Win 10 - SMB

Hej,

Nogen der kan fortælle mig hvorfor Win10 bliever ved med at nulstille/ændre mine indstillinger når det kommer til SMB ?

(Seetings/Apps/Programs and Features/Turn Windows Features On or Off/SMB 1.0/CIFS File Sharing Support)

SMB 1.0/CIFS File Sharing Support

1 - SMB 1.0/CIFS Automatic Removal
2 - SMB 1.0/CIFS Client
3 - SMB 1.0/CIFS Server

Ofte når jeg restarter PC, så er denne indstilling sat tilbage til default i Win 10 ? (default "1" tilvalgt. "2+3" fravalgt)
Konkret er punkt 2+3 af ovenstående 3 punkter "ticked off" efter restart - og det kræver så manuelt tilvalg af dem igen + restart, hvilket er brandirreterende.

Unticker du den feature som hedder "SMB 1.0/CIFS Automatic Removal"

I øvrigt lad vær med at bruge SMB 1.0 😀

#0 Nej unticker ikke den "Automatic Removal"... hmmm når jeg nu læser hvad den option hedder, betyder det så at Windows automatisk remover de 2 SMB settings jeg hele tiden skal stille tilbage ?

Og spørgsmål 2, hvad er det som er så usikkert ved brugen af SMB ?

#1 Ja det gør den.

Jeg ved ikke i hvilken en kontekst du bruger SMBv1 i, hvis du bruger dit private netværk er den største risikofaktor nok at du kan komme ud fra at nogle udnytter manglen på pre-authentication til fx at ekstrahere brugernavne/passwords. Du kan læse en mere teknisk gennemgang her

Jeg vil sige uanset hvad, så stop med at bruge SMBv1, selv hvis du har en konkret enhed som ikke virker, så få dog udskiftet det, det må vel alligevel være ret gammelt hvis det kun kan SMBv1?

Fisker skrev (#3):

2 Ja det gør den.

Jeg ved ikke i hvilken en kontekst du bruger SMBv1 i, hvis du bruger dit private netværk er den største risikofaktor nok at du kan komme ud fra at nogle udnytter manglen på pre-authentication til fx at ekstrahere brugernavne/passwords. Du kan læse en mere teknisk gennemgang her

Jeg vil sige uanset hvad, så stop med at bruge SMBv1, selv hvis du har en konkret enhed som ikke virker, så få dog udskiftet det, det må vel alligevel være ret gammelt hvis det kun kan SMBv1?

Hvis det udelukkende er anvendt på et privat hjemmenetværk er risikoen vel ikke så stor. Så skal man trods alt lige igennem til netværket først hvilket med stor sandsynlighed er en markant større udfordring.
Hvis det er en maskine han tager med ud verden er det en helt anden sag.

#2

Ja mit behov er kun ifm. privat network mht tilgang mellem forskellige PC i huset + NAS Server (ca. 5 år gammel synology).

Eks. hvis SMB1.0 ikke er aktivt tilvalgt, så kan jeg ikke tilgå mine mapper på NAS via 'file explorer' på PC - hvilket jeg bruger meget og finder yderst praktisk (ifm. flytning af data/filer frem og tilbage mellem NAS og PC - benytter så Total Commander, men samme funktion).

Har lige slået den autmatisk remover fra.

Men hvis jeg skal væk fra SMB1.0 hvad er alternativet ?

Har som sagt brug for direkte tilgang til NAS filer via browser på PC, da det for mig er det hurtigste, og mest brugervenlige interface.

Og mange tak for dine indspark Fisker!

#3 Enig. Der er dog nogle edge cases ved at man deler/klikker på SMB links over nettet, men uden tvivl hvis du har styr på dit, så kan du godt bruge SMBv1.

#4 Ja, det er vist fordi du så kommer på med guest/anonymous kontoen, den er ikke understøttet i SMBv2 og opefter, men det betyder jo så også at alle folk på dit netværk kan browse din filer, ikke lige min kop te 😀

Jeg har det fint med at skulle skrive brugernavn og password ind, men vil sige jeg også i større grad har et hjemmesetup hvor mine filer er bag en webtjeneste, så jeg egentlig ikke har det store behov for SMB i min dagligdag, og mellem mine windows maskiner er det transparent fordi det er samme konto.

#3 + #5 Igen tak for jeres input, much appreciated! 🙂

Okay ja, forstår mht Guest/anonymous - mine gæster er dog ikke særligt IT ferme, og de skal jo stadigt have både WIFI kode til mit guest netværk + adgangskode til min NAS (hvilket ingen har), så hverken fra mine PC'er eller andet, kan man jo tilgå NAS uden at have fået koden.

Så som jeg forstår også med indspark fra #3 Hausner, så burde jeg ikke have den store frygt ift. brug af SMB1.0 når det udelukkende er ifm. privat netværk (NAS deling er ligeledes kun sat til internt, har ikke valgt at kunne dele udaf).

#6 Adgangskoden til dit nas burde, ud fra din beskrivelse, være ligegyldig, du har delt med guest/anonymous adgang og det betyder egentlig blot at når de er på dit netværk, kan de sikkert finde dit NAS i netværksfanen i Windows Explorer, og så browse direkte ind til filerne.

Men ja kræver selvfølgelig de er på dit netværk, og så skal du lige være opmærksom på om du fx har et wifi udelukkende til gæster(åbent eller ej), at de, alt efter opsætningen, kan få adgang også.

Hvis din NAS er 4-5 år gammel har den formentlig understøttelse af senere revisioner af SMB også. Så du kan slippe af med den gamle usikre SMB1. Det må være et spørgsmål om at få slået anno adgang fra. Windows maskiner kan gemme credentials så du behøver ikke taste dem igen og igen.

Hvilken NAS har du?

#7

De gæster jeg har som får adgang til gæste WIFI, er på med deres mobil telefoner - Drejer sig om et fåtal 3-5 venner.

Selvom man kan finde min NAS under Windows Explorer via PC (og evt. via mobil tlf?), så får man intet access til NAS med mindre man kan indtaste adgangskoden til NAS - så de kan altså ikke browse direkte til filerne.

#8

Nas er Synoloy DS2415+

"Annonymous adgang fra" - er sikkert mig, men mht. anno adgang så er det ifm. SMB1 korrekt ?
(Altså min NAS har jo igen stadigt brug for USER + PASS )

#9 Så misforstod jeg hvad du skrev, jeg troede det du forsøgte at forklare var at du blot kunne browse ind på filerne uden login og at det var derfor du bruge SMBv1.

Hvis du har user+password, så burde du fint kunne køre SMBv2 eller SMBv3, hvis dit NAS understøtter det, kan ikke lige se om det gør, men umiddelbart kunne jeg ikke forestille mig at det ikke gjorde, SMBv2 er trods alt ret gammelt nu.

Måske du kan hente lidt hjælp fra manualen?