Dell EMC Unity: Chyba SMB: Přístup odepřen při přístupu ke sdílené složce šifrované protokolem. (oprava uživatelem)

Zákazník se pokouší získat přístup ke sdílené složce CIFS a dostává: PŘÍSTUP ZAKÁZÁN, požadováno okno pro opětovné ověření:
 

 Tato sdílená složka má zapnutou možnost Šifrování protokolů – zakazuje přístup ze starších protokolů SMB2/1.

  

  Šifrování protokolu je podporováno pouze u klientů typu SMB3. To znamená, že jej podporuje pouze server Windows 8/10 nebo 2012.
  Pokud nějaké starší Windows existují , nicméně, stále můžeme mít možnost povolit přístup pomocí nástroje vzdáleného registru.
  otevřete regedit jako účet správce domény a vzdáleně se připojte k serveru Unity CIFS, změňte následující hodnotu na 0:
  
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters


    

 Po změně na nulu se účinek projeví za běhu a sdílení bude k dispozici starším klientům.

 

 Podobné chování kódu společnosti Microsoft je popsáno zde:
  
  https://technet.microsoft.com/en-us/library/dn551363(V=WS.11).aspx

Z článku :

 Funkce vyjednávání zabezpečeného dialektu popsaná v následující části zabraňuje útoku typu man-in-the-middle v downgradu připojení z protokolu SMB 3.0 na protokol SMB 2.0 (který by používal nešifrovaný přístup). Nezabrání to však downgradu na protokol SMB 1.0, který by také vedl k nešifrovanému přístupu. Chcete-li zaručit, že klienti SMB 3.0 vždy používají šifrování SMB pro přístup k šifrovaným sdíleným složkám, je nutné zakázat server SMB 1.0. (Pokyny naleznete v části Zakázání protokolu SMB 1.0.) Pokud je nastavení RejectUnencryptedAccess ponecháno na výchozí hodnotě $true, budou mít přístup ke sdíleným složkám jenom klienti SMB 3.0 s podporou šifrování (klienti SMB 1.0 budou také odmítnuti).