Data Domain: O SMBv1 é desabilitado por padrão

Oversigt: O SMBv1 será desabilitado por padrão a partir do DDOS 7.6

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.

Symptomer

A opção Cifs mostra que o SMBv1 está desabilitado por padrão.

Para verificar se o SMBv1 está desabilitado, execute o comando a seguir

# cifs option show all

Verify if SMBv1 is disabled

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*)                     <<<<<< Note: SMB1 is disabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value

Årsag

O SMB v1 e o SMBv2 são habilitados por padrão até o DDOS 7.5. No entanto, a partir do DDOS 7.6, o SMBv1 será desabilitado por padrão.

Isso se aplica tanto à instalação nova quanto ao upgrade.

O SMBv1 é vulnerável, não é seguro e nem eficiente. Com o SMBv1, as otimizações de desempenho e produtividade serão afetadas para os usuários finais.

Løsning

O SMBv1 não é recomendado por motivos de segurança, mas ele pode ser habilitado, se necessário. 

# cifs option set support-smb1 enabled

Reinicie o CIFS usando os comandos abaixo

# cifs restart force

Para verificar se o SMBv1 está habilitado, execute o comando abaixo

# cifs option show all

All Options:

Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled                    <<<<< smb1 is enabled.
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value


Nota:
- Se a opção for definida antes do upgrade, o upgrade não desabilitará o SMBv1. 
- A opção poderá ser definida após o upgrade para habilitar o SMBv1 via CLI.
- Verifique o link a seguir para desabilitar o SMBv1.
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain

Berørte produkter

Data Domain
Artikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version:  9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.