SMB (Server Message Block) ist ein Protokoll, das zum Freigeben von Dateien, Drucken und anderen Diensten zwischen Computern in Windows-Netzwerken verwendet wird. Die Version von SMB1, obwohl sie veraltet ist, kann immer noch nützlich sein, um ältere Betriebssysteme oder Geräte zu unterstützen, die neuere Versionen des Protokolls nicht unterstützen.
Windows Server 2003 ist eine der älteren Versionen des Windows-Serverbetriebssystems und erfordert möglicherweise die Aktivierung von SMB1, um ältere Clients oder Hardware zu unterstützen.
In diesem Artikel erfahren Sie, wie Sie SMB1 unter Windows Server 2003 aktivieren:
1. Öffnen Sie die Systemsteuerung.
2. Klicken Sie auf Programme und Funktionen.
3. Klicken Sie auf den Link "Windows-Komponenten aktivieren oder deaktivieren".
4. Blättern Sie im angezeigten Fenster durch die Komponentenliste und suchen Sie nach Datei- und Druckdiensten.
5. Erweitern Sie diese Kategorie, und aktivieren Sie das Kontrollkästchen SMB 1.0/CIFS Datei- und Druckdienste.
6. Klicken Sie auf "OK" und warten Sie, bis der Installationsvorgang abgeschlossen ist.
7. Starten Sie den Server nach der Installation erneut, damit die vorgenommenen Änderungen wirksam werden.
Auf Ihrem Windows Server 2003-Server wird jetzt SMB1 aktiviert, sodass Sie mit Geräten und Clients kommunizieren können, die diese Version des Protokolls verwenden.
Einführung in SMB1
In einigen Fällen ist es jedoch möglicherweise erforderlich, SMB1 zu aktivieren, z. B. wenn Sie Geräte oder Anwendungen haben, die von dieser veralteten Protokollversion abhängig sind.
Standardmäßig ist SMB1 in Windows Server 2003 aktiviert und Sie können es zum Freigeben von Dateien und zum Drucken im Netzwerk verwenden.
In den folgenden Abschnitten dieser Anleitung wird beschrieben, wie Sie SMB1 unter Windows Server 2003 aktivieren und konfigurieren.
Überprüfen des aktuellen SMB1-Status
Bevor Sie SMB1 unter Windows Server 2003 aktivieren können, müssen Sie den aktuellen Status des Protokolls überprüfen. Es gibt drei Optionen:
- Status SMB1 - aktiviert
- Status SMB1 - deaktiviert
- Status SMB1 - nicht festgelegt
Führen Sie die folgenden Schritte aus, um den aktuellen Status von SMB1 zu überprüfen:
- Öffnen Sie die Systemsteuerung: Drücken Start → Einstellung → Bedienfeld.
- Suchen Sie nach "Netzwerkverbindungen": Klicken Sie auf das Symbol "Netzwerkverbindungen".
- Öffnen Sie die Netzwerkverbindungseigenschaften: Suchen Sie die gewünschte Netzwerkverbindung und klicken Sie mit der rechten Maustaste darauf. Wählen Sie im Kontextmenü die Option Eigenschaften aus.
- Überprüfen Sie den Status von SMB1: Suchen Sie im daraufhin angezeigten Fenster "Verbindungseigenschaften" das Häkchen neben SMB-Protokoll 1 und aktivieren/deaktivieren Sie es.0/CIFS (abhängig von seinem Zustand).
- Speichern Sie die Änderungen: Klicken Sie auf "OK", um die Änderungen zu speichern.
Nachdem Sie alle oben genannten Schritte ausgeführt haben, werden Sie den aktuellen Status des SMB1-Protokolls auf Ihrem Windows Server 2003 kennen.
Aktivieren von SMB1 über die Befehlszeilenschnittstelle
Zusätzlich zur grafischen Oberfläche kann SMB1 auch über die Befehlszeilenschnittstelle aktiviert werden. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie eine Eingabeaufforderung mit Administratorrechten.
- Geben Sie sc config lanmanworkstation depend= bowser/mrxsmb10/nsi ein und drücken Sie die Eingabetaste.
