Enable smb1 on windows 10

По-умолчанию в Windows Server 2016/2019 и Windows 10 (начиная с билда 1709) отключена поддержка сетевого протокола для общего доступа к файлам в сетевых папках Server Message Block 1.0 (SMBv1). Этот протокол в большинстве случаев нужно только для обеспечения работы устаревших систем, например снятых с поддержки Windows XP, Windows Server 2003 и т.д. В этой статье мы рассмотрим, как включить или корректно отключить поддержку клиента и сервера SMBv1 в Windows 10 и Windows Server 2016/2019.

В одной из предыдущих статей мы приводили таблицу совместимости версий протокола SMB на стороне клиента и сервера. Согласно этой таблице, старые версии клиентов (XP, Server 2003 и некоторые устаревшие *nix клиенты) могут использовать для доступа к файловым ресурсам только протокол SMB 1.0. Если таких клиентов в сети не осталось, можно полностью отключить SMB 1.0 на стороне файловых серверов (в том числе контролерах домена AD) и клиентских станциях.

В Windows 10 и Windows Server 2016 протокол SMBv1 разделен на два отдельных компонента – SMB клиент и SMB сервер, которые можно включать/отключать отдельно.

Аудит доступа к файловому серверу по SMB v1.0

Перед отключением и полным удалением драйвера SMB 1.0 на стороне файлового SMB сервера желательно убедится, что в сети не осталось устаревших клиентов, которые используют для подключения протокол SMB v1.0. Для этого, нужно включить аудит доступа к файловому серверу по SMB1 протоколу с помощью команды PowerShell:

Set-SmbServerConfiguration –AuditSmb1Access $true

Через пару дней откройте на сервере журнал событий Applications and Services -> Microsoft -> Windows -> SMBServer -> Audit и проверьте, были ли зафиксированы попытки доступа к ресурсам сервера по протоколу SMB1.

В нашем примере в журнале обнаружено событие с EventID 3000 от источника SMBServer, в котором указано что клиент 192.168.1.10 пытается обратиться к сервереу по протоколу SMB1.

SMB1 access Client Address: 192.168.1.10  

Guidance: This event indicates that a client attempted to access the server using SMB1. To stop auditing SMB1 access, use the Windows PowerShell cmdlet Set-SmbServerConfiguration.

Вам нужно найти в сети этот компьютер или устройство, при необходимости обновить ОС или прошивку, до версии поддерживающий, более новые протоколы SMB: SMBv2 или SMBv3.

В данном случае, мы проигнорируем эту информацию, но нужно учитывать тот факт, что в дальнейшем данный клиент не сможет получить SMB доступ к общим папкам на этом сервере.

Включение/отключение SMB 1.0 в Windows Server 2016/2019

В Windows Server 2016, начиная с билда 1709, и Windows Server 2019 по умолчанию отключен протокол SMBv1. Чтобы включить поддержку клиентского протокола SMBv1в новых версиях Windows Server, нужно установить отдельный компонент SMB 1.0/CIFS File Sharing Support.

Вы можете установить компонент поддержки клиента SMBv1 с помощью Server Manager, или через PowerShell.

Проверить, что SMBv1 включен можно командой PowerShell:

Get-WindowsFeature | Where-Object {$_.name -eq "FS-SMB1"} | ft Name,Installstate

Чтобы установить компонент FS-SMB1, выполните:

Install-WindowsFeature FS-SMB1

Для удаления SMBv1 клиента (понадобится перезагрузка), выполните:

Uninstall-WindowsFeature –Name FS-SMB1 –Remove

Чтобы ваш сервер мог обрабатывать доступ клиентов по протоколу SMBv1, кроме компонента FS-SMB1 нужно, чтобы поддержка протокола SMBv1 была включена на уровне файлового сервера SMB. Чтобы проверить, что на вашем сервере включен доступ по SMBv1 к сетевым папкам, выполните:

Get-SmbServerConfiguration

Строка “
EnableSMB1Protocol: True
” говорит о том, что у вас разрешен доступ по протоколу SMBv1 к сетевым папкам на сервере. Чтобы отключить поддержку сервера SMBv1 в Windows Server, выполните команду:

Set-SmbServerConfiguration -EnableSMB1Protocol $false -Force

Теперь с помощью командлета
Get-SmbServerConfiguration
убедитесь, что протокол SMB1 отключен.

