none
「SMB 1.0/CIFS ファイル共有のサポート」に関しまして RRS feed

 > 

  • 質問

  • Question
    サインインして投票
    0
    サインインして投票
    いつも参考にさせていただいております。
    OS:Windows Server 2016において、「SMB 1.0/CIFS ファイル共有のサポート」の機能ですが、
    脆弱性の観点から特別な要件が無い限り、無効(既定値)にするのが一般的なのでしょうか。
    SCCMとの関連性で色々と調査する限りですが、情報は見当たっておりません。

    何卒お力添えいただきたく存じます。
    ご協力お願いいたします。

    以上、よろしくお願いいたします。
    2019年3月14日 7:42
    |

回答

すべての返信

  • Question
    サインインして投票
    0
    サインインして投票

    参考情報

    Hebikuzure aka Murachi Akira

    2019年3月14日 14:01
    |
  • Question
    サインインして投票
    0
    サインインして投票

    一般的には Hebikuzure さんが書かれている通り、セキュリティの観点から2014年の段階で SMB 1.0 はMicrosoft非推奨となり、Windows 10 1709 及び Windows Server 2016 では既定で無効になっている認識です。

     

    SCCM 観点としては、確かに SCCM は SMB 通信を行いますが、SCCM CB でサポートされている OS で構成されているのならば、SMB 1.0 は利用していないはずなので無効のままで問題無いでしょうし、上述の通りセキュリティ的に問題が有るので既定 (無効) のままで良いでしょう。

     

    Configuration Manager で使用されるポート

    https://docs.microsoft.com/ja-jp/sccm/core/plan-design/hierarchy/ports

     

    Configuration Manager サイト システム サーバーでサポートされるオペレーティング システム

    https://docs.microsoft.com/ja-jp/sccm/core/plan-design/configs/supported-operating-systems-for-site-system-servers

     

    https://www.atmarkit.co.jp/ait/articles/1501/19/news092.html

    2019年3月14日 14:38
    |
  • Question
    サインインして投票
    0
    サインインして投票

    Hebikuzure 様

    ご返答ありがとうございます。

    いただいたURLを確認させていただきます。

    合わせて情報ご提供ありがとうございました。


    Lapivy 様

    ご返答ありがとうございます。

    内容に関しまして、了解いたしました。

    SCCM観点での補足もいただき、参考URLのご提示も合わせてありがとうございました。
    ご確認させていただきます。



    • 編集済み aimar10 2019年3月15日 1:15 改行
    2019年3月15日 1:15
    |
  • Question
    サインインして投票
    0
    サインインして投票

    aimar10 さん、こんにちは。
    フォーラム オペレーターのHarukaです。

    フォーラムに投稿くださいましてありがとうございます。
    ご質問いただいた件ですが、その後いかがでしょうか。
    Hebikuzure aka Murachi AkiraさんとLapivy さんから寄せられた投稿はお役に立ちましたか。

    参考になった回答には [回答としてマーク] をお願い致します。

    ［回答としてマーク］機能は設定された投稿が後から参照しやすくなりますので、
    同じ問題でお困りの方のためにも参考になった投稿に設定いただけますと幸いです。

    お手数ですが、ご協力の程どうかよろしくお願いいたします。

    MSDN/ TechNet Community Support Haruka

    ～参考になった投稿には「回答としてマーク」をご設定ください。なかった場合は「回答としてマークされていない」も設定できます。同じ問題で後から参照した方が、情報を見つけやすくなりますので、
    ご協力くださいますようお願いいたします。また、MSDNサポートに賛辞や苦情がある場合は、MSDNFSF@microsoft.comまでお気軽にお問い合わせください。～
    2019年3月18日 7:15
    |
    モデレータ