SMB-1.0-ZUGRIFF DEAKTIVIEREN

Wie tätigen Sie als Organisation Ihre IT-Einkäufe? Wie viel Zeit verbringt eine Hardware, die in das Firmeninventar eintritt, durchschnittlich im Unternehmen, bevor sie außer Dienst gestellt wird? Welche Technologie welchen Jahres verwenden die ältesten Hardwarekomponenten unter all Ihren IT-Investitionen? Sie führen Computer-, Software- und Betriebssystem-Updates durch, aber was ist zum Beispiel mit Access Points, Druckern, NAS-Speichereinheiten und anderen Netzwerkgeräten?..

Wir wissen dies: Im Allgemeinen werden Betriebssysteme am schnellsten aktualisiert. Lizenzierte Software und Computer/Tablets/Telefone folgen ihm. Während wir uns zu den unteren Teilen der Pyramide bewegen, sehen wir, dass sich der Erneuerungszyklus vieler Netzwerkgeräte 10 Jahren nähert.

Lassen Sie diese Einleitung hier aufhören; lassen Sie mich das Thema mit einem anderen Beispiel fortsetzen. Apple veröffentlichte im September 2026 macOS Golden Gate. Diese Version wird die erste Version sein, die Macs mit Intel-Prozessor nicht installieren können. Das heißt, Apple hatte seine Unterstützung bis jetzt für eine Plattform aufrechterhalten, die es vor 6 Jahren aufgegeben hatte. Ein ähnliches Verhalten zeigt es für das SMB 1.0-Protokoll, das Thema dieses Artikels. In dem Wissen, dass Organisationen beim Aktualisieren einiger Hardwarekomponenten langsam handeln, behält es seine Unterstützung für sie innerhalb des Betriebssystems bei.

Standardmäßig gibt macOS beim Versuch, auf externe Ressourcen zuzugreifen, SMB 2 und SMB 3 mit Port 445 Priorität. Aber wenn es über diese Protokolle die betreffende Ressource nicht erreichen kann, beginnt es, als Failover Port 139 und die Protokolle SMB 1 und NETBIOS zu verwenden. Wenn es nicht den Sicherheitsrichtlinien Ihrer Organisation entspricht, können Sie die SMB 1– und NETBIOS-Zugriffe von macOS deaktivieren.

Outbound-Zugriff deaktivieren

Das Deaktivieren des SMB 1-Zugriffs kann durchgeführt werden, indem eine Zeile zur Datei nsmb.conf hinzugefügt wird, die sich im Ordner /etc befindet. Aber auf unseren Computern gibt es standardmäßig keine Datei namens nsmb.conf im Ordner /etc. Daher ist es notwendig, zuerst diese Datei zu erstellen und dann zwei Zeilen hinzuzufügen. Wenn Sie sowohl die Datei erstellen als auch den SMB 1– und NETBIOS-Zugriff deaktivieren möchten, können Sie den folgenden Code in das Terminal einfügen. Dieser Befehl deaktiviert die Funktion, dass sich ein Mac-Gerät über SMB 1 und NETBIOS mit entfernten Netzwerkgeräten verbinden kann.

printf "[default]\nprotocol_vers_map=6\nport445=no_netbios\n" | sudo tee /etc/nsmb.conf

Als Ergebnis davon erhalten Sie eine Antwort wie die folgende.

[default]
protocol_vers_map=6
port445=no_netbios

Inbound-Zugriff deaktivieren

Wenn Sie eine neue Mac-Einrichtung durchführen, kommt die Funktion File Sharing standardmäßig in der Aus-Position. Wenn Sie möchten, dass andere Benutzer sich mit Ihrem Computer verbinden können, müssen Sie zum Abschnitt System Settings / General / Sharing gehen und die Funktion File Sharing einschalten. Nachdem File Sharing eingeschaltet ist, können Sie, um SMB 1-Verbindungsanfragen abzulehnen, wiederum den folgenden Befehl aus dem Terminal verwenden. Dieser Befehl deaktiviert SMB 1 und hält SMB 2 und SMB 3 aktiviert.

sudo scutil --prefs com.apple.smb.server.plist <<EOF
get /
d.add ProtocolVersionMap # 6
set /
commit
apply
quit
EOF

Mit dem folgenden Befehl können Sie die Bestätigung erhalten, dass die SMB 1-Verbindung deaktiviert wurde. Als Ergebnis sollte eine 6 kommen.

sudo defaults read /Library/Preferences/SystemConfiguration/com.apple.smb.server ProtocolVersionMap

Abschließend, da die Befehle, die ich hier geschrieben habe, den sudo-Befehl enthalten, werden sie natürlich Admin-Berechtigungen erfordern.

---

Falls Sie der Meinung sind, dass die deutsche Übersetzung Fehler enthält, schreiben Sie bitte eine E-Mail an melih.sancar@settings.blog

---