Чтобы включить поддержку протокола SMBv1 на сервере, выполните команду:

Set-SmbServerConfiguration -EnableSMB1Protocol $True -Force

Включить/отключить SMB 1.0 в Windows 10

Как мы уже говорили, начиная с Windows 10 1709, во всех новых билдах поддержка протокола SMB1 отключена (также отключен гостевой доступ по протоколу SMBv2).

В Windows 10 вы можете проверить статус компонентов SMBv1 протокола командой DISM:

Dism /online /Get-Features /format:table | find "SMB1Protocol"

В нашем примере видно, что все компоненты SMBv1 отключены:

SMB1Protocol                                | Disabled
SMB1Protocol-Client                         | Disabled
 SMB1Protocol-Server                         | Disabled
SMB1Protocol-Deprecation                    | Disabled

В Windows 10 также можно управлять компонентами SMB 1 из панели управления компонентами (
optionalfeatures.exe
). Разверните ветку Поддержка общего доступа к файлам SMB 1.0 /CIFS. Как вы видите здесь также доступны 3 компонента:

• Клиент SMB0/CIFS
• Сервер SMB0/CIFS
• Автоматическое удаление протокола SMB0/CIFS

Вы можете включить клиент и сервер SMBv1 в Windows 10 из окна управления компонентами или командой:

Dism /online /Enable-Feature /FeatureName:"SMB1Protocol"
Dism /online /Enable-Feature /FeatureName:"SMB1Protocol-Client"
Dism /online /Enable-Feature /FeatureName:"SMB1Protocol-Server"

Если после включения SMBv1 клиента, он не используется более 15 дней, он автоматически отключается.

Автоматическое отключение клиента SMBv1 это разовая операция. Если администратор включит SMBv1 вручную еще раз, он не будет отключаться автоматически.

Чтобы отключить поддержку клиента и сервера SMB1 в Windows 10, выполните следующие команды DISM:

Dism /online /Disable-Feature /FeatureName:"SMB1Protocol"
Dism /online /Disable-Feature /FeatureName:"SMB1Protocol-Client"
Dism /online /Disable-Feature /FeatureName:"SMB1Protocol-Server"

Если вы отключили поддержку SMBv1 клиента в Windows 10, то при доступе к сетевой папке на файловом сервере, который поддерживает только SMBv1 (протоколы SMBv2 и v3 отключены или не поддерживаются), появятся ошибки вида:

• 0x80070035 — не найден сетевой путь;

• Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколу SMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию.

   Unable to connect to file shares because it is not secure. This share requires the obsolete SMB1 protocol, which is not secure and could expose your system to attacks

  ;

• Вы не можете подключиться к общей папке, так как она небезопасна. Эта общая папка работает по устаревшему протоколуSMB1, который небезопасен и может подвергнуть вашу систему риску атаки. Вашей системе необходимо использовать SMB2 или более позднюю версию.

  You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack. Your system requires SMB2 or higher).

Также при отключении клиента SMBv1 на компьютере перестает работать служба Computer Browser (Обозреватель компьютеров), которая используется устаревшим протоколом NetBIOS для обнаружения устройств в сети. Для корректгого отобрражения соседних компьютеров в сети Windows 10 нужно настроить службу Function Discovery Provider Host (см. статью).

Отключение SMBv1 с помощью групповых политик

В доменной среде Active Directory вы можете отключить протокол SMBv1 на всех серверах и компьютеров с помощью групповой политики. Т.к. в стандартных политиках Windows нет политики настройки компонентов SMB, придется отключать его через политику реестра.

1. Откройте консоль управления Group Policy Management (gpmc.msc), создайте новый объект GPO (disableSMBv1) и назначьте его на OU с компьютерами, на которых нужно отключить SMB1;
2. Перейдите в режим редактирования политики. Выберите Computer Configuration -> Preferences -> Windows Settings -> Registry;
3. Создайте новый параметр реестра (Registry Item) со следующими настройками:
   Action:
   Update
   
   Hive:
   HKEY_LOCAL_MACHINE
   
   Key Path:
   SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
   
   Value name:
   SMB1
   
   Value type:
   REG_DWORD
   
   Value data:
   0
   
   Данная политика отключит через реестр поддержку компонента сервер SMBv1 на всех компьютерах.

