{"id":251160,"date":"2021-03-18T00:13:00","date_gmt":"2021-03-17T23:13:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=251160"},"modified":"2021-10-22T17:52:44","modified_gmt":"2021-10-22T15:52:44","slug":"windows-smb-per-vpn-seit-nov-dez-2020-langsam","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/03\/18\/windows-smb-per-vpn-seit-nov-dez-2020-langsam\/","title":{"rendered":"Windows: SMB per VPN seit Nov.\/Dez. 2020 langsam"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Ein Blog-Leser hat mich k\u00fcrzlich darauf aufmerksam gemacht, dass in seiner Umgebung ein Zugriff auf Freigaben per SMB-Protokoll \u00fcber VPN-Verbindungen in Windows 10 seit ca. November oder Dezember 2020 extrem langsam geworden ist. Es deutet sich ein Bug in Windows 10 an. Hier einige Informationen zum Thema.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/f6fd582217504bce9a4befabe0ee21fd\" alt=\"\" width=\"1\" height=\"1\" \/>Ende Februar 2021 meldete sich ein Blog-Leser per E-Mail bei mir, weil er auf ein Problem gesto\u00dfen war und hoffte, dass ich etwas dar\u00fcber wei\u00df.<\/p>\n<h2>Problem: SMB-Zugriffe per VPN langsam<\/h2>\n<p>In der Unternehmensumgebung des Blog-Lesers werden VPN-Verbindungen zur Kommunikation mit anderen Rechnern eingesetzt. Dabei soll auch