos rodam a versão original, chamada SMB versão 1 (v1), que é antiga e insegura, e o Windows 10 não o instala mais por padrão e ainda menos em sua nova edição de abril de 2018, uma das principais causas para colocar além do SMB, você vê sua vulnerabilidade a ataques de malware.

Se estivermos usando o Windows e tentarmos estabelecer uma conexão SMB, podemos receber uma das seguintes mensagens:

• Não foi possível conectar ao compartilhamento de arquivos porque não é seguro

• O nome da rede especificado não está mais disponível

• Erro não especificado 0x80004005

Uma das vantagens é que, se ainda tivermos dispositivos de rede que não podem mais ser acessados ​​desativando SMB v1, ainda será possível ativá-lo temporariamente para acessar o recurso.

1. Como ativar temporariamente o protocolo SMB v1 no Windows 10

Para conseguir isso, iremos para a seguinte rota:

 Painel de controle \ Programas 

Aí clicamos na linha Activate or deactivate the Windows features e na janela iremos encontrar a secção Compatibilidade com o protocolo de partilha de ficheiros SMB 1.0 / CFS e nas opções apresentadas activamos a caixa SMB 1.0 / CFS Client:

Clique em Aceitar e o processo de ajuste SMB começará:

Assim que terminar, veremos o seguinte:

Clique no botão Reiniciar agora e veremos que o Windows 10 inicia o processo de configuração. Após o reinício, será possível ver e conectar novamente aos dispositivos de rede que executam o protocolo anterior na rede local.

Feitas as alterações, podemos desativar o SMB v1, na rota descrita acima e desativando a caixa SMB 1.0 / CFS Client.

2. Como verificar se o protocolo SMBv2 está habilitado no Windows 10

Por padrão, o protocolo SMB v2 deve ser habilitado no Windows 10 e seus recursos de segurança são muito melhores, pois oferece recursos como:

• Failover transparente onde o cliente se reconecta sem interrupção aos nós do cluster durante a manutenção ou failover

• Escale horizontalmente com acesso simultâneo a dados compartilhados em todos os nós do cluster de arquivo

• Multicanal, pois permite adicionar mais largura de banda de rede e erro tolerância no caso de haver várias rotas disponíveis entre o cliente e o servidor

• SMB direto que tem suporte de rede RDMA para melhor por formance sem abusar dos recursos da rede

• Melhorias de criptografia para adicionar mais segurança aos dados a serem transferidos

• Concessão de diretório que melhora os tempos de resposta para aplicativos de ramificação através do cache ul >
  • Otimizações de desempenho no nível de leitura e gravação
  • Para verificar esse protocolo no Windows 10, acessaremos o Windows PowerShell como administradores e lá executamos a seguinte linha:

   Get-SmbServerConfiguration | Selecione EnableSMB2Protocol 

  Etapa 2

  Se o resultado, como neste caso, for True significa que o SMB v2 está ativo, caso o resultado seja False, devemos executar o seguinte:

   Set -SmbServerConfiguration - EnableSMB2Protocol $ true 

  Se por algum motivo, não recomendado, devemos desabilitar SMB v2, podemos executar o seguinte:

   Set-SmbServerConfiguration - EnableSMB2Protocol $ false 

  Alternativamente, podemos habilitar ou não o SMB v2 a partir do editor de registro do Windows 10, para isso, usaremos a combinação de teclas Windows + R e executaremos o comando regedit, então iremos para o seguinte caminho:

  + R

   HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters 

  Etapa 3

  Lá, clicaremos duas vezes no registro SMB2 e no campo Dados do valor, definimos uma das seguintes opções. Clique em OK para aplicar as alterações.

  • 0 = desabilitado
  • 1 = habilitado

  Para desabilitá-lo ou habilitá-lo no prompt de comando, devemos acessar como administradores e primeiro detecte o status atual do SMB usando a seguinte linha:

   sc.exe query lanmanworkstation 

  Etapa 4

  Para desabilitar o SMB v2, executamos o seguinte:

   sc. exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = disabled 

  Para habilitá-lo, executamos:

   sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto 

  Assim, vimos como habilitar temporariamente o SMB v1 para acessar arquivos de rede, mas considerando os riscos disso.

  span > Para acompanhar, lembre-se de se inscrever em nosso canal no YouTube! ASSINAR