terça-feira, 27 de fevereiro de 2018

Windows 10 1709 e compartilhamentos sem autenticação

Foram notícia, quando a versão 1709 saiu, as mudanças feitas pela Microsoft no servidor e cliente SMB:

SMBv1 is not installed by default in Windows 10 Fall Creators Update and Windows Server, version 1709

SMBv1 (Windows XP/Server 2003 e anteriores) foi aposentado. Com exceção de certos NAS rodando versões caducas do Samba, SMBv1 não faz mais falta.

Outra mudança mais sutil deu as caras nas versões Server, Enterprise e Education:

Guest access in SMB2 disabled by default in Windows 10 Fall Creators Update and Windows Server 2016 version 1709

Acesso a compartilhamentos sem autenticação, através da conta Convidado, são bloqueados. Tais compartilhamentos são habilitados, no Windows, selecionando "Desativar compartilhamento protegido por senha" em "Central de Rede e Compartilhamento → Alterar as configurações de compartilhamento avançadas", ou ao usar map to guest = Bad User no Samba.


Mesmo não sendo boa prática, é algo comum em pequenas redes.

Para voltar a acessá-los:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AllowInsecureGuestAuth"=dword:00000001

Ou via GPO:

Configuração do Computador → Modelos Administrativos → Rede → Estação de trabalho do LANMAN
    Habilitar logons de convidados não seguros (Habilitado)

Um comentário:

  1. Estava doido para achar os driver do lenovo g530, Muito obrigado, achei aqui em seu blog.

    ResponderExcluir