Windows 10 &SMBv1 - 動作しますか?

Windows 10 は SMBv1 を無効にします。 Windows 10 は SMBv1 を無効にしません。 Windows 10 は SMBv1 を無効にする場合があります。最近、Windows 10 ビルド 1709 および 1804 を中心に、Microsoft が Windows から SMBv1 プロトコルを削除したと述べているこれらの主張の嵐を目の当たりにしています。これは、ユーザーが自分のネットワーク (家庭環境の可能性が最も高い) 内の他のボックスに接続しようとしても、接続できないことを意味します。たぶん。

ビルド 1804 のレビューでは、このような問題は発生しませんでしたが、これは新規インストールではなく、適切に構成された既存のセットアップを使用していました。そこで、Windows 10 の完全な新規クリーン インストールを実行し、どのような動作が待っているかを確認することにしました。これにより、すべての噂と反対の噂も鎮まるはずです。

セットアップ

まず、Windows 10 ISO ファイルをダウンロードしました。次に、仮想マシンのセットアップを構成しました。 Windows 10 をゼロからインストールし、意図的に Home エディションを選択しました。これは、グループ ポリシーなどにより、Pro の方が常に使いやすく構成しやすいためです。次に、オフライン アカウントを構成しました (ローカルを意味し、オンラインで意味のないことを意味します)。

デスクトップに到達したら、最初に行ったことは、LAN 内のホストの 1 つにアクセスすることでした。デスクトップの設定を微調整せず、Windows Defender やファイアウォール ルールなどで遊んだ。言及する価値がある唯一のことは、このネットワーク上の他の家庭用デバイスと同じ範囲の新しい IP アドレスが仮想マシンに割り当てられるように、ブリッジ ネットワーク アダプターを使用したことです。 192.168.1.106 または 192.168.1.109.

Windows エクスプローラーを起動し、アドレス バーに \\<ホスト名>、\\dedoimedo などと入力しました。問題なく他の Windows ホスト (SMBv2 または SMBv3 を持たない Windows 7) に到達しました。共有は問題なく機能し、問題はありませんでした。

Windows の機能

また、SMBv1 が無効になっているだけでなく、再インストールできないという主張も耳にしました。おそらく彼らはいくつかの奇妙なシナリオに遭遇したかもしれませんが、私はそれらを再現することができません. [Windows の機能] の下に SMBv1 があり、追加/削除できます。これは公式ドキュメントに沿ったものです - 将来変更できないというわけではありません。しかし、問題はありません。

ただし、注意してください - Windows の機能には、プロトコルの自動削除エントリも含まれています。インストールから 15 日以内 (電源オフの時間を除く) に Samba 共有を使用しない場合、SMBv1 プロトコルは無効になります。このボックスのチェックを外すと、使用されていなくても SMBv1 は無効になりません。なくなった場合でも、2 番目のチェックボックスを選択してインストールできます。おそらく同様のセキュリティ上の考慮事項のために、長い間無効にされてきたTelnetやTFTP、およびその他のプロトコルと同じです。

Telnet はその好例です。 Windows XPでもデフォルトで無効になっていました！それでも、必要に応じて、他の Windows 機能と同様に、以下の GUI を使用するか、コマンド ラインから非常に気の利いた強力な dism /online /Enable-Feature /FeatureName: を使用して、いつでも有効にすることができます。これは、一部のレガシー アプリケーションがこれを必要とする可能性があり、Microsoft が非常に優れた堅牢な下位互換性を提供しているためです。これが、ビジネスの世界で非常に人気がある理由の 1 つです。

ネットワーク検出

さて、これは人々を遠ざける可能性のあるものです。 Windows 7/8 では、ネットワークに接続するたびにホームグループ グリーティングが表示され、プライベート (信頼できる)、パブリック (信頼できない)、職場 (半信頼) のネットワークを分類するよう求められます。 Windows 10 ではホームグループの概念がなくなり、ネットワークを分類するように求められることもありません。

私の場合、このインストールでは (ほとんどの人はそうだと思いますが)、ネットワークはパブリックに設定されていました。これは、ネットワーク検出とファイルとプリンターの共有が無効になっていることを意味します。つまり、ネットワークを閲覧することはできませんが、デバイスに直接接続することはできます (上で示したように)。 [設定] でネットワークの種類を変更したり、ファイアウォール ルールを変更したり、パブリック ネットワークで特定の種類のコンテンツを許可したりできます。たとえば、ネットワーク検出を有効にしましたが、ファイル共有は有効にしませんでした。実際、Windows 10 では、コンピューターやプリンターなど、特定のネットワーク デバイスが問題なく表示されるようになりました。

結論

この SMBv1 のスカーモンジャーのようなセキュリティのナンセンスについてどう考えても、非常に高い信頼度で、a) SMBv1 プロトコルが機能し、無効になっていても、Windows の機能を介して再度有効にできる b) ネットワーク デバイスに直接アクセスできるように思われます。 、ネットワークを参照する前に、ネットワークの種類や特定の共有/検出設定を変更する必要がある場合があります。 Windows Defender は Samba 共有へのアクセスを妨げず、期待どおりの機能を備えていました。

私のテストは、必要な自由と柔軟性があることを示しています。私はセキュリティ ドラマ全体が大嫌いです。この新時代のオンライン統合は馬鹿馬鹿しく役に立たないと思いますが、人々が根拠のない恐怖を広めるのも嫌いです。 Samba を使用するようにクライアント プロトコルを変更できる Linux と同様に、Windows 10 Home (および Pro はさらに簡単なゲーム) は、SMBv1 の使用を制御および管理するために必要なツールを提供します。前に言ったように、これは変わる可能性がありますが、今のところ、破滅と暗黒は見えません.

この記事がお役に立てば幸いです。クリーン インストール後に Windows 10 で何が起こるか、ネットワーク デバイスと共有に直接または間接的にアクセスする方法、Windows 機能を無効/有効にする方法、ネットワーク プロファイルを変更する方法、および/または選択的に構成する方法について説明しています。ネットワークの検出と共有、およびその他のいくつかのトリック。 Windows 7 はまだすべての Windows インストールのほぼ半分を占めており、SMBv1 を使用するその他のアプライアンスは無数にあるため、これは少なくとも 2020 年までは関係があるはずです。どうぞ。

乾杯。