¿Qué es SMB?
SMB es el protocolo de intercambio de archivos que utilizan los sistemas operativos cliente y servidor de Windows
Cada nueva versión tiene características adicionales:
- SMB 3.0 Beneficios en rendimiento.
- SMB 3.0.2:
- Servidor de archivos escalable
- Posibilidad de deshabilitar SMB ver.1.x
- SMB 3.1.1:
- Opciones de Pre-autenticación
- Cifrado SMB
- Mejoras en opciones de Cluster
Características de SMB 3.0 en Windows Server 2012:
- SMB Transparent Failover
- SMB Scale Out
- SMB Multichannel
- SMB Direct
- SMB Encryption.
- VSS for SMB file shares
- SMB Directory Leasing
- Windows PowerShell commands for managing SMB
Características de SMB 3.1.1 en Windows Server 2016:
- Preauthentication integrity
- SMB Encryption improvements
- Cluster Dialect Fencing
- The removal of the RequireSecureNegotiate setting
- The x.y.z notation for dialects with a nonzero revision number
Nuevas caracteristicas de seguridad en Server 2019 y siguientes:
https://docs.microsoft.com/en-us/windows-server/storage/file-server/smb-security
Uso de PowerShell para habilitar el cifrado SMB:
Para un archivo compartido existente:
Set-SmbShare –Name <sharename> -EncryptData $ true
Para cifrar todo el uso compartido en un servidor de archivos:
Set-SmbServerConfiguration –EncryptData $ true
Para crear un nuevo recurso compartido de archivos SMB y habilitar el cifrado SMB simultáneamente:
New-SmbShare –Name <sharename> -Path <pathname> –EncryptData $ true
Deshabilitar la compatibilidad con SMB 1.x utilizando Windows PowerShell:
Para Windows 7, Server 2008 R2, Windows Vista y Windows Server 2008:
Set-ItemProperty -Path «HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters» SMB1 -Type DWORD -Value 0 –Force
Para Windows 8 , Windows Server 2012 o versiones posteriores:
Set-SmbServerConfiguration –EnableSMB1Protocol $ false
Para desinstalar SMB 1.x de Windows 8.1 y versiones posteriores:
Remove-WindowsFeature FS-SMB1
En el siguiente video se muestra la configuracion del protocolo SMB y sus configuraciones de seguridad…
Seguridad a lo Jabalí para Todos!!
