A Windows 10 Fall Creators frissítése kikapcsolja a SMB 1.0 megosztásokat

Tapasztalataink szerint az önkormányzati szektorban használt multifunkciós nyomtatók többsége SMB 1.0 protokollal továbbítja a beszkennelt dokumentumokat.

Az SMB 1.0 protokollt 30 évvel ezelőtt dolgozták ki. Az elmúlt évben kiderült, hogy egy tervezési hibának köszönhetően jelentős sérülékenységet hordoz magában az SMB 1.0. Többek között ezt a biztonsági rést kihasználva tudtak zsaroló vírusok akadálytalanul terjedni a hálózaton megfertőzve több százezer számítógépet.

A Microsoft érthető okok miatt hajtóvadászatot indított az SMB 1.0 ellen, és a Windows 10 új kiadásaiban, valamint Fall Creators frissítésében is kikapcsolt alapállapotúra állítja be a szolgáltatást. Ennek köszönhetően az SMB 1.0 protokollt használó multifunkciós nyomtatók hálózati szkennelése „elromlott”.

Mivel az SMB 1.0 működése valódi veszélyforrást jelent, ezért semmiképp sem javasoljuk a szolgáltatás manuális engedélyezését!

Mi lehet a megoldás?

• Érdemes megvizsgálni, hogy a multifunkciós gép egy szoftverfrissítés után képes lehet-e kezelni az SMB2 vagy magasabb verziószámú protokollt.
• A legtöbb multifunkciós gép támogatja az FTP protokollt, ami jó alternatívát jelent az SMB1 kiváltására.
• Szintén gyakori, hogy a multifunkciós eszköz támogatja a levélküldést (a szkennelt dokumentum egy levél mellékletében érkezik meg a címzetthez). Ebben az esetben arra kell vigyáznunk, hogy a beállított levélküldő szerver országon belüli szolgáltató kiszolgálója legyen, hiszen az adat nem hagyhatja el az országot!

Amennyiben egyik javaslat sem kivitelezhető, talán érdemes fontolóra venni egy új eszköz beszerzését, hiszen fő szempont a biztonság!