Windows 10 ปิดใช้งาน SMBv1 Windows 10 ไม่ได้ปิดใช้งาน SMBv1 Windows 10 อาจปิดใช้งาน SMBv1 เมื่อเร็ว ๆ นี้ฉันได้เห็นพายุของการอ้างสิทธิ์เหล่านี้ซึ่งวนเวียนอยู่กับ Windows 10 Builds 1709 และ 1804 ซึ่งระบุว่า Microsoft ได้ลบโปรโตคอล SMBv1 ออกจาก Windows แล้ว ซึ่งหมายความว่าผู้ใช้ที่พยายามเชื่อมต่อกับกล่องอื่น ๆ ในเครือข่ายของตน (ส่วนใหญ่น่าจะเป็นสภาพแวดล้อมในบ้าน) จะไม่สามารถทำได้ อาจจะ.
ในการตรวจสอบ Build 1804 ของฉัน ฉันไม่พบปัญหาดังกล่าว แต่นี่ไม่ใช่การติดตั้งใหม่ และฉันใช้การตั้งค่าที่มีอยู่แล้วซึ่งมีการกำหนดค่าอย่างดี ดังนั้นฉันจึงตัดสินใจทำการติดตั้ง Windows 10 ใหม่ทั้งหมดและใหม่ทั้งหมด และดูว่าพฤติกรรมแบบใดรอฉันอยู่ นอกจากนี้ยังควรระงับข่าวลือและข้อโต้แย้งทั้งหมดด้วย
ตั้งค่า
ก่อนอื่น ฉันดาวน์โหลดไฟล์ ISO ของ Windows 10 จากนั้น ฉันกำหนดค่าการตั้งค่าเครื่องเสมือน ฉันติดตั้ง Windows 10 ตั้งแต่เริ่มต้น และตั้งใจเลือกรุ่น Home เนื่องจาก Pro ใช้งานและกำหนดค่าได้ง่ายกว่าเสมอเนื่องจาก Group Policies และอะไรก็ตาม ต่อไป ฉันได้กำหนดค่าบัญชีแบบออฟไลน์ (หมายถึงแบบท้องถิ่น ซึ่งหมายถึงไม่มีเรื่องไร้สาระทางออนไลน์)
เมื่อฉันมาถึงเดสก์ท็อป สิ่งแรกที่ฉันทำคือพยายามเข้าถึงหนึ่งในโฮสต์ใน LAN ของฉัน ฉันไม่ได้ปรับแต่งการตั้งค่าใดๆ บนเดสก์ท็อป เล่นโดยใช้กฎของ Windows Defender หรือไฟร์วอลล์ หรืออะไรทำนองนั้น สิ่งเดียวที่ควรกล่าวถึงคือฉันใช้อะแดปเตอร์เครือข่ายบริดจ์เพื่อให้เครื่องเสมือนได้รับการกำหนดที่อยู่ IP ใหม่ในช่วงเดียวกันกับอุปกรณ์ในครัวเรือนอื่นๆ บนเครือข่ายนี้ เช่น 192.168.1.106 หรือ 192.168.1.109.
ฉันเปิด Windows Explorer และในแถบที่อยู่พิมพ์:\\<ชื่อโฮสต์> บางอย่างเช่น \\dedoimedo ฉันเข้าถึงโฮสต์ Windows อื่น (Windows 7 ที่ไม่มี SMBv2 หรือ SMBv3) โดยไม่มีปัญหาใดๆ การแบ่งปันทำงานได้ดีและไม่มีปัญหา
คุณสมบัติของ Windows
ฉันยังได้ยินการอ้างสิทธิ์ - และได้รับอีเมลจำนวนมากที่ผู้คนอ้างว่าไม่เพียงแต่ปิดใช้งาน SMBv1 แล้ว คุณไม่สามารถติดตั้งใหม่ได้ บางทีพวกเขาอาจเจอสถานการณ์ที่แปลกประหลาดบางอย่าง แต่ฉันไม่สามารถจำลองสถานการณ์เหล่านั้นได้ ภายใต้คุณลักษณะของ Windows คุณมี SMBv1 และคุณสามารถเพิ่ม/ลบออกได้ สิ่งนี้สอดคล้องกับเอกสารอย่างเป็นทางการ - ไม่ใช่ว่าจะเปลี่ยนแปลงไม่ได้ในอนาคต อย่างไรก็ตาม ฉันไม่เห็นปัญหา
อย่างไรก็ตาม โปรดทราบ - คุณลักษณะของ Windows ยังรวมถึงรายการลบอัตโนมัติสำหรับโปรโตคอล หากคุณไม่ได้ใช้การแบ่งปัน Samba ภายใน 15 วันของการติดตั้ง (ไม่รวมเวลาปิดเครื่อง) โปรโตคอล SMBv1 จะถูกปิดใช้งาน คุณสามารถยกเลิกการเลือกช่องนี้ และ SMBv1 จะไม่ถูกปิดใช้งานแม้ว่าจะไม่ได้ใช้ก็ตาม และแน่นอนว่าหากเป็นเช่นนั้น ก็จะไม่ถูกปิดใช้งาน และแม้ว่าจะหายไป คุณสามารถเลือกช่องทำเครื่องหมายที่สองและติดตั้งได้ เช่นเดียวกับ Telnet และ TFTP และโปรโตคอลอื่นๆ ที่เลิกใช้งานไปนานแล้ว เนื่องจากพิจารณาด้านความปลอดภัยที่คล้ายคลึงกัน
