Data Domain: SMBv1 er deaktiveret som standard

Oversigt: SMBv1 er deaktiveret som standard og starter som standard DDOS 7.6

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Symptomer

Cifs-indstillingen viser SMBv1 er deaktiveret som standard.

For at kontrollere, at SMBv1 er deaktiveret, eksekver under kommando

# cifs-indstillingen show allVerify

, hvis SMBv1 er disabledAll

Options:

Option Value
----------------------------------- -------------
idmap-type riddomain-account-mmc-share-management
enabled (*)
idle-timeout 1800 (*))
logniveau 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (* )
restrict-anonym disabled (*)
serversignering deaktiveret (*)
tcp-window-size 1048576 (*)
support-smb1 deaktiveret (*) <<<<<< Bemærk: SMB1 er deaktiveret.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standardværdi

Årsag

SMB v1 og SMBv2 er aktiveret som standard indtil DDOS 7.5. Fra og med DDOS 7.6 vil SMBv1 dog være deaktiveret som standard.

Dette gælder både for ny installation og opgradering.

SMBv1 er usikker, sårbar og ikke effektiv, og med SMBv1 vil ydeevne- og produktivitetsoptimeringer blive påvirket for slutbrugere.

Løsning

SMBv1 anbefales ikke af sikkerhedsmæssige årsager, men SMBv1 kan aktiveres baseret på krav. 

# cifs-indstillingssæt support-smb1 aktiveret

Genstart CIFS ved hjælp af nedenstående kommandoer

# cifs genstart gennemtving

Udfør nedenstående kommando

for at kontrollere, at SMBv1 er aktiveret# cifs-indstilling vis alle

Alle muligheder:

Indstillingsværdi
----------------------------------- -------------
idmap-type riddomain-account-mmc-share-management
aktiveret (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisationsenhed Computere (*)
restrict-anonymous disabled (*)
serversignering deaktiveret (*)
tcp-window-size 1048576 (*)
support smb1 aktiveret <<<<< smb1 er aktiveret.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default valueNote

:
- Hvis indstillingen er indstillet før opgraderingen, vil opgraderingen ikke deaktivere SMBv1. 
- Indstillingen kan indstilles efter opgraderingen for at aktivere SMBv1 via CLI.
- Kontrollér følgende link for at deaktivere SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Berørte produkter

Data Domain
Artikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version:  9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.