Data Domain：SMBv1を無効にする方法
Summary: SMB v1およびSMBv2は、Data Domainシステムではデフォルトで有効になっています。ただし、DDOS 6.1.2.20以降では、Data DomainでSMBv1を無効にすることができます。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1は最新でも効率的でもありません
SMB1を使用すると、エンド ユーザーの主要なパフォーマンスと生産性の最適化が失われ、セキュリティの脆弱性も生じます。
Cause
Data DomainでのSMB署名
Resolution
CLIでsysadmin(または同等の権限を持つユーザー)として次の手順を実行します。
# cifs option show all
SMBv1が有効になっているかどうかを確認します
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
組織単位 コンピュータ (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 enabled (*) <<<<<<注: SMB1が有効になっています。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
次のコマンドを使用して、SMBv1を無効にします。
# cifs option set "support-smb1" "disabled"
次のコマンドを実行して、次のコマンドを実行します
# cifs option show all
All Options:
option value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit コンピュータ (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< smb1 は無効ですが、CIFS を再起動する必要があります。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
次のコマンドを使用してCIFSを再起動します
# cifs disable
# cifs enable
# cifs option show all
SMBv1が有効になっているかどうかを確認します
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
組織単位 コンピュータ (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 enabled (*) <<<<<<注: SMB1が有効になっています。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
次のコマンドを使用して、SMBv1を無効にします。
# cifs option set "support-smb1" "disabled"
次のコマンドを実行して、次のコマンドを実行します
# cifs option show all
All Options:
option value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit コンピュータ (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< smb1 は無効ですが、CIFS を再起動する必要があります。
support-smb2 enabled (*)
----------------------------------- -------------
(*) default value
次のコマンドを使用してCIFSを再起動します
# cifs disable
# cifs enable
Additional Information
SMB2は有効のままにしておく必要があります。
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.