Data Domain：SMBv1はデフォルトで無効
Oversigt: SMBv1は、DDOS 7.6以降ではデフォルトで無効になっています。
Denne artikel gælder for
Denne artikel gælder ikke for
Denne artikel er ikke knyttet til et bestemt produkt.
Det er ikke alle produktversioner, der er identificeret i denne artikel.
Symptomer
Cifsオプションでは、SMBv1がデフォルトで無効になっていることが表示されます。
次のコマンドを実行して、SMBv1が無効になっているかを確認
# cifs option show all
Verify if SMBv1 is disabled
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*) <<<<<< Note: SMB1 is disabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
次のコマンドを実行して、SMBv1が無効になっているかを確認
# cifs option show all
Verify if SMBv1 is disabled
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*) <<<<<< Note: SMB1 is disabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
Årsag
SMBv1とSMBv2は、DDOS 7.5までデフォルトで有効になっています。ただしSMBv1は、DDOS 7.6以降はデフォルトで無効になっています。
これは、新規インストールとアップグレードに適用されます。
SMBv1は安全性が低く脆弱であり、効率的ではありません。SMBv1を使用すると、パフォーマンスと生産性の最適化がエンドユーザーに影響を及ぼします。
これは、新規インストールとアップグレードに適用されます。
SMBv1は安全性が低く脆弱であり、効率的ではありません。SMBv1を使用すると、パフォーマンスと生産性の最適化がエンドユーザーに影響を及ぼします。
Løsning
SMBv1はセキュリティ上の理由から推奨されませんが、要件に基づいて有効にできます。
# cifs option set support-smb1 enabled
次のコマンドを使用して、CIFSを再起動
# cifs restart force
次のコマンドを使用して、SMBv1が有効になっているかを確認
# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
メモ：
- オプションがアップグレード前に設定された場合は、アップグレードはSMBv1を無効にしません。
- オプションを［post-upgrade］に設定すると、CLIからSMBv1を有効にできます。
- SMBv1を無効にするには、次のリンクを確認してください。
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain
# cifs option set support-smb1 enabled
次のコマンドを使用して、CIFSを再起動
# cifs restart force
次のコマンドを使用して、SMBv1が有効になっているかを確認
# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
メモ：
- オプションがアップグレード前に設定された場合は、アップグレードはSMBv1を無効にしません。
- オプションを［post-upgrade］に設定すると、CLIからSMBv1を有効にできます。
- SMBv1を無効にするには、次のリンクを確認してください。
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain
Berørte produkter
Data DomainArtikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version: 9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.