L'une des tâches que nous pouvons fréquemment effectuer dans notre travail quotidien est de partager des fichiers avec d'autres utilisateurs et pour cela, nous avons besoin d'outils sécurisés, complets et entièrement fonctionnels. Il existe des protocoles qui nous permettent d'effectuer cette tâche de manière beaucoup plus simple et un cas particulier est le protocole SMB.
Le protocole SMB (Server Message Block) est un protocole de partage de fichiers réseau, et dans les environnements Windows, il est connu sous le nom de protocole SMB de Microsoft. L'ensemble de paquets de messages qui définit une version particulière du protocole SMB est appelé un dialecte. Le protocole Common Internet File System (CIFS) est un dialecte direct de SMB, de sorte que SMB et CIFS sont disponibles dans VMS, diverses versions d'Unix et d'autres systèmes d'exploitation actuels. Il est normal que nous trouvions parfois des messages connexes tels que vous ne pouvez pas vous connecter au partage de fichiers car il n'est pas sécurisé ou vous ne pouvez pas vous connecter au partage de fichiers car smb1 n'est pas sécurisé. C'est pourquoi aujourd'hui, nous allons voir comment résoudre si le nom de réseau spécifié n'est plus disponible Windows 10 avec le protocole SMB Windows 10.
Options PMEBien que le but principal de SMB soit de partager des fichiers, nous avons des options supplémentaires telles que :
- Négociation dialectale entre les équipes
- Détermination d'autres serveurs de protocole Microsoft SMB sur le réseau ou navigation réseau
- Imprimer sur un réseau local
- Authentification des fichiers, des répertoires et des accès partagés
- Verrouillage des fichiers et des enregistrements
- Notification de changement de fichier et de répertoire
- Gestion étendue des attributs de fichier
- Prise en charge d'Unicode
Par défaut, le protocole SMB v2 doit être activé dans Windows 10 et ses fonctionnalités de sécurité sont bien meilleures, car il offre des fonctionnalités telles que :
Fonctionnalités PME
- Basculement transparent où le client se reconnecte de manière transparente aux nœuds du cluster pendant la maintenance ou le basculement
- Évolutivité avec accès simultané aux données partagées sur tous les nœuds du cluster de fichiers
- Multicanal car il permet d'ajouter plus de bande passante réseau et de tolérance aux pannes dans le cas où plusieurs routes sont disponibles entre le client et le serveur
- SMB direct qui prend en charge le réseau RDMA pour de meilleures performances sans surexploiter les ressources réseau
- Améliorations du cryptage pour ajouter plus de sécurité aux données à transférer
- Bail d'annuaire qui améliore les temps de réponse des applications des succursales grâce à la mise en cache
- Optimisations des performances de lecture et d'écriture
Il existe trois (3) versions majeures du protocole SMB, et encore aujourd'hui de nombreux appareils exécutent la version originale, appelée SMB version 1 (v1), qui est ancienne et non sécurisée, et Windows 10 ne l'installe plus par défaut et encore moins en sa nouvelle édition avril 2021-2022, l'une des principales raisons pour lesquelles SMB est laissé de côté est sa vulnérabilité aux attaques de logiciels malveillants.
Si nous utilisons Windows et que nous essayons d'établir une connexion SMB, nous pouvons recevoir l'un des messages suivants :
Avis PME
- Impossible de se connecter au partage de fichiers car il n'est pas sécurisé
- Le nom de réseau spécifié n'est plus disponible
- Erreur non spécifiée 0x80004005
L'un des avantages est que, si nous avons encore des périphériques réseau qui ne sont plus accessibles en désactivant SMB v1, il sera toujours possible de lui permettre temporairement d'accéder à la ressource.
1. Comment activer SMB Windows 10
Étape 1
Pour y parvenir, nous allons emprunter le parcours suivant :
- Panneau de commande
- Programmes
AGRANDIR
Étape 2
Là, nous cliquons sur la ligne Activer ou désactiver les fonctionnalités Windows et dans la fenêtre affichée, nous localiserons la section Compatibilité avec le protocole de partage de fichiers SMB 1.0 / CFS et dans les options affichées, nous activons la case Client SMB 1.0 / CFS :
Étape 3
Cliquez sur Accepter et le processus de configuration SMB commencera :
Étape 4
Une fois terminé, nous verrons ce qui suit :
Étape 5
Cliquez sur le bouton Redémarrer maintenant et nous verrons que Windows 10 démarre le processus de configuration. Après le redémarrage, il sera possible de voir et de se reconnecter aux périphériques réseau exécutant le protocole ci-dessus sur le réseau local.
Une fois les modifications effectuées, nous pouvons désactiver SMB v1, dans la voie décrite ci-dessus et en désactivant la boîte SMB 1.0 / CFS Client.
2. Afficher la version PME Windows 10
Étape 1
Pour vérifier ce protocole dans Windows 10, nous accéderons à Windows PowerShell en tant qu'administrateurs et nous y exécuterons la ligne suivante :
Get-SmbServerConfiguration | Sélectionnez Activer le protocole SMB2
AGRANDIR
Étape 2
Si le résultat, comme dans ce cas, est True, cela signifie que SMB v2 est actif, si le résultat est False, nous devons exécuter ce qui suit :
Set-SmbServerConfiguration -EnableSMB2Protocol $ trueSi pour une raison quelconque, non recommandée, nous devons désactiver SMB v2, nous pouvons exécuter ce qui suit :
Set-SmbServerConfiguration -EnableSMB2Protocol $ false
3. Comment activer SMB Windows 10 REGEDIT
Alternativement, nous pouvons activer ou désactiver SMB v2 à partir de l'éditeur de registre Windows 10, pour cela, nous utiliserons la combinaison de touches Windows + R et exécuterons la commande regedit, puis nous irons au chemin suivant :
+ R
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters
AGRANDIR
Étape 3
Là, nous doublerons cliquer sur l'enregistrement SMB2 et dans le champ Informations sur la valeur, nous établirons l'une des options suivantes. Cliquez sur OK pour appliquer les modifications.
- 0 = désactivé
- 1 = activé
Pour le désactiver ou l'activer à partir de l'invite de commande, nous devons nous connecter en tant qu'administrateurs et d'abord détecter l'état actuel de SMB à l'aide de la ligne suivante :
requête sc.exe lanmanworkstation
AGRANDIR
Étape 4
Pour désactiver SMB v2, nous exécutons ce qui suit :
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / nsi sc.exe config mrxsmb20 start = désactivéPour l'activer, nous exécutons :
sc.exe config lanmanworkstation depend = bowser / mrxsmb10 / mrxsmb20 / nsi sc.exe config mrxsmb20 start = auto
4. Comment activer SMB Windows 10 PowerShell
Étape 1
Voyons d'abord l'état de SMB1 dans Windows 10. Pour ce faire, ouvrez Windows PowerShell et exécutez la commande suivante :
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
AGRANDIR
Étape 2
Si nous voulons désactiver SMB dans Windows 10, nous exécutons ce qui suit :
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
AGRANDIR
Étape 3
Si nous voulons activer le protocole SMB dans Windows 10, nous exécuterons la syntaxe suivante :
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
AGRANDIR
Ainsi, nous avons vu comment permettre temporairement à SMB v1 d'accéder aux fichiers sur le réseau, mais en considérant les risques de cela.
