Data Domain: Deaktivieren von SMBv1
Summary: SMB v1 und SMBv2 sind standardmäßig auf dem Data Domain-System aktiviert. Ab DDOS 6.1.2.20 kann SMBv1 jedoch auf Data Domain deaktiviert werden.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 ist weder modern noch effizient
Wenn Sie SMB1 verwenden, verlieren Sie wichtige Leistungs- und Produktivitätsoptimierungen für Endbenutzer und dies stellt auch eine Sicherheitslücke dar.
Cause
SMB-Anmeldung auf Data Domain
Resolution
Führen Sie die folgenden Schritte in der CLI als sysadmin (oder als Nutzer mit gleichen Rechten) aus:
# cifs option show all
Überprüfen Sie, ob SMBv1 aktiviert
ist Alle Optionen:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-verbindungen 600 (*)
Computer (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<
Hinweis:
SMB1 ist aktiviert.
support-smb2 enabled (*)
----------------------------------- -------------
(*) Standardwert
Verwenden Sie den folgenden Befehl, um SMBv1 zu deaktivieren:
# cifs option set "support-smb1" "disabled"
Um zu überprüfen, ob SMBv1 deaktiviert ist, führen Sie den folgenden Befehl
aus# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)max-TCP-Verbindungen 600 (*)
organizational-unit Computer (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled <<<<< SMB1 ist deaktiviert, aber CIFS muss neu gestartet werden, um wirksam zu werden.
support-smb2 enabled (*)
----------------------------------- -------------
(*) Standardwert
Starten Sie CIFS mit den folgenden Befehlen
neu: # cifs disable
# cifs enable
# cifs option show all
Überprüfen Sie, ob SMBv1 aktiviert
ist Alle Optionen:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-verbindungen 600 (*)
Computer (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)support-smb1 enabled (*) <<<<<<
Hinweis:
SMB1 ist aktiviert.
support-smb2 enabled (*)
----------------------------------- -------------
(*) Standardwert
Verwenden Sie den folgenden Befehl, um SMBv1 zu deaktivieren:
# cifs option set "support-smb1" "disabled"
Um zu überprüfen, ob SMBv1 deaktiviert ist, führen Sie den folgenden Befehl
aus# cifs option show all
All Options:
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)max-TCP-Verbindungen 600 (*)
organizational-unit Computer (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support SMB1 disabled <<<<< SMB1 ist deaktiviert, aber CIFS muss neu gestartet werden, um wirksam zu werden.
support-smb2 enabled (*)
----------------------------------- -------------
(*) Standardwert
Starten Sie CIFS mit den folgenden Befehlen
neu: # cifs disable
# cifs enable
Additional Information
SMB2 muss aktiviert bleiben.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.