Günlük işlerimizde sıklıkla gerçekleştirebileceğimiz görevlerden biri de diğer kullanıcılarla dosya paylaşmaktır ve bunun için güvenli, kapsamlı ve tamamen işlevsel araçlara sahip olmamız gerekir. Bu görevi çok daha basit bir şekilde gerçekleştirmemize izin veren protokoller vardır ve özel bir durum SMB protokolüdür.
SMB (Sunucu İleti Bloğu) protokolü bir ağ dosya paylaşım protokolüdür ve Windows ortamlarında Microsoft'un SMB protokolü olarak bilinir. SMB protokolünün belirli bir sürümünü tanımlayan mesaj paketleri grubuna lehçe denir. Ortak İnternet Dosya Sistemi (CIFS) protokolü, SMB'nin doğrudan bir lehçesidir, bu nedenle hem SMB hem de CIFS, VMS'de, Unix'in çeşitli sürümlerinde ve diğer mevcut işletim sistemlerinde mevcuttur. Güvenli olmadığı için dosya paylaşımına bağlanamıyorsunuz veya smb1 güvenli olmadığı için dosya paylaşımına bağlanamıyorsunuz gibi bazen ilgili mesajlar bulmamız normaldir. Bu nedenle bugün, belirtilen ağ adının artık Windows 10 SMB protokolü Windows 10 ile kullanılamaması durumunda nasıl çözüleceğini göreceğiz.
KOBİ seçenekleriSMB'nin temel amacı dosya paylaşmak olsa da, aşağıdakiler gibi ek seçeneklerimiz vardır:
- Ekipler arasında diyalekt görüşmesi
- Ağda veya Ağda Gezinmede Diğer Microsoft SMB Protokol Sunucularını Belirleme
- Yerel bir ağda yazdırın
- Dosya, dizin ve paylaşılan erişim kimlik doğrulaması
- Dosya ve kayıt kilidi
- Dosya ve dizin değişikliği bildirimi
- Dosya özniteliklerinin genişletilmiş kullanımı
- Unicode desteği
Varsayılan olarak, Windows 10'da SMB v2 protokolü etkinleştirilmelidir ve aşağıdaki gibi özellikler sunduğundan güvenlik özellikleri çok daha iyidir:
KOBİ Özellikleri
- Bakım veya yük devretme sırasında istemcinin küme düğümlerine sorunsuz bir şekilde yeniden bağlandığı şeffaf yük devretme
- Dosya kümesindeki tüm düğümlerde paylaşılan verilere eşzamanlı erişimle ölçeği genişletin
- İstemci ve sunucu arasında birkaç kullanılabilir yol olması durumunda daha fazla ağ bant genişliği ve hata toleransı eklemeye izin verdiği için çok kanallı
- Ağ kaynaklarını aşırı kullanmadan daha iyi performans için RDMA ağ desteğine sahip doğrudan SMB
- Aktarılacak verilere daha fazla güvenlik eklemek için şifreleme iyileştirmeleri
- Önbelleğe alma yoluyla şube uygulamaları için yanıt sürelerini iyileştiren dizin kiralama
- Performans optimizasyonlarını okuma ve yazma
SMB protokolünün üç (3) ana sürümü vardır ve bugün bile birçok cihaz eski ve güvenli olmayan SMB sürüm 1 (v1) olarak adlandırılan orijinal sürümü çalıştırmaktadır ve Windows 10 artık onu varsayılan olarak yüklememektedir ve daha az yeni baskısı Nisan 2021-2022, SMB'yi bir kenara bırakmanın ana nedenlerinden biri, kötü amaçlı yazılım saldırılarına karşı savunmasız olmasıdır.
Windows kullanıyorsak ve bir SMB bağlantısı kurmaya çalışırsak, aşağıdaki mesajlardan herhangi birini alabiliriz:
KOBİ bildirimleri
- Güvenli olmadığı için dosya paylaşımına bağlanılamıyor
- Belirtilen ağ adı artık mevcut değil
- Belirtilmemiş hata 0x80004005
Avantajlardan biri, SMB v1'i devre dışı bırakarak artık erişilemeyen ağ cihazlarımız varsa, kaynağa erişmesini geçici olarak etkinleştirmenin yine de mümkün olmasıdır.
