Как включить SMB1 на Windows 2019 и обеспечить безопасное соединение

Windows Server 2019 является одной из последних версий операционной системы Windows Server, предлагающей широкий спектр функций и возможностей для предприятий и индивидуальных пользователей. Однако, в отличие от предыдущих версий, SMB1 (Server Message Block) по умолчанию отключен в Windows Server 2019.

SMB1 — это протокол, который обеспечивает обмен файлами и принтерами в сети. Он был введен компанией Microsoft более 30 лет назад, и с тех пор появились более новые версии протокола, такие как SMB2 и SMB3. Благодаря улучшенной безопасности и производительности, SMB2 и SMB3 являются более предпочтительными вариантами для использования.

Однако существуют ситуации, когда вам все же может понадобиться включить SMB1 в Windows Server 2019, чтобы обеспечить совместимость с устройствами или приложениями, которые требуют работу именно с этой версией протокола.

Включение SMB1 в Windows Server 2019 — простая задача, но важно принять во внимание потенциальные угрозы безопасности, связанные с этой устаревшей версией протокола. Поэтому, прежде чем включать SMB1, убедитесь, что вы понимаете риски и предпринимаете соответствующие меры для обеспечения безопасности в своей сети.

Учитывая все вышесказанное, в этой статье мы рассмотрим, как включить SMB1 в Windows Server 2019, шаг за шагом, и предоставим советы по обеспечению безопасности при использовании этой версии протокола.

Что такое Windows 2019 smb1 и как его включить?

SMB1 (или SMBv1) является старой версией протокола SMB и включен по умолчанию в Windows Server 2019. Однако SMB1 устарел и считается уязвимым кибератакам, таким как вирусы WannaCry и Petya. Поэтому рекомендуется отключить SMB1 и перейти на более безопасные версии протокола, такие как SMB2 или SMB3.

Чтобы отключить SMB1 в Windows Server 2019 и включить более безопасные версии протокола SMB, следуйте следующим шагам:

Откройте «Управление сервером» и выберите «Дополнительные инструменты».
Затем выберите «Установка ролей и компонентов».
В «Мастере добавления ролей и компонентов» выберите ваш сервер и нажмите «Далее».
Выберите «Удаление ролей и компонентов» и нажмите «Далее».
В списке компонентов найдите «Протокол SMB 1.0/CIFS» и снимите флажок рядом с ним.
Нажмите «Далее» и следуйте инструкциям мастера для завершения процесса удаления компонента SMB1.

После удаления компонента SMB1 вам следует включить более безопасные версии протокола SMB (SMB2 или SMB3). Это можно сделать следующим образом:

Откройте «Панель управления» на вашем сервере.
Выберите «Сеть и Интернет» и затем «Центр управления сетями и общим доступом».
На странице центра общего доступа выберите «Изменение параметров адаптера».
Правой кнопкой мыши нажмите на сетевой адаптер и выберите «Свойства».
В списке протоколов выберите «Протокол файлов SMB версии 2.0» или «Протокол файлов SMB версии 3.0» и убедитесь, что флажок установлен рядом с ним.
Нажмите «ОК» и перезагрузите сервер.

Основные принципы работы протокола SMB1

Основной принцип работы протокола SMB1 заключается в установлении соединения между клиентской и серверной сторонами. Клиент отправляет запросы на сервер, указывая необходимые операции, такие как чтение, запись или удаление файлов. Сервер обрабатывает эти запросы и возвращает результат клиенту.

Протокол SMB1 поддерживает различные возможности, такие как обмен файлами, печать, обнаружение ресурсов и управление доступом к файлам и папкам. Он позволяет пользователям находить и открывать удаленные файлы и папки, а также выполнять другие операции, связанные с управлением сетевыми ресурсами.

Однако, несмотря на широкое распространение и длительную историю использования, протокол SMB1 стал более уязвимым для различных атак и угроз безопасности. Поэтому, в современных сетях рекомендуется отключить или заменить протокол SMB1 на более новые и безопасные версии, такие как SMB2 или SMB3. Это поможет улучшить защиту сети и предотвратить возможные угрозы со стороны злоумышленников.

Почему Windows 2019 по умолчанию отключает smb1?

SMB1 является устаревшим протоколом и имеет некоторые уязвимости, которые могут быть использованы злоумышленниками для атаки на систему. Например, SMB1 не поддерживает шифрование данных, что делает сетевую коммуникацию уязвимой перед перехватом данных. Кроме того, SMB1 имеет низкую производительность и несколько ограниченные возможности, поэтому его использование не рекомендуется в современных сетевых окружениях.

Microsoft рекомендует использовать более современные версии протокола SMB, такие как SMB2 или SMB3. Эти версии протокола обеспечивают повышенную безопасность и производительность, а также поддерживают шифрование данных для защиты от перехвата. Отключение SMB1 по умолчанию в Windows 2019 помогает повысить безопасность операционной системы и защитить сетевую инфраструктуру от возможных угроз.

Пункт списка здесь
Еще пункт списка здесь
И еще один пункт списка здесь

Как включить smb1 в Windows 2019

Для начала, следует отметить, что активация SMB1 может представлять определенные риски, так как этот протокол уязвим для атак и перехватов данных. Поэтому, его использование рекомендуется только в случае крайней необходимости, при условии, что вы принимаете все меры безопасности.

Для активации SMB1 в Windows 2019, вам потребуется открыть «Панель управления» и выбрать «Программы». Затем щелкните по ссылке «Включение или отключение компонентов Windows».

Шаги:

В списке компонентов Windows найдите «Поддержка сетевых файлов SMB 1.x/CIFS» и отметьте его галочкой.
Нажмите «OK», а затем «Да», чтобы подтвердить свой выбор.
После этого, система начнет устанавливать и активировать компоненты SMB1.

Как только процесс установки завершен, вы можете проверить, что SMB1 успешно включен в системе. Для этого откройте PowerShell или командную строку и выполните команду «sc query mrxsmb10», которая должна показать статус «RUNNING».

Помните, что использование SMB1 должно быть ограничено только в случае необходимости, и после активации протокола, рекомендуется принять дополнительные меры безопасности для защиты вашей системы.

Шаги по активации SMB1 в Windows 2019

Шаг 1: Откройте «Панель управления». Найдите и выберите пункт «Сеть и Интернет», а затем «Центр управления сетями и общим доступом».

Шаг 2: Измените параметры «Центра управления сетями и общим доступом». В левой панели выберите «Изменение параметров сети». Найдите соединение сети, используемое вами (например, Ethernet) и щелкните правой кнопкой мыши на нем. В открывшемся меню выберите «Свойства».

Шаг 3: Включите компонент SMB1 в параметрах сети. В окне свойств выбранного соединения сети найдите компонент «Протокол файлов и папок, расположенных в сети». Убедитесь, что компонент «SMB 1.0/CIFS File Sharing Support» отмечен галочкой. Если компонент не активирован, активируйте его, нажав на него левой кнопкой мыши.

Шаг 4: Сохраните изменения и перезагрузите компьютер. После активации компонента SMB1 сохраните изменения, нажав кнопку «ОК» или «Применить». Затем перезагрузите компьютер, чтобы изменения вступили в силу.

Теперь протокол SMB1 активирован в вашей операционной системе Windows 2019. Помните, что это устаревший и уязвимый протокол, поэтому его использование рекомендуется только в исключительных случаях, когда нет иных вариантов.

Убедитесь, что ваши системы и приложения обновлены, чтобы использовать более безопасные версии протокола SMB и обеспечить защиту своих данных.

Windows 2019 smb1 enable