Data Domain: Slik deaktiverer du SMBv1
Summary: SMB v1 og SMBv2 er aktivert som standard på Data Domain-systemet. Fra og med DDOS 6.1.2.20 kan SMBv1 imidlertid deaktiveres på Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 er ikke moderne eller effektivt
Når du bruker SMB1, mister du viktige ytelses- og produktivitetsoptimaliseringer for sluttbrukere, og det er også et sikkerhetsproblem.
Cause
SMB-signering på datadomene
Resolution
Utfør følgende trinn i CLI som sysadmin (eller en bruker med like rettigheter):
# cifs-alternativet viser alle
Bekreft om SMBv1 er aktivert
Alle alternativer:
Alternativverdi
----------------------------------- -------------
idmap-type rid
domene-konto-mmc-share-management aktivert (*)
inaktiv-tidsavbrudd 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Datamaskiner med organisasjonsenhet (*) begrens anonym deaktivert (*)
serversignering deaktivert (*)
tcp-vindusstørrelse 1048576 (*) support-smb1 aktivert (*) <<<<<<Merk:
SMB1 er aktivert.
støtte-smb2 aktivert (*)
----------------------------------- -------------
(*) standardverdi
Bruk følgende kommando for å deaktivere SMBv1:
# cifs alternativsett "support-smb1" "deaktivert"
For å bekrefte at SMBv1 er deaktivert, kjør under kommando
# cifs-alternativet vis alle
alternativer:
alternativ verdi
----------------------------------- -------------
idmap-type rid
domene-konto-mmc-share-management aktivert (*)
inaktiv-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-tilkoblinger 600 (*)
organisatorisk-enhet Datamaskiner (*)
begrens anonym deaktivert (*)
serversignering deaktivert (*)
TCP-vindusstørrelse 1048576 (*)
støtte SMB1 deaktivert <<<<< SMB1 er deaktivert, men CIFS må startes på nytt for å tre i kraft.
støtte-SMB2 aktivert (*)
----------------------------------- -------------
(*) standardverdi
Start CIFS på nytt ved hjelp av kommandoene
nedenfor# CIFS deaktiver
# cifs enable
# cifs-alternativet viser alle
Bekreft om SMBv1 er aktivert
Alle alternativer:
Alternativverdi
----------------------------------- -------------
idmap-type rid
domene-konto-mmc-share-management aktivert (*)
inaktiv-tidsavbrudd 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
Datamaskiner med organisasjonsenhet (*) begrens anonym deaktivert (*)
serversignering deaktivert (*)
tcp-vindusstørrelse 1048576 (*) support-smb1 aktivert (*) <<<<<<Merk:
SMB1 er aktivert.
støtte-smb2 aktivert (*)
----------------------------------- -------------
(*) standardverdi
Bruk følgende kommando for å deaktivere SMBv1:
# cifs alternativsett "support-smb1" "deaktivert"
For å bekrefte at SMBv1 er deaktivert, kjør under kommando
# cifs-alternativet vis alle
alternativer:
alternativ verdi
----------------------------------- -------------
idmap-type rid
domene-konto-mmc-share-management aktivert (*)
inaktiv-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-tilkoblinger 600 (*)
organisatorisk-enhet Datamaskiner (*)
begrens anonym deaktivert (*)
serversignering deaktivert (*)
TCP-vindusstørrelse 1048576 (*)
støtte SMB1 deaktivert <<<<< SMB1 er deaktivert, men CIFS må startes på nytt for å tre i kraft.
støtte-SMB2 aktivert (*)
----------------------------------- -------------
(*) standardverdi
Start CIFS på nytt ved hjelp av kommandoene
nedenfor# CIFS deaktiver
# cifs enable
Additional Information
SMB2 må fortsatt være aktivert.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.