1. SMB Windows 10 nasıl etkinleştirilir
Aşama 1
Bunu başarmak için aşağıdaki rotaya gideceğiz:
- Kontrol Paneli
- programlar
BÜYÜT
Adım 2
Orada Windows özelliklerini etkinleştir veya devre dışı bırak satırına tıklıyoruz ve görüntülenen pencerede SMB 1.0 / CFS dosyalarını paylaşma protokolüyle uyumluluk bölümünü bulacağız ve görüntülenen seçeneklerde SMB 1.0 / CFS İstemci kutusunu etkinleştiriyoruz:
Aşama 3
Kabul Et'e tıklayın ve SMB ayar süreci başlayacaktır:
4. Adım
Bittiğinde aşağıdakileri göreceğiz:
Adım 5
Şimdi Yeniden Başlat düğmesine tıklayın ve Windows 10'un yapılandırma işlemini başlattığını göreceğiz. Yeniden başlatmanın ardından, yerel ağda yukarıdaki protokolü çalıştıran ağ cihazlarını görmek ve tekrar bağlanmak mümkün olacaktır.
Değişiklikler yapıldıktan sonra, yukarıda açıklanan rotada SMB v1'i devre dışı bırakabilir ve SMB 1.0 / CFS İstemci kutusunu devre dışı bırakabiliriz.
2. KOBİ sürümünü görüntüleyin Windows 10
Aşama 1
Bu protokolü Windows 10'da kontrol etmek için Windows PowerShell'e yönetici olarak erişeceğiz ve orada aşağıdaki satırı yürüteceğiz:
Get-SmbServerConfiguration | EnableSMB2Protocol'u seçin
BÜYÜT
Adım 2
Sonuç, bu durumda olduğu gibi True ise, SMB v2'nin aktif olduğu anlamına gelir, sonucun False olması durumunda aşağıdakileri yapmalıyız:
Set-SmbServerConfiguration -EnableSMB2Protocol $ trueHerhangi bir nedenle önerilmezse, SMB v2'yi devre dışı bırakmamız gerekiyorsa, aşağıdakileri uygulayabiliriz:
Set-SmbServerConfiguration -EnableSMB2Protocol $ false
3. SMB Windows 10 REGEDIT nasıl etkinleştirilir
Alternatif olarak, Windows 10 kayıt defteri düzenleyicisinden SMB v2'yi etkinleştirebilir veya devre dışı bırakabiliriz, bunun için Windows + R tuş kombinasyonunu kullanacağız ve regedit komutunu çalıştıracağız, ardından aşağıdaki yola gideceğiz:
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parametreler
BÜYÜT
Aşama 3
Orada SMB2 kaydına çift tıklayacağız ve Değer bilgisi alanında aşağıdaki seçeneklerden herhangi birini kuracağız. Değişiklikleri uygulamak için Tamam'ı tıklayın.
- 0 = devre dışı
- 1 = etkin
Komut isteminden devre dışı bırakmak veya etkinleştirmek için, yönetici olarak oturum açmalı ve önce aşağıdaki satırı kullanarak SMB'nin mevcut durumunu tespit etmeliyiz:
sc.exe sorgusu lanmanworkstation
BÜYÜT
4. Adım
SMB v2'yi devre dışı bırakmak için aşağıdakileri uygularız:
sc.exe yapılandırma lanmanworkstation bağımlı = bowser / mrxsmb10 / nsi sc.exe yapılandırma mrxsmb20 start = devre dışıEtkinleştirmek için şunu yürütürüz:
sc.exe yapılandırma lanmanworkstation bağımlı = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe yapılandırma mrxsmb20 start = auto
4. SMB Windows 10 PowerShell nasıl etkinleştirilir
Aşama 1
Önce Windows 10'da SMB1'in durumunu görelim. Bunu yapmak için Windows PowerShell'i açın ve aşağıdakileri çalıştırın:
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
BÜYÜT
Adım 2
Windows 10'da SMB'yi devre dışı bırakmak istiyorsak aşağıdakileri uygularız:
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
BÜYÜT
Aşama 3
Windows 10'da SMB protokolünü etkinleştirmek istiyorsak aşağıdaki sözdizimini uygulayacağız:
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
BÜYÜT
Böylece, SMB v1'in ağdaki dosyalara erişmek için nasıl geçici olarak etkinleştirileceğini, ancak bunun risklerini göz önünde bulundurarak gördük.