   Если в вашем домене остались компьютеры с Windows XP/Server 2003, можно использовать отдельный WMI фильтр политики, чтобы исключить эти версии Windows из-под действия политики.

Если вы хотите через GPO отключить на компьютерах SMB клиент, создайте дополнительно два параметра реестра:

• Параметр Start (типа REG_DWORD) со значением 4 в ветке реестра HKLM\SYSTEM\CurrentControlSet\services\mrxsmb10;
• Параметр DependOnService (типа REG_MULTI_SZ) со значением Bowser, MRxSmb20, NSI (каждое значение с новой строки) в ветке реестра HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation.

Осталось обновить настройки групповых политик на клиентах и после перезагрузки проверить, что компоненты SMBv1 полностью отключены.

С момента создания ОС Windows одной из ее основных функций была передача файлов, а протокол SMB являлся определяющим компонентом этой системы. Однако новые технологии и обновления выявили определенные недостатки безопасности и риски для размещенной информации. Поэтому в «десятке» поддержка протокола SMB отключена по умолчанию. Что делать, если в нем возникла необходимость? Рассказываем, как в Windows 10 включить SMB1.

Как включить сетевой протокол в SMB1 в Windows 10

SMB1 необходим для обмена файлами в интернете между компьютерами. Он установлен практически на всех существующих ОС. В «десятке» он отключен, что блокирует возможность доступа к другим ОС, а также к более ранним версиям Windows.

Включение компонента Windows

В эту операционную систему встроен порт, разрешающий запускать нужные компоненты, и удобней всего активировать SMB 1 через него.

Настройка:

• нажмите: Пуск — Параметры;

• найдите: «Приложения» («Приложения и возможности»);

• выберите: «Программы и компоненты»;

• слева отыщите: «Включение или отключение компонентов»;

• в появившемся меню используйте: «Поддержка общего доступа к файлам 1.0/CIFS»;

• подключите все, что там отключено.

Проверьте, запущен ли протокол. Если нет, перезагрузите ПК (ноутбук). Это обновит параметры реестра на диске и восстановит работу ОС.

Команда для PowerShell

Если вы считаете себя продвинутым пользователем, можно запустить SMB1 через PowerShell. Для этого достаточно одной команды и нескольких, последовательных действий:

• нажмите Пуск — Windows PowerShell (Администратор);

• в появившемся окне введите: Enable-WindowsOptionalFeature -Online -FeatureName smb1protocol и активируйте ее через «Enter»;

• подождите, пока завершится подключение компонента.

Чтобы закончить операцию, перезапустите компьютер. После перезапуска PowerShell укажет, что протокол активен и работает в нормальном режиме.

После этого можно подключаться к любому серверу, в том числе такому, как Samba.

В дальнейшем для работы с SMB1 через PowerShell могут потребоваться еще две команды:

1. Get-WindowsFeature FS-SMB1 — узнать, активен или отключен SMB1.
2. Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol — отключить работу SMB1.

Управление групповой политикой

Этот способ не подходит обычным пользователям. В основном, его используют владельцы доменов, желающие синхронизировать SMB1 в разных системах. Чтобы запустить процесс, вначале добавьте службу управления групповыми политиками:

• войдите: Пуск — Параметры —Приложения — Дополнительные возможности;

• чтобы выбрать, активируйте кнопку «Добавить компонент»;

• в выпадающем меню кликните «RSAT: средства управления групповыми политиками» и запустите его;

• дождитесь окончания процесса установки;

• убедитесь, что инсталлированный компонент присутствует в списке.

• После перезагрузки войдите в ОС под именем владельца домена, через «Win + R» вызовите строку «Выполнить» и введите gpedit.msc. Завершите операцию — «Enter».

• Затем дождитесь загрузки Управления групповой политики, после чего посетите главный раздел, содержащий реестр.

Внесите сведения для сервера согласно данного перечня команд regedit, через «Win + R» вызовите строку «Выполнить:

• действие: создать;
• куст: HKEY_LOCAL_MACHINE;
• путь раздела: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters;

• имя параметра: SMB1;

• тип параметра: REG_DWORD;
• значение: 1.

Сохранитесь и перезапустите ПК.

