Data Domain: Como desativar o SMBv1
Summary: O SMB v1 e o SMBv2 são ativados por padrão no sistema Data Domain. No entanto, a partir do DDOS 6.1.2.20, o SMBv1 pode ser desativado no Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
O SMB1 não é moderno nem eficiente
Ao usar o SMB1, você perde as principais otimizações de desempenho e produtividade para os usuários finais, além de ser uma vulnerabilidade de segurança.
Cause
Assinatura SMB no Data Domain
Resolution
Execute as seguintes etapas na CLI como sysadmin (ou um usuário com direitos iguais):
# cifs option show all
Verifique se o SMBv1 está ativado
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30.000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
unidade organizacional Computadores (*)restrito-anônimo desativado (*)
assinatura de servidor desabilitada (*)
tcp-window-size 1048576 (*)support-smb1 habilitado (*) <<<<<<Nota:
O SMB1 está ativado.
support-smb2 ativado (*)
----------------------------------- -------------
(*) Valor
padrão Use o seguinte comando para desativar o SMBv1:
# cifs option set "support-smb1" "disabled"
Para verificar se o SMBv1 está desativado, execute o comando
abaixo# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled smb1 is <<<<< disabled, mas o CIFS precisa ser reiniciado para entrar em vigor.
Support-SMB2 ativado (*)
----------------------------------- -------------
(*) Valor
padrão Reinicie o CIFS usando os comandos abaixo# cifs disable
# cifs enable
# cifs option show all
Verifique se o SMBv1 está ativado
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30.000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
unidade organizacional Computadores (*)restrito-anônimo desativado (*)
assinatura de servidor desabilitada (*)
tcp-window-size 1048576 (*)support-smb1 habilitado (*) <<<<<<Nota:
O SMB1 está ativado.
support-smb2 ativado (*)
----------------------------------- -------------
(*) Valor
padrão Use o seguinte comando para desativar o SMBv1:
# cifs option set "support-smb1" "disabled"
Para verificar se o SMBv1 está desativado, execute o comando
abaixo# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Computers (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled smb1 is <<<<< disabled, mas o CIFS precisa ser reiniciado para entrar em vigor.
Support-SMB2 ativado (*)
----------------------------------- -------------
(*) Valor
padrão Reinicie o CIFS usando os comandos abaixo# cifs disable
# cifs enable
Additional Information
O SMB2 deve permanecer ativado.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.