Telnet เป็นตัวอย่างที่ยอดเยี่ยม มันถูกปิดใช้งานแม้ใน Windows XP ตามค่าเริ่มต้น! ถึงกระนั้น ถ้าคุณต้องการ คุณสามารถเปิดใช้งานได้ตลอดเวลา เช่นเดียวกับคุณสมบัติอื่นๆ ของ Windows ไม่ว่าจะใช้ GUI ด้านล่างหรือผ่าน dism ที่สวยงามและทรงพลัง /online /Enable-Feature /FeatureName:
การค้นพบเครือข่าย
นี่คือสิ่งที่อาจทำให้ผู้คนผิดหวัง ใน Windows 7/8 คุณจะได้รับคำทักทายโฮมกรุ๊ปเมื่อใดก็ตามที่คุณเชื่อมต่อกับเครือข่าย และจะขอให้คุณจัดประเภทเครือข่าย - ส่วนตัว (เชื่อถือได้) สาธารณะ (ไม่น่าเชื่อถือ) และที่ทำงาน (กึ่งเชื่อถือได้) Windows 10 มาพร้อมกับแนวคิดโฮมกรุ๊ป และไม่ขอให้คุณจัดประเภทเครือข่ายของคุณ
ในกรณีของฉัน สำหรับการติดตั้งนี้ - และฉันคิดว่าสำหรับคนส่วนใหญ่ - เครือข่ายถูกตั้งค่าเป็นสาธารณะ - ซึ่งหมายความว่าการค้นหาเครือข่ายและการแชร์ไฟล์และเครื่องพิมพ์จะถูกปิดใช้งาน ซึ่งหมายความว่าคุณไม่สามารถเรียกดูเครือข่ายได้ แต่คุณสามารถเชื่อมต่อกับอุปกรณ์ได้โดยตรง (ดังที่ฉันแสดงให้คุณเห็นด้านบน) คุณสามารถเปลี่ยนประเภทเครือข่ายผ่านการตั้งค่า เปลี่ยนกฎไฟร์วอลล์ หรืออนุญาตเนื้อหาบางประเภทสำหรับเครือข่ายสาธารณะ ตัวอย่างเช่น ฉันเปิดใช้งานการค้นพบเครือข่ายแต่ไม่มีการแชร์ไฟล์ และแน่นอนว่าตอนนี้ Windows 10 แสดงอุปกรณ์เครือข่ายบางอย่างได้ดี รวมถึงคอมพิวเตอร์และเครื่องพิมพ์ และอื่นๆ
บทสรุป
ไม่ว่าคุณจะคิดอย่างไรเกี่ยวกับเรื่องไร้สาระด้านความปลอดภัย เช่น SMBv1 ทั้งหมดนี้ ดูเหมือนว่าจะมีระดับความมั่นใจสูงมากว่า a) โปรโตคอล SMBv1 ใช้งานได้ และแม้ว่าจะปิดใช้งาน คุณก็สามารถเปิดใช้งานได้อีกครั้งผ่านคุณลักษณะของ Windows b) คุณสามารถเข้าถึงอุปกรณ์เครือข่ายได้โดยตรง และคุณอาจต้องเปลี่ยนประเภทเครือข่ายและ/หรือการตั้งค่าการแชร์/การค้นพบบางอย่างก่อนที่คุณจะสามารถเรียกดูเครือข่ายได้ Windows Defender ไม่รบกวนความพยายามของฉันในการเข้าถึงการแชร์ Samba และฉันก็มีฟังก์ชันการทำงานตามที่คาดไว้
การทดสอบของฉันแสดงให้เห็นว่าเรามีอิสระและความยืดหยุ่นที่เราต้องการ ฉันเกลียดดราม่าด้านความปลอดภัยทั้งหมด ฉันพบว่าการผสานรวมออนไลน์ยุคใหม่ทั้งหมดนี้เป็นเรื่องงี่เง่าและไร้ประโยชน์ แต่ฉันก็เกลียดเมื่อผู้คนเผยแพร่ความกลัวที่ไม่มีมูลความจริง เช่นเดียวกับ Linux ที่คุณสามารถเปลี่ยนโปรโตคอลไคลเอ็นต์เพื่อใช้ Samba Windows 10 Home - และ Pro เป็นเกมที่ง่ายยิ่งกว่า - ให้เครื่องมือที่จำเป็นในการควบคุมและจัดการการใช้ SMBv1 อย่างที่ฉันพูดไปก่อนหน้านี้ สิ่งนี้สามารถเปลี่ยนแปลงได้ แต่สำหรับตอนนี้ ฉันไม่เห็นความหายนะและความเศร้าโศก
หวังว่าบทความนี้จะเป็นประโยชน์ โดยเน้นย้ำถึงสิ่งที่เกิดขึ้นใน Windows 10 หลังจากติดตั้งใหม่ทั้งหมด วิธีเข้าถึงอุปกรณ์เครือข่ายและแชร์โดยตรงและโดยอ้อม วิธีปิด/เปิดใช้งานคุณลักษณะของ Windows วิธีเปลี่ยนโปรไฟล์เครือข่ายและ/หรือเลือกกำหนดค่า การค้นพบเครือข่ายและการแชร์ และเคล็ดลับอื่นๆ อีกเล็กน้อย สิ่งนี้ควรมีความเกี่ยวข้องอย่างน้อยจนถึงปี 2020 เนื่องจากบัญชี Windows 7 ยังคงมีอยู่เกือบครึ่งหนึ่งของการติดตั้ง Windows ทั้งหมด และยังมีอุปกรณ์อื่นๆ อีกนับไม่ถ้วนที่ใช้ SMBv1 ได้เลย
ไชโย
