Data Domain: Så här inaktiverar du SMBv1
Summary: SMB v1 och SMBv2 är aktiverade som standard på Data Domain-systemet. Från och med DDOS 6.1.2.20 kan dock SMBv1 inaktiveras på Data Domain.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 är varken modern eller effektiv
När du använder SMB1 förlorar du viktiga prestanda- och produktivitetsoptimeringar för slutanvändare, och det är också en säkerhetsrisk.
Cause
SMB-inloggning på Data Domain
Resolution
Utför följande steg i CLI som sysadmin (eller en användare med samma rättigheter):
# CIFS-alternativ Visa alla
Kontrollera om SMBv1 är aktiverat
Alla alternativ:Alternativvärde
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management aktiverat (*)
idle-timeout 1800 (*)
loglevel 1 (*)max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisatorisk-enhet Datorer (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 enabled (*) <<<<<<Obs!
SMB1 är aktiverat.
support-smb2 aktiverat (*)
----------------------------------- -------------
(*) standardvärde
Använd följande kommando för att inaktivera SMBv1:
# cifs-alternativuppsättning "support-smb1" "disabled"
Om du vill verifiera att SMBv1 är inaktiverat kör du kommandot # cifs-alternativet nedan
Visa alla
Alla alternativ:Alternativvärde
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Datorer (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< smb1 är inaktiverat, men cifs måste startas om för att börja gälla.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standardvärde
Starta om CIFS med hjälp av kommandona
nedan# cifs disable
# cifs enable
# CIFS-alternativ Visa alla
Kontrollera om SMBv1 är aktiverat
Alla alternativ:Alternativvärde
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management aktiverat (*)
idle-timeout 1800 (*)
loglevel 1 (*)max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organisatorisk-enhet Datorer (*)restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support-smb1 enabled (*) <<<<<<Obs!
SMB1 är aktiverat.
support-smb2 aktiverat (*)
----------------------------------- -------------
(*) standardvärde
Använd följande kommando för att inaktivera SMBv1:
# cifs-alternativuppsättning "support-smb1" "disabled"
Om du vill verifiera att SMBv1 är inaktiverat kör du kommandot # cifs-alternativet nedan
Visa alla
Alla alternativ:Alternativvärde
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled (*)
idle-timeout 1800 (*)
loglevel 1 (*)
max-global-open-files 30000 (*)
max-mpx-count 50 (*)
max-tcp-connections 600 (*)
organizational-unit Datorer (*)
restrict-anonymous disabled (*)
server-signing disabled (*)
tcp-window-size 1048576 (*)
support smb1 disabled <<<<< smb1 är inaktiverat, men cifs måste startas om för att börja gälla.
support-smb2 enabled (*)
----------------------------------- -------------
(*) standardvärde
Starta om CIFS med hjälp av kommandona
nedan# cifs disable
# cifs enable
Additional Information
SMB2 måste vara aktiverat.
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.