LAN-DISK 安全でないためファイル共有には接続でき

Post Views: 454

IODATAやバッファロー　LANDISK　LinkStation　TeraStation

NAS – ネットワーク型のハードディスクつながらない

エラーウインドウが出て安全ではないといわれて接続できない。

SMB1プロトコルが必要です

解決方法の詳細は次のページを参照してください

https://go.microsoft.com/fwlink/?linkid=852747

のぞいてみると

SMBv1 は、Windows 10 バージョン 1709、Windows Server バージョン 1709 以降のバージョンでは、既定でインストールされていません。
[アーティクル]
2022/12/22
8 人の共同作成者
まとめ
Windows 10 Fall Creators Update および Windows Server バージョン 1709 (RS3) 以降では、Server Message Block バージョン 1 (SMBv1) ネットワークプロトコルは既定でインストールされなくなりました。 2007 年からは SMBv2 以降のプロトコルに置き換えられました。 Microsoft は 2014 年に SMBv1 プロトコルを非推奨にしました。

SMBv1 では、Windows 10 と Windows Server 2019 以降のバージョンで次の動作が実行されます。

SMBv1 には、個別にアンインストールできるクライアントとサーバーの両方にサブ機能があります。
Windows 10 Enterprise、Windows 10 Education、および Windows 10 Pro for Workstations には、クリーンインストール後、既定で SMBv1 クライアントまたはサーバーが含まれなくなりました。
Windows Server 2019 には、クリーンインストール後、既定で SMBv1 クライアントまたはサーバーが含まれなくなりました。
Windows 10 Home および Windows 10 Pro には、クリーンインストール後、既定で SMBv1 サーバーが含まれなくなりました。
Windows 10 Home および Windows 10 Pro には、クリーンインストール後も既定で SMBv1 サーバーが含まれています。合計で 15 日間使用されていない場合 (オフになっているコンピューターは除く)、SMBv1 クライアントは自動的にアンインストールされます。
Windows 10 Home および Windows 10 Pro の一括アップグレードとインサイダーフライトでは、最初に SMBv1 が自動的に削除されることはありません。 Windows は SMBv1 クライアントとサーバーの使用状況を評価し、どちらかが合計 15 日間 (コンピューターの電源がオフになっている時間を除く) 使用されない場合、Windows は自動的にそれをアンインストールします。
Windows 10 Enterprise、Windows 10 Education、および Windows 10 Pro for Workstations エディションの一括アップグレードとインサイダーフライトでは、SMBv1 が自動的に削除されません。管理者は、これらの管理対象環境の SMBv1 をアンインストールすることを決定する必要があります。
15 日後の SMBv1 自動削除は、1 回限りの操作です。管理者が SMBv1 を再インストールした場合、それ以上のアンインストールは行われなくなります。
SMB バージョン 2.02、2.1、3.0、3.02、および 3.1.1 の各機能は引き続き完全にサポートされており、既定で SMBv2 バイナリの一部として含まれています。
コンピューターブラウザーサービスは SMBv1 に依存しているため、SMBv1 クライアントまたはサーバーがアンインストールされると、サービスはアンインストールされます。これは、エクスプローラーネットワークが従来の NetBIOS データグラムブラウズ方法で Windows コンピューターを表示できなくなったことを意味します。
Windows 10 および Windows Server 2016 のすべてのエディションで引き続き SMBv1 を再インストールできます。
Azure Marketplace 用に Microsoft によって作成された Windows Server 仮想マシンには SMB1 バイナリは含まれていないため、SMB1 を有効にすることはできません。サードパーティ製 Azure Marketplace VM には SMB1 が含まれている場合があります。詳細については、ベンダーにお問い合わせください。
Windows 10 Version 1809 (RS5) 以降、Windows 10 Pro には、クリーンインストール後、既定で SMBv1 クライアントが含まれなくなりました。バージョン 1709 以降の他すべての動作は引き続き適用されます。

