Windows 11 開啟 SMB 1 通訊協定

雖然 SMB 1.0 因為安全問題，幾乎快被世界遺棄，但是偶爾 Windows 11 還是會遇到老服務在跑 SMB 1.0 。

Windows 11 開啟 SMB 1.0 的步驟如下圖：

Windows 10 讀取 SMB 1.0 錯誤代碼 0x80004005

 修改登陸檔

regedit

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters\

AllowInsecureGuestAuth = 1

解決 win 10 無法連線 網路芳鄰 的問題

Win 10 預設已經把 SMB 1.0 的通訊關閉，可以手動打開，就能再度瀏覽網芳或是 NAS 的資料夾，但是某幾台電腦雖然開啟了 SMB 1.0 之後，卻還是無法瀏覽網芳。

今天終於找到解決法了：

登錄檔修改一個值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] => 修改或新增“AllowInsecureGuestAuth” = 1 (DWORD)

上面的做法就可以正常瀏覽網芳資料夾了。

Linux 掛載 網路硬碟

今天用 ProxmoxVE 備份檔案時，用到的指令及路徑。

# mount.cifs //remote.ip/path /mnt/local/path -o vers=1.0

PVE 備份檔案的路徑。

/var/lib/vz/dump

Windows 10 使用 網路芳鄰

Windows 10 更新之後，把 SMB 1.0 的協定關閉了，
所以要打開 SMB 1.0 的協定。

如果還不行，就要去修改

先按win+r => 輸入regedit.msc =>找到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters] => 修改或新增“AllowInsecureGuestAuth” = 1 (DWORD)

這個值。

讓 Windows 可以存取 samba (SMB 2 )伺服器

Windows 10 從哪個版本開始，就已經預設把 SMB 1 及老舊的 CIFS 的通訊協定關閉了，如果想要使用 SMB 1.0 的協定，必須手動去開啟。

比較一勞永逸的解決法，是我們把 samba 服務提升為 SMB 2 的版本，這樣就不用每一台 Windows 10 都去修改這項老舊不安全的服務。

修改 smb.conf 如下。

[global]
min protocol = SMB2
max protocol = SMB2
client min protocol = SMB2
client max protocol = SMB2

修改完畢，重啟 smb 服務，這樣 Windows 10 就能直接使用 samba 服務了。

Openmediavault 設定 SMB 使用者目錄

紀錄設定值：
1.存取權限管理→用戶：設定。用戶家目錄：啟用。

2.服務→SMB/CIFS→設定。家目錄：啟用；可瀏覽：關閉。

3.注意：必須啟用第一個【用戶家目錄】啟用，第二個【可瀏覽】才能取消。( 如果沒有啟用第一個，那個 可瀏覽 會被強迫啟用，無法隱藏。



4.如果取消【可瀏覽】，使用者看到的如下方，只看到自己的帳號。

5.如果開放【可瀏覽】，使用者會多看到一個 homes 的資料夾。