- Geben Sie sc config mrxsmb20 start= disabled ein und drücken Sie die Eingabetaste.
- Geben Sie sc config mrxsmb10 start= auto ein und drücken Sie die Eingabetaste.
- Starten Sie den Server neu, damit die Änderungen wirksam werden.
Nachdem Sie diese Schritte ausgeführt haben, wird SMB1 unter Windows Server 2003 aktiviert. Stellen Sie sicher, dass Ihr System die Sicherheitsanforderungen erfüllt und nicht von Sicherheitsanfälligkeiten im Zusammenhang mit der Verwendung von SMB1 betroffen ist.
Aktivieren von SMB1 über die Windows-Registrierung
Wenn Sie das SMB1-Protokoll unter Windows Server 2003 aktivieren möchten, können Sie dies über die Registrierung tun. Befolgen Sie diese Schritte:
Schritt 1: Klicken Sie auf die Starttaste und wählen Sie Ausführen.
Schritt 2: Geben Sie "regedit" ein und klicken Sie auf "OK". Dadurch wird der Windows-Registrierungseditor geöffnet.
Schritt 3: Suchen Sie im Registrierungs-Editor den folgenden Speicherort:
Schritt 4: Klicken Sie im Registrierungs-Editor mit der rechten Maustaste auf den Bereich rechts und wählen Sie Neu -> DWORD-Wert (32-Bit).
Schritt 5: Benennen Sie den neuen Wert "SMB1" ohne Anführungszeichen und drücken Sie die Eingabetaste.
Schritt 6: Klicken Sie mit der rechten Maustaste auf den neuen Wert "SMB1" und wählen Sie "Bearbeiten".
Schritt 7: Geben Sie "1" ohne Anführungszeichen in das Feld "Wertdaten" ein und klicken Sie auf "OK". Dadurch wird das SMB1-Protokoll auf Ihrem Server aktiviert.
Schritt 8: Schließen Sie den Windows-Registrierungseditor.
Schritt 9: Starten Sie den Server neu, damit die Änderungen wirksam werden.
Das SMB1-Protokoll ist jetzt auf Ihrem Windows 2003-Server aktiviert. Bitte beachten Sie, dass das Protokoll SMB1 veraltet ist und aufgrund seiner Schwachstellen nicht zur Verwendung empfohlen wird. Wir empfehlen Ihnen, auf modernere und sicherere Versionen von SMB umzusteigen.
Ergebnisse und Empfehlungen überprüfen
Nachdem Sie alle Einstellungen und Änderungen vorgenommen haben, können Sie überprüfen, ob SMB1 unter Windows Server 2003 funktioniert. Dazu wird empfohlen, die folgenden Schritte auszuführen:
- Starten Sie den Server-Dienst neu
- Stellen Sie sicher, dass SMB1 weiterhin aktiviert ist
- Überprüfen Sie die Verzeichnisse und Dateien, die über SMB1 verfügbar sind
- Überprüfen Sie, ob Sie von anderen Computern oder Geräten im lokalen Netzwerk auf SMB1 zugreifen können
Wenn alle Einstellungen erfolgreich waren und die Dateien über SMB1 verfügbar sind, wird empfohlen, die folgenden Sicherheitsmaßnahmen zu ergreifen:
- Aktualisieren Sie Windows Server 2003 auf eine neuere Version, oder installieren Sie ein neueres Betriebssystem, das sicherere Protokolle unterstützt
- Verwenden Sie sichere Verbindungen über VPN oder SSH, wenn Sie von außen auf den Server zugreifen
- Aktualisieren Sie Ihre Antivirensoftware regelmäßig und scannen Sie die Dateien auf dem Server
- Legen Sie spezielle Firewallregeln fest, um den Zugriff auf SMB1 nur für vertrauenswürdige Geräte einzuschränken
Denken Sie daran, dass die Verwendung veralteter Protokolle wie SMB1 Sicherheitsrisiken mit sich bringen kann und anfällig für Angriffe ist. Daher wird empfohlen, wenn möglich neuere und sicherere Protokolle zu verwenden.
