Data Domain：如何禁用 SMBv1
Summary: 默认情况下，SMB v1 和 SMBv2 在 Data Domain 系统上处于启用状态。但是，从 DDOS 6.1.2.20 开始，可以在 Data Domain 上禁用 SMBv1。
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
SMB1 不现代化或不高效
当您使用 SMB1 时，您将失去针对最终用户的关键性能和生产力优化，这也是一个安全漏洞。
Cause
Data Domain 上的 SMB 签名
Resolution
以 sysadmin（或具有同等权限的用户）身份在 CLI 中执行以下步骤：
# cifs option show all
Verify if SMBv1 is enabled
All Options：
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled （*）
idle-timeout 1800 （*）
loglevel 1 （*）
max-global-open-files 30000 （*）
max-mpx-count 50 （*）
max-tcp-connections 600 （*）
organizational-unit Computers （*）restrict-anonymous disabled （*）
server-signing disabled （*）
tcp-window-size 1048576 （*）support-smb1 enabled （*） <<<<<<Note：
SMB1 已启用。
support-smb2 已启用 （*）
----------------------------------- -------------
（*） 默认值
使用以下命令禁用 SMBv1：
# cifs option set “support-smb1” “disabled”
要验证 SMBv1 是否已禁用，请执行以下命令
# cifs option show all
All Options：
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled （*）
idle-timeout 1800 （*）
loglevel 1 （*）
max-global-open-files 30000 （*）
max-mpx-count 50 （*）
max-tcp-connections 600 （*）
organizational-unit Computers （*）
restrict-anonymous disabled （*）
server-signing disabled （*）
tcp-window-size 1048576 （*）
support SMB1 disabled <<<<< SMB1 is disabled， but cifs needs to be restart to be effect.
已启用 support-SMB2 （*）
----------------------------------- -------------
（*） 默认值
使用以下命令重新启动 CIFS
# cifs disable
# cifs enable
# cifs option show all
Verify if SMBv1 is enabled
All Options：
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled （*）
idle-timeout 1800 （*）
loglevel 1 （*）
max-global-open-files 30000 （*）
max-mpx-count 50 （*）
max-tcp-connections 600 （*）
organizational-unit Computers （*）restrict-anonymous disabled （*）
server-signing disabled （*）
tcp-window-size 1048576 （*）support-smb1 enabled （*） <<<<<<Note：
SMB1 已启用。
support-smb2 已启用 （*）
----------------------------------- -------------
（*） 默认值
使用以下命令禁用 SMBv1：
# cifs option set “support-smb1” “disabled”
要验证 SMBv1 是否已禁用，请执行以下命令
# cifs option show all
All Options：
Option Value
----------------------------------- -------------
idmap-type rid
domain-account-mmc-share-management enabled （*）
idle-timeout 1800 （*）
loglevel 1 （*）
max-global-open-files 30000 （*）
max-mpx-count 50 （*）
max-tcp-connections 600 （*）
organizational-unit Computers （*）
restrict-anonymous disabled （*）
server-signing disabled （*）
tcp-window-size 1048576 （*）
support SMB1 disabled <<<<< SMB1 is disabled， but cifs needs to be restart to be effect.
已启用 support-SMB2 （*）
----------------------------------- -------------
（*） 默认值
使用以下命令重新启动 CIFS
# cifs disable
# cifs enable
Additional Information
SMB2 必须保持启用状态。
Affected Products
Data DomainProducts
Data DomainArticle Properties
Article Number: 000055372
Article Type: Solution
Last Modified: 29 Jul 2025
Version: 3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.