Data Domain:SMBv1 預設為停用
Oversigt: 從 DDOS 7.6 開始,SMBv1 預設為停用
Denne artikel gælder for
Denne artikel gælder ikke for
Denne artikel er ikke knyttet til et bestemt produkt.
Det er ikke alle produktversioner, der er identificeret i denne artikel.
Symptomer
Cifs 選項顯示 SMBv1 預設為停用。
若要驗證是否已停用 SMBv1,請執行下列命令
# cifs option show all
Verify if SMBv1 is disabled
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*) <<<<<< 注意:SMB1 已停用。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
若要驗證是否已停用 SMBv1,請執行下列命令
# cifs option show all
Verify if SMBv1 is disabled
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 disabled (*) <<<<<< 注意:SMB1 已停用。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
Årsag
在 DDOS 7.5 之前,SMBv1 和 SMBv2 預設為啟用。但是,從 DDOS 7.6 開始,SMBv1 預設為停用。
這適用於全新安裝和升級的情況。
SMBv1 不安全、易受攻擊且效率不高,使用 SMBv1 時,最終使用者的效能和生產力最佳化將會受到影響。
這適用於全新安裝和升級的情況。
SMBv1 不安全、易受攻擊且效率不高,使用 SMBv1 時,最終使用者的效能和生產力最佳化將會受到影響。
Løsning
基於安全考量,不建議使用 SMBv1,但仍可根據需求啟用 SMBv1。
# cifs option set support-smb1 enabled
使用下列命令重新啟動 CIFS
# cifs restart force
若要驗證是否已啟動 SMBv1,請執行下列命令
# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled <<<<< smb1 已啟用。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
注意:
- 若選項在升級前設定,升級後將不會停用 SMBv1。
- 可在升級後透過 CLI 設定選項,以啟用 SMBv1。
- 檢查以下連結以停用 SMBv1。
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain
# cifs option set support-smb1 enabled
使用下列命令重新啟動 CIFS
# cifs restart force
若要驗證是否已啟動 SMBv1,請執行下列命令
# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 enabled <<<<< smb1 已啟用。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
注意:
- 若選項在升級前設定,升級後將不會停用 SMBv1。
- 可在升級後透過 CLI 設定選項,以啟用 SMBv1。
- 檢查以下連結以停用 SMBv1。
https://www.dell.com/support/kbdoc/en-in/000055372/disabling-smbv1-on-data-domain
Berørte produkter
Data DomainArtikelegenskaber
Artikelnummer: 000186193
Artikeltype: Solution
Senest ændret: 09 maj 2026
Version: 9
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.