更新到 QTS 5.0.1 或 QuTS hero 5.0.1 后我为什么不能使用 SMBv1 访问共享文件夹？
最后修订日期:
2023-10-17
适用产品
- QTS 4.2.6 及更高版本
- QuTS hero h4.5.4 及更高版本
根本原因
SMB 版本 1 有已知的安全漏洞，可能会使你的设备遭受恶意攻击。为解决 SMB 版本 1 中的安全漏洞，所有 QNAP NAS 操作系统都通过固件更新更改了 SMB 设置。固件更新默认将最低 SMB 版本更改为版本 2。如果您采用这些固件更新，则现有 SMB 版本 1 连接可能会中断，可能无法再访问某些文件资源。QNAP 不建议重新启用 SMB 版本 1 作为解决方法。请更新其他 Windows 设备以支持 SMB 版本 2 或 3。尽管有安全风险，但一些用户可能仍需要重新启用 SMB 版本 1。
解决方案
警告
我们强烈建议不要启用 SMB 版本 1。此 SMB 版本具有严重的安全漏洞。请更新其他 Windows 设备以支持 SMB 版本 2 或 3。
以下步骤介绍了如何启用 SMB 版本 1。可以使用以下两种方法：
方法 1：控制台
- 以管理员身份登录 NAS。
- 打开控制台，转到网络和文件服务 > Win/Mac/NFS/WebDAV > 微软网络。
- 转到高级设置。
- 转到最低 SMB 版本并选择 SMBv1。
方法 2：SSH（适用于 QTS 4.2.6/4.3.3/4.3.4）
- 打开与 QNAP NAS 的安全外壳 (SSH) 连接。
有关详细信息，请参见如何使用 SSH 访问 QNAP NAS？ - 在终端中输入以下命令：
[~] # setcfg -e Samba 'Min Protocol' [~] # setcfg -e global 'min protocol' -f /etc/config/smb.conf [~] # /etc/init.d/smb.sh restart
