[SOLVED] Chia sẻ này yêu cầu Giao thức SMB1 lỗi thời

Bạn có thể không kết nối được với chia sẻ tệp (do chia sẻ không an toàn) nếu giao thức SMB (tức là SMBv1 và SMBv2) không được định cấu hình đúng. Hơn nữa, hệ điều hành đã lỗi thời của hệ thống của bạn hoặc phần sụn lỗi thời của bộ định tuyến cũng có thể gây ra sự cố.

Sự cố phát sinh khi người dùng cố gắng truy cập chia sẻ tệp bằng cách sử dụng Trình khám phá tệp hoặc trong khi thêm PC vào mạng miền. Trong một số trường hợp, người dùng gặp sự cố khi truy cập thiết bị lưu trữ được gắn trực tiếp vào bộ định tuyến. Thông thường, loại thông báo sau được hiển thị:

“Bạn không thể kết nối với phần chia sẻ tệp vì nó không an toàn. Chia sẻ này yêu cầu giao thức SMB1 lỗi thời, không an toàn và có thể khiến hệ thống của bạn bị tấn công. Hệ thống của bạn yêu cầu SMB2 trở lên ”

Trước khi chuyển sang các giải pháp để khắc phục, bạn không thể kết nối với tính năng chia sẻ tệp vì đây không phải là vấn đề an toàn, hãy kiểm tra xem ứng dụng mạng (như Riverbed ) không gây ra sự cố (trong môi trường mạng công ty). Ngoài ra, hãy kiểm tra xem tường lửa của thiết bị mạng của bạn có đang không bật giao thức SMBv1 (giống như tường lửa của Fibre Interconnect có xu hướng bật giao thức SMBv1). Cuối cùng nhưng không kém phần quan trọng đảm bảo loại khởi động trong số các dịch vụ sau được định cấu hình thành Tự động (Bắt đầu bị trì hoãn) , hãy đảm bảo khởi động lại hệ thống sau đó (tức là hệ thống máy chủ và máy khách):

• Trình duyệt Máy tính (Browser)
• Máy chủ Nhà cung cấp Khám phá Chức năng (FDPHost)
• Xuất bản Tài nguyên Khám phá Chức năng (FDResPub)
• Kết nối mạng (NetMan)
• Máy chủ thiết bị UPnP (UPnPHost)
• Giao thức phân giải tên ngang hàng (PNRPSvc)
• Nhóm mạng ngang hàng (P2PSvc)
• Trình quản lý nhận dạng mạng ngang hàng (P2PIMSvc)

Giải pháp 1:Kích hoạt lại các giao thức SMBv1 / SMBv2

Giao thức SMBv1, do các vòng lặp bảo mật của nó (được sử dụng để lây lan cuộc tấn công ransomware lớn) thường không được quản trị viên hệ thống thích và thường bị vô hiệu hóa trên hệ thống. Sự cố hiện tại có thể do giao thức SMBv1 gây ra nếu nó được bật trên máy chủ / máy chủ. Trong trường hợp này, việc tắt giao thức SMBv1 trên hệ thống máy chủ / máy chủ (nếu đó không phải là một tùy chọn, thì việc bật giao thức SMBv1 trên máy khách) có thể giải quyết được sự cố.

1. Nhấp vào Windows , loại: Bảng điều khiển và chọn Bảng điều khiển .
2. Bây giờ hãy nhấp vào Chương trình và mở Bật hoặc Tắt các tính năng của Windows .
3. Sau đó, trên máy chủ / máy chủ lưu trữ máy, bỏ chọn Tùy chọn hỗ trợ chia sẻ tệp SMB 1.0 / CIFS và Trực tiếp SMB (bạn có thể phải bật SMBv2 được thảo luận bên dưới). Nếu đó không phải là một tùy chọn thì trên máy khách máy, kích hoạt SMBv1 Tính năng, đặc điểm.
4. Bây giờ áp dụng các thay đổi và kiểm tra xem sự cố kết nối an toàn đã được giải quyết chưa.

Bạn cũng có thể sử dụng các lệnh sau trong PowerShell (Quản trị viên) để bật hoặc vô hiệu hóa SMBv1 / SMBv2 giao thức :

Để bật SMBv1 :

Get-WindowsOptionalFeature -Online -FeatureName smb1protocol

Hoặc

sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi

sc.exe config mrxsmb10 start= auto

Để tắt SMBv1:

Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol

Để bật SMBv2

Set-SmbServerConfiguration -EnableSMB2Protocol $true

Giải pháp 2:Cập nhật hệ điều hành của hệ thống máy chủ / máy khách và chương trình cơ sở của bộ định tuyến

SMBv1 là một giao thức cổ xưa và không được nhiều hệ điều hành hiện đại ưa chuộng. Vấn đề hiện tại có thể là do hệ điều hành lỗi thời của hệ thống máy chủ / máy khách hoặc phần sụn lỗi thời của thiết bị bộ định tuyến. Trong bối cảnh này, việc cập nhật HĐH của hệ thống máy chủ / máy khách và chương trình cơ sở của bộ định tuyến có thể giải quyết được sự cố.

1. Cập nhật thủ công Windows (hoặc HĐH) của hệ thống máy chủ / máy khách (hoặc sử dụng bản vá do nhà sản xuất hệ điều hành phát hành cho hệ điều hành cụ thể như KB KB4284848 dành cho Windows Server 2003) và kiểm tra xem sự cố kết nối an toàn đã được giải quyết chưa.
2. Nếu không, hãy cập nhật chương trình cơ sở của bộ định tuyến (để nó hỗ trợ giao thức SMBv2) và kiểm tra xem sự cố chia sẻ tệp đã được giải quyết chưa.

Nếu sự cố vẫn tiếp diễn, hãy kiểm tra xem tiện ích OEM (như Liên kết WD ) cho phép bạn truy cập vào phần chia sẻ tệp. Nếu sự cố vẫn còn, hãy kiểm tra xem tắt giao thức IPv6 giải quyết vấn đề. Bạn cũng có thể thử mở chia sẻ mạng bằng cách nhập địa chỉ IP chia sẻ trong hộp lệnh Run, ví dụ:\\ 192.168.10.1 nhưng hãy đảm bảo địa chỉ IP không bị chặn trong tệp Máy chủ lưu trữ (sẽ tốt hơn nếu thêm IP của máy chủ lưu trữ trong tệp Máy chủ lưu trữ của hệ thống máy khách).