{"id":191413,"date":"2017-06-15T00:19:00","date_gmt":"2017-06-14T22:19:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=191413"},"modified":"2022-05-05T18:55:35","modified_gmt":"2022-05-05T16:55:35","slug":"windows-10-aus-fr-smbv1-ab-herbst-2017","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/06\/15\/windows-10-aus-fr-smbv1-ab-herbst-2017\/","title":{"rendered":"Windows 10: Aus für SMBv1 ab Herbst 2017"},"content":{"rendered":"

Microsoft plant das SMBv1-Netzwerkprotokoll ab Herbst 2017 aus Sicherheitsgr\u00fcnden in Windows 10 und Windows Server 2016 zu deaktivieren. Was das genau bedeutet, wird im Blog-Beitrag pr\u00e4zisiert. <\/p>\n

<\/p>\n

30 Jahres altes Netzwerkprotokoll<\/h2>\n

\"\"Das K\u00fcrzel SMB<\/a> steht f\u00fcr Server Message Block (fr\u00fchere Bezeichnungen lauten als LAN-Manager- oder NetBIOS-Protokoll), ein Netzwerkprotokoll f\u00fcr Datei-, Druck- und andere Serverdienste in Rechnernetzen. Die Version 1 (SMBv1) des vor \u00fcber 30 Jahren entworfenen Netzwerkprotokolls und speziell die Microsoft-Implementierung, gilt als sehr fehleranf\u00e4llig und sicherheitskritisch. <\/p>\n

Zwischenzeitlich gibt es SMBv2 und SMBv3, so dass die Verwendung von SMBv1 in Windows-Netzwerken nicht mehr unbedingt erforderlich ist. Windows Vista ist beispielsweise nicht mehr auf SMBv1 angewiesen, da dort SMBv2 verwendet wird. <\/p>\n

Abschaltung ab Herbst geplant <\/h2>\n

In diesem Blog-Beitrag<\/a> vom 1. Juni 2017 listet Ned Pyle von Microsoft Produkte diverser Hersteller auf, die noch auf SMBv1 aufsetzen. Zum Abschluss des Artikels k\u00fcndigte Pyle dann das Ende von SMBv1 bei Microsoft Windows an.<\/p>\n

\n

For more information on why using SMB1 is unsafe, see StopUsingSMB1<\/a>. SMB1 has been deprecated for years and will be removed by default from many editions and SKUs of Windows 10 and Windows Server 2016 in the RS3 release.<\/p>\n<\/blockquote>\n

Mit RS3 release ist das Erscheinen des Windows 10 Fall Creators Update (Version 1709), wohl im Oktober 2017, gemeint. Intern hat Microsoft bereits die Verwendung von SMBv1 in Windows 10 Enterprise und Windows Server 2016 deaktiviert. Allerdings stehen diese Build nicht \u00f6ffentlich zur Verf\u00fcgung und werden bei Microsoft intern nur f\u00fcr Testzwecke verwendet.<\/p>\n

Die Entscheidung, SMBv1 zu beerdigen, wurde \u00fcbrigens vor 5 Jahren bei Microsoft intern getroffen. Dass man ab Herbst 2017 nun reagieren will, hat also nichts mit der Verbreitung der Schadsoftware WannaCry \u00fcber ungepatchte Sicherheitsl\u00fccken im SMBv1-Protokoll zu tun.<\/p>\n

Was bedeutet das genau?<\/h2>\n

Die Aussage von Ned Pyle  lie\u00dfe sich so interpretieren, dass mit einem Patch pl\u00f6tzlich alle unterst\u00fctzten Windows-Versionen von SMBv1 befreit werden. Das ist aber nicht der Fall. Gegen\u00fcber Bleeping Computer<\/a> hat Microsoft das Ganze pr\u00e4zisiert. <\/p>\n

\n

That date is now the release of Windows 10 Redstone 3, also referenced as the Fall Creators Update, scheduled for launch in October\/November 2017. <\/p>\n

After that day, every new Windows 10 or Windows Server 2016 OS you install will not have some or all of SMBv1 turned on, which is the norm right now. <\/p>\n

This is not patching, nor upgrading, This is clean install RS3<\/p>\n<\/blockquote>\n

Also konkret hei\u00dft dies: Bei laufenden Systemen \u00e4ndert sich erst einmal nichts, dort bleibt SMBv1 im Einsatz. Wer allerdings ein System mit Windows 10 (V1709) oder mit Windows Server 2016 (RS3) neu installiert, bei dem k\u00f6nnte SMBv1 deaktiviert sein. heise.de schreibt<\/a> hier, dass die Planungen aber noch nicht endg\u00fcltig abgeschlossen seien. <\/p>\n

Kann ich SMBv1 selbst entfernen?<\/h2>\n

Wer aus Sicherheitsgr\u00fcnden SMBv1 in seiner Windows-Umgebung testweise entfernen m\u00f6chte, kann dies unter Windows 7 bis Windows 10 tun. Microsoft hat dieses Dokument<\/a> ver\u00f6ffentlicht, in der die entsprechenden Registrierungseingriffe oder PowerShell-Befehle beschrieben sind. Weiterhin gibt es Gruppenrichtlinien, um SMBv1 auf Systemen abzuschalten. <\/p>\n

<\/p>\n

Ab Windows 8.1 kann man auch die Funktion Windows Features <\/em>aufrufen und die Markierung beim Kontrollk\u00e4stchen SMB 1.0\/CIFS File Sharing Support <\/em>l\u00f6schen. Dann wird das Feature ebenfalls entfernt. <\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft plant das SMBv1-Netzwerkprotokoll ab Herbst 2017 aus Sicherheitsgr\u00fcnden in Windows 10 und Windows Server 2016 zu deaktivieren. Was das genau bedeutet, wird im Blog-Beitrag pr\u00e4zisiert.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,301],"tags":[4307,4328,4325],"class_list":["post-191413","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows","tag-netzwerk","tag-sicherheit","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/191413","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=191413"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/191413\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=191413"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=191413"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=191413"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}