注意

Windows 10 Version 1803 (RS4) Pro は、Windows 10 Version 1703 (RS2)、Windows 10 Version 1607 (RS1) と同じ方法で SMBv1 を処理します。この問題は Windows 10 Version 1809 (RS5) で修正されました。 SMBv1 は、手動でアンインストールすることもできます。ただし、次のシナリオの場合、Windows は 15 日後に SMBv1 の自動アンインストールを行いません。

Windows 10 バージョン 1803 のクリーンインストールを実行します。
最初に Windows 10 バージョン 1709 にアップグレードせずに、Windows 10 バージョン 1607、Windows 10 バージョン 1703 を Windows 10 バージョン 1803 に直接アップグレードします。
SMBv1 のみをサポートしているデバイスに接続しようとした場合、またはこれらのデバイスが接続を試みた場合、次のいずれかのエラーメッセージが表示される場合があります。

出力

コピー
You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack.
Your system requires SMB2 or higher. For more info on resolving this issue, see: https://go.microsoft.com/fwlink/?linkid=852747
出力

コピー
The specified network name is no longer available.
出力

コピー
Unspecified error 0x80004005
出力

コピー
System Error 64
出力

コピー
The specified server cannot perform the requested operation.
出力

コピー
Error 58
リモートサーバーがこのクライアントからの SMBv1 接続を必要とし、SMBv1 クライアントがインストールされている場合、次のイベントがログに記録されます。このメカニズムは SMBv1 の使用を監査し、自動アンインストーラーが使用不足のために SMBv1 を削除する 15 日間のタイマーを設定する場合にも使用されます。

出力

コピー
Log Name: Microsoft-Windows-SmbClient/Security
Source: Microsoft-Windows-SMBClient
Date: Date/Time
Event ID: 32002
Task Category: None
Level: Info
Keywords: (128)
User: NETWORK SERVICE
Computer: junkle.contoso.com
Description:
The local computer received an SMB1 negotiate response.

Dialect:
SecurityMode
Server name:

Guidance:
SMB1 is deprecated and should not be installed nor enabled. For more information, see https://go.microsoft.com/fwlink/?linkid=852747.
リモートサーバーがこのクライアントからの SMBv1 接続を必要とし、SMBv1 クライアントがインストールされていない場合、次のイベントがログに記録されます。このイベントは、接続が失敗する理由を示すためのものです。

出力

コピー
Log Name: Microsoft-Windows-SmbClient/Security
Source: Microsoft-Windows-SMBClient
Date: Date/Time
Event ID: 32000
Task Category: None
Level: Info
Keywords: (128)
User: NETWORK SERVICE
Computer: junkle.contoso.com
Description:
SMB1 negotiate response received from remote device when SMB1 cannot be negotiated by the local computer.
Dialect:
Server name:

Guidance:
The client has SMB1 disabled or uninstalled. For more information: https://go.microsoft.com/fwlink/?linkid=852747.
これらのデバイスは Windows を実行していない可能性があります。 SMB サービスを提供するために、以前のバージョンの Linux や Samba などのサードパーティ製ソフトウェアが実行されている可能性が高くなります。多くの場合、これらのバージョンの Linux および Samba 自体はサポートされなくなりました。

注意

Windows 10 バージョン 1709 は “Fall Creators Update” とも呼ばれます。

説明
この問題を回避するには、SMBv1 のみをサポートしている製品の製造元に連絡し、SMBv 2.02 以降のバージョンをサポートするソフトウェアまたはファームウェアの更新プログラムを要求します。既知のベンダーとその SMBv1 要件の最新の一覧については、次の Windows および Windows Server 記憶域エンジニアリングチームのブログ記事を参照してください。

SMBv1 製品クリアリングハウス

リースモード
oplock を無効にする要件など、レガシーソフトウェアの動作にアプリケーションの互換性を提供するために SMBv1 が必要な場合、Windows はリースモードと呼ばれる新しい SMB 共有フラグを提供します。このフラグは、共有がリースや oplock などの最新の SMB セマンティクスを無効にするかどうかを指定します。

oplock またはリースを使用せずに共有を指定して、レガシアプリケーションが SMBv2 以降のバージョンで動作できるようにすることができます。これを行うには、New-SmbShare または Set-SmbShare PowerShell コマンドレットを -LeasingMode None パラメーターと一緒に使用します。