В дальнейшем, чтобы отключить SMB1, необходимо изменить значение на «0».

Почему Windows 10 не видит сетевые папки

Если папка не активна, убедитесь, что доступ открыт «для всех». А также проверьте правильность настроек системы безопасности и брандмауэра. В «десятке» проблемы могут возникать и после обновлений. Что включить или отключить в такой ситуации:

• убедитесь, что компьютеры открыты в сети, а если нет, разрешите доступ;
• удостоверьтесь, что рабочая группа настроена;
• если ничего не помогает, сбросьте параметры сети.

Периодически подобные проблемы возникают и из-за протокола SMB, который поддерживает «Обозреватель сети», контролирующий все работающие компьютеры.

В последних версиях ОС SMB1 автоматически не подключается, а обновиться до SMB2 не всегда удается. В таком случае единственный выход — запустить вручную первый вариант SMB.

If you are using Windows 10, you can enable the SMB1 protocol on your computer by following these steps:

1. Open the Start menu and type “cmd” and hit enter.
2. Type “netstat -a” and hit enter.
3. Look for the “SMB1” protocol in the results and click on it to enable it.

To disable SMBv1 on Windows 10, go to Control Panel and click on “SMB” in the left-hand pane. You will see three options: Support SMB 1.0/CIFS file sharing, SMBv2 automatic removal, and SMBv1. You can choose one or all of them and click the “Apply” button. Then, you can choose which SMB version you want to enable.

Is It Safe to Turn On SMB1 Windows 10?

Whether you’re a Windows 10 veteran or a newcomer, you may be wondering if it’s safe to turn on SMB1 file sharing. Windows 10 comes with SMBv1 support by default, but you may want to turn it off if you’re concerned about security risks. The good news is that Windows 10’s fix to this issue doesn’t require you to reboot your PC. All you need to do is check the box next to “SMB 1.0/CIFS file sharing” in the Windows Settings dialog box. To do this, open the Advanced tab and click the SMBv1 option.

Is It Safe to Turn On SMB1 Windows 10?How Do I Enable SMBv2 in Windows 10?Is SMB1 Disabled by Default?Does SMB Work on Windows 10?How Do I Activate SMBv1?How Do I Enable SMB1?How Do I Fix My SMB1 Protocol?

While it’s generally safe to turn on SMBv1 for larger networks, SMBv1 is still not recommended for home networks. SMBv1 has several vulnerabilities, and it was the primary attack vector for the WannaCry ransomware attack. Disabling SMBv1 will prevent any security threats from getting through to your network. But if you have a legacy LAN, it’s better to disable SMBv1.

How Do I Enable SMBv2 in Windows 10?

The SMBv2 protocol is one of the network file-sharing protocols in Windows 10. Although SMBv1 is supported by all versions of the operating system, it is not a recommended choice. To enable SMBv2 on Windows 10, follow these steps:

First, open the Server Manager dashboard. Click on the Add or Remove Roles and Features option. The Add or Remove Roles and Features Wizard will appear. On the next page, select SMB 1.0/CIFS file-sharing support and click Next. Once you’ve finished adding or removing the necessary features, restart your computer. Once this is complete, you’re done! It’s as simple as that.

Next, open the Network and Sharing Center and find the SMBv2 icon. Enter the value one or zero. Then, press Enter or Y to confirm the settings. Your PC should now recognize the SMBv2 connection. If it doesn’t, check your network adapter settings. If SMBv2 is not enabled, try restarting the computer. Then, connect to your network via the SMBv2 protocol.

Is SMB1 Disabled by Default?

How to disable SMBv1 on Windows 10? If you want to connect to other computers without using VPN, you can disable SMBv1 by going into the Control Panel. In the left pane, click on Apps. From here, click on Optional Features. You will need to restart your computer to make the changes. Alternatively, you can use Windows PowerShell to do this.

The SMBv1 network file system is used in some older hardware and software. However, it has several vulnerabilities, one of which led to the WannaCry ransomware attack. SMBv1 is the primary attack vector for ransomware attacks. To resolve SMBv1 errors on Windows 10, enable SMBv1 and the protocol in the Network and Sharing Center. If you still don’t see this option, visit the Control Panel and look for the option SMBv1.

