Windows 10 1709 e compartilhamentos sem autenticação

Foram notícia, quando a versão 1709 saiu, as mudanças feitas pela Microsoft no servidor e cliente SMB:

SMBv1 is not installed by default in Windows 10 Fall Creators Update and Windows Server, version 1709

SMBv1 (Windows XP/Server 2003 e anteriores) foi aposentado. Com exceção de certos NAS rodando versões caducas do Samba, SMBv1 não faz mais falta.

Outra mudança mais sutil deu as caras nas versões Server, Enterprise e Education:

Guest access in SMB2 disabled by default in Windows 10 Fall Creators Update and Windows Server 2016 version 1709

Acesso a compartilhamentos sem autenticação, através da conta Convidado, são bloqueados. Tais compartilhamentos são habilitados, no Windows (como servidor), selecionando "Desativar compartilhamento protegido por senha" em "Central de Rede e Compartilhamento → Alterar as configurações de compartilhamento avançadas", ou ao usar map to guest = Bad User no Samba.


Mesmo não sendo boa prática, é algo comum em pequenas redes.

Para voltar a acessá-los:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]
"AllowInsecureGuestAuth"=dword:00000001

Ou via GPO:

Configuração do Computador → Modelos Administrativos → Rede → Estação de trabalho do LANMAN
    Habilitar logons de convidados não seguros (Habilitado)

Comentários

  1. Estava doido para achar os driver do lenovo g530, Muito obrigado, achei aqui em seu blog.

    ResponderExcluir

Postar um comentário