注意

このオプションは、サードパーティ製のアプリケーションが必要であることがわかっている場合に、レガシサポートに必要な共有に対してのみ使用する必要があります。スケールアウトファイルサーバーで使用されるユーザーデータ共有または CA 共有にリースモードを指定しないでください。これは、oplock とリースを削除すると、ほとんどのアプリケーションで不安定性とデータ破損が発生するためです。リースモードは、共有モードでのみ機能します。これは、任意のクライアントオペレーティングシステムで使用できます。

エクスプローラーネットワークの参照
コンピューターブラウザーサービスは、SMBv1 プロトコルに依存して Windows Explorer のネットワークノード (“ネットワークコンピューター” とも呼ばれます) を設定します。このレガシプロトコルは長い間非推奨で、ルーティングされず、セキュリティが制限されています。サービスは SMBv1 なしでは機能できないため、同時に削除されます。

ただし、Windows ベースのコンピューターを検索するためにホームおよびスモールビジネスのワークグループ環境でエクスプローラーネットワークを使用する必要がある場合は、SMBv1 を使用しなくなった Windows ベースのコンピューターで次の手順を実行できます。

“機能探索プロバイダーホスト” および “機能探索リソース公開” サービスを開始し、[自動 (遅延開始)] に設定します。

エクスプローラーネットワークを開いてメッセージが表示されたら、ネットワーク探索を有効にします。

これらの設定を持つサブネット内のすべての Windows デバイスが、参照用にネットワークに表示されます。これは、WS-DISCOVERY プロトコルを使用します。 Windows デバイスが表示された後も、この参照リストにデバイスが表示されない場合は、他のベンダーや製造元にお問い合わせください。このプロトコルが無効になっているか、SMBv1 のみがサポートされている可能性があります。

注意

この機能を有効にする代わりに、ドライブとプリンターをマップすることをお勧めします。その場合も、デバイスの検索と参照が必要です。マップされたリソースは見つけやすく、必要なトレーニングが少なく、安全に使用できます。これは、これらのリソースがグループポリシーによって自動的に提供される場合に特に当てはまります。管理者は、IP アドレス、Active Directory Domain Services (AD DS)、Bonjour、mDNS、uPnP などを使用して、従来のコンピューターブラウザーサービス以外の方法でプリンター場所を構成できます。

これらの回避策のいずれも使用できない場合、またはアプリケーションの製造元がサポートされているバージョンの SMB を提供できない場合は、Windows で SMBv1、SMBv2、および SMBv3 を検出、有効化、無効化する方法の手順に従って、手動で SMBv1 を再度有効にすることができます。

重要

SMBv1 を再インストールしないことを強くお勧めします。これは、この古いプロトコルには、ランサムウェアやその他のマルウェアに関する既知のセキュリティ問題があるためです。

Windows Server のベストプラクティスアナライザーメッセージング
Windows Server 2012 以降のサーバーオペレーティングシステムには、ファイルサーバー用のベストプラクティスアナライザー (BPA) が含まれています。正しいオンラインガイダンスに従って SMB1 をアンインストールした場合、この BPA を実行すると、矛盾する警告メッセージが返されます。

出力

コピー
Title: The SMB 1.0 file sharing protocol should be enabled
Severity: Warning
Date: 3/25/2020 12:38:47 PM
Category: Configuration
Problem: The Server Message Block 1.0 (SMB 1.0) file sharing protocol is disabled on this file server.
Impact: SMB not in a default configuration, which could lead to less than optimal behavior.
Resolution: Use Registry Editor to enable the SMB 1.0 protocol.
重要

この特定の BPA 規則のガイダンスは無視してください。非推奨です。誤ったエラーは、最初に 2022 年 4 月の累積的な更新プログラムの Windows Server 2022 と Windows Server 2019 で修正されました。繰り返します。SMB1.0 を有効にしないでください。