Brak wsparcia dla SMBv2/SMBv3 po aktualizacji

Brak wsparcia dla SMBv2/SMBv3 po aktualizacji wskazuje, że urządzenie sieciowe zostało odcięte od komunikacji, ponieważ Windows domyślnie wyłączył przestarzały i podatny na ataki protokół SMBv1.

Czym jest brak obsługi SMBv2 lub SMBv3 po aktualizacji

Komunikat o braku wsparcia dla SMBv2 albo SMBv3 po aktualizacji oznacza, że komputer, urządzenie sieciowe lub aplikacja nie potrafi poprawnie ustanowić połączenia z zasobem udostępnionym w sieci lokalnej. SMB, czyli Server Message Block, służy między innymi do otwierania folderów znajdujących się na innym komputerze, korzystania z drukarek sieciowych oraz wymiany plików. Współczesne wydania Windows korzystają przede wszystkim z nowszych wariantów tego protokołu, ponieważ zapewniają one lepszą ochronę, sprawniejsze uwierzytelnianie i większą odporność na znane zagrożenia.

Problem może pojawić się po instalacji aktualizacji systemu, zmianie zasad bezpieczeństwa, przywróceniu ustawień fabrycznych routera lub podłączeniu starszego sprzętu, który rozpoznaje wyłącznie wcześniejszą wersję SMB. Niekiedy nie dochodzi do całkowitego wyłączenia funkcji udostępniania, lecz do niezgodności pomiędzy sposobem negocjowania połączenia przez klienta i urządzenie udostępniające zasób. W efekcie folder sieciowy może przestać być widoczny, pojawia się odmowa dostępu albo system informuje, że nie można odnaleźć wskazanej ścieżki.

Różnice między wersjami protokołu i znaczenie aktualizacji

SMBv1 jest rozwiązaniem historycznym, które powstało w czasach innych modeli pracy w sieci. Zawiera mechanizmy uznawane obecnie za niewystarczające, dlatego nowsze wersje Windows często nie instalują go domyślnie albo ograniczają jego działanie. SMBv2 wprowadził bardziej uporządkowaną komunikację, zmniejszył liczbę operacji potrzebnych do wykonania typowych zadań i lepiej radził sobie z opóźnieniami. SMBv3 rozwinął te możliwości o kolejne mechanizmy ochrony transmisji, obsługę nowocześniejszych metod uwierzytelniania oraz usprawnienia przy pracy z większą liczbą plików.

Nie wystarcza samo sprawdzenie, czy w systemie widnieje funkcja udostępniania plików. Znaczenie ma także wersja systemu, konfiguracja zapory, profil sieciowy, sposób logowania do udziału oraz ustawienia urządzenia, na którym znajduje się zasób. Zdarza się, że po aktualizacji pozostają zapisane stare poświadczenia lub mapowanie dysku wskazuje nieaktualny adres. W innych przypadkach urządzenie odpowiada na zapytania z użyciem mechanizmu, którego aktualny system nie akceptuje. Przywrócenie zgodności powinno polegać na ustaleniu wspólnej, bezpiecznej wersji protokołu, a nie na bezrefleksyjnym włączaniu przestarzałych funkcji.

Warto również rozróżnić brak obsługi SMB od problemu z samym połączeniem sieciowym. Jeżeli nie działa także dostęp do innych urządzeń, przyczyną może być błędna konfiguracja adresacji, izolacja klientów w sieci bezprzewodowej, niedziałająca usługa systemowa albo reguła zapory. Gdy problem dotyczy tylko jednego udziału, większe znaczenie mogą mieć prawa dostępu, nazwa użytkownika, hasło lub ustawienia udostępniania po stronie urządzenia docelowego.

Najczęstsze objawy i błędy konfiguracyjne - Brak wsparcia dla SMBv2/SMBv3 po aktualizacji

Brak obsługi SMBv2 lub SMBv3 może być widoczny jako kod błędu podczas otwierania ścieżki sieciowej, komunikat o niedostępności lokalizacji, ciągłe żądanie podania hasła albo zatrzymanie logowania na etapie sprawdzania poświadczeń. Czasem udział działa po wpisaniu adresu IP, ale nie po nazwie urządzenia. Taka różnica może wskazywać na problem z rozpoznawaniem nazw, a nie z samym protokołem SMB. Innym sygnałem jest sytuacja, w której wcześniej podłączony dysk sieciowy po restarcie wyświetla czerwony znak ostrzegawczy lub przestaje się automatycznie łączyć.

Do typowych przyczyn należą:

• urządzenie udostępniające pliki obsługuje wyłącznie starszy wariant SMB;
• po aktualizacji zmieniły się zasady wymagające bezpieczniejszego uwierzytelniania;
• wyłączono usługę odpowiedzialną za wykrywanie urządzeń lub publikowanie udziałów;
• zapora blokuje ruch związany z udostępnianiem plików i drukarek;
• udział ma nieaktualne uprawnienia albo korzysta z konta usuniętego z systemu;
• zapisane poświadczenia kolidują z danymi logowania używanymi obecnie;
• nazwa urządzenia wskazuje na niewłaściwy adres lub nie jest prawidłowo rozpoznawana w sieci.

Przed zmianą ustawień zaleca się ustalenie, czy problem występuje na jednym komputerze, na wszystkich urządzeniach, czy tylko przy jednym folderze. Pomocne bywa sprawdzenie dostępu do zasobu po nazwie i po adresie IP, weryfikacja profilu sieciowego oraz przejrzenie historii aktualizacji. Nie powinno się włączać SMBv1 jako pierwszego rozwiązania, ponieważ może to obniżyć poziom ochrony całej sieci. Jeżeli starsze urządzenie nie oferuje nowszego protokołu, bezpieczniejsze podejście polega na odizolowaniu go, wymianie oprogramowania układowego lub zastąpieniu sprzętu zgodnym rozwiązaniem.

Kiedy najlepiej przekazać urządzenie do naprawy - Brak wsparcia dla SMBv2/SMBv3 po aktualizacji

Zgłoszenie do serwisu jest uzasadnione, gdy po aktualizacji przestają działać foldery sieciowe, drukarka udostępniona przez inny komputer lub dysk mapowany, a samodzielne sprawdzenie zapory i poświadczeń nie przynosi rezultatu. Wymaga to niekiedy porównania ustawień kilku urządzeń, przeanalizowania usług systemowych oraz rozdzielenia problemu z SMB od awarii sieci, dysku albo systemu plików. Szczególnej ostrożności wymaga sytuacja, w której dostęp do udziału odzyskuje się dopiero po włączeniu nieaktualnego protokołu, ponieważ rozwiązanie tymczasowe może zwiększać ryzyko nieuprawnionego dostępu.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie komputera, który po aktualizacji utracił dostęp do zasobów sieciowych. W ramach diagnostyki analizuje się zgodność wersji SMB, ustawienia udostępniania, reguły zapory, poświadczenia i sposób rozpoznawania urządzeń, a następnie dobiera rozwiązanie ograniczające potrzebę korzystania z przestarzałych mechanizmów. W przypadku laptopa diagnoza pozostaje darmowa, co ułatwia rozpoczęcie sprawdzania problemu bez wcześniejszego przesądzania, czy przyczyną jest aktualizacja, konfiguracja sieci, czy usterka sprzętowa.