To enable SMBv1, you need to access the SYSVOL in your server. SMBv1 is the networking protocol that regulates file access and communication between computers and devices. It has a number of security flaws, so Windows 10 does not support SMBv1.

Does SMB Work on Windows 10?

Does SMB Work on Windows 10? This question often comes up as a common one among users. While most desktop OSes support SMB, Windows 10 is not equipped with this feature by default. To enable SMB, you should have administrator rights, so that you can change the settings of the service. From there, you can choose to enable or disable SMBv1 and SMBv2 by clicking on the appropriate button.

SMB 3.1.1 provides a mechanism to negotiate the crypto algorithm per connection. Windows versions newer than XP use AES-128-GCM by default, while older versions use AES-CCM. The new version also enables rolling cluster upgrades and communication between different dialects of SMB protocol. SMB Direct client support is also available in Windows 10 Enterprise, Education, and Pro editions. SMB 3.1.1 also offers native support for querying normalized names.

To disable SMBv1, you must first enable SMBv2 in the Control Panel. To do this, open the Registry. Select the FeatureName:SMBv2 and then click the EnableSMBv2 button. Once this is done, restart the computer. If the problem persists, you can enable SMBv1 again. You can also enable SMBv1 with the EnableSMB2Protocol cmdlet.

How Do I Activate SMBv1?

To activate SMBv1 on Windows 10, you must first enable it on the system. You can do this by using a command-line tool or PowerShell. Open the Group Policy Management console and expand the Preferences or Windows Settings folder and the Registry node. Then, select Enable-WindowsOptionalFeature -Online smb1protocol. Now, reboot the system to complete the process. The component should now be activated, but it will not show up in the Windows features.

To activate SMBv1 on Windows 10, go to the Control Panel and click the Add or Remove Roles and Features option. You will see a list of installed programs and protocols. Click the checkbox to disable SMBv1 and restart your computer. Note: In order to disable SMBv1, you must have administrator rights. To do this, you can open the command prompt with admin rights and run powershell as administrator.

In the Control Panel, expand the “Network and Sharing” tab. Click the SMB 1.0/CIFS file sharing option. Check “Enable SMBv1” and press OK. Then, open the Windows 10 Search panel. Type in “windows powershell” and select it from the results. Then, right-click the “Windows Powershell” tool and select Run as administrator. To detect if SMBv1 is enabled, copy and paste the following command into the Powershell command prompt.

If you have an SMB server and client installed on your computer, then you can use this network protocol to share files with other computers. Windows 10 comes with this built-in feature. However, it is possible to disable this feature if you don’t need it. In that case, you can simply uncheck the box and enable it later. However, you may want to enable SMBv1 only in rare circumstances.

To enable SMBv1 support on Windows 10, open the Registry Editor and then navigate to the corresponding entry in the Server Message Block. Note that you will need administrator privileges in order to modify this registry entry. If you have never touched this registry before, you will need to create a System Restore point before making changes. To do this, first open up the Registry Editor and click the Value data field. Set the value to 0 or 1.

Enabling SMB1 in Windows 10 isn’t complicated but you will need administrator privileges and access to the Windows PowerShell command line. Ensure that you are logged in as an administrator. To run the command, select the Start button, then type “smb1 enable”. If you’re using Windows PowerShell, type “wsm1 enable” to enable SMB in Windows 10.

How Do I Fix My SMB1 Protocol?

If you have trouble accessing files from your network on Windows 10, you can try enabling SMBv1 protocol on your Windows device. You can do this by pressing Windows key+X, which opens elevated utilities. In this window, you should type the following commands. When you have successfully pasted these commands into the appropriate boxes, Windows will enable SMBv1 protocol. Now, restart your computer and try connecting to your network again.

If the network connection is not working properly, you may be using SMBv1. The SMB1 protocol is the older version of the protocol and is not supported on modern Windows hosts. You should install the latest version of Windows to solve the problem. To do this, press the Windows key + S on your keyboard and search for Turn Windows features. Click on the switch next to SMBv1 and press OK.

Another way to fix the SMBv1 protocol problem on Windows 10 is to update the firmware of your router. If this doesn’t work, you should try to update the firmware of your router. In addition to doing this, you can enable SMBv1 on your client computer. This will solve your SMBv1 problem. If you still don’t see this option, you may need to install the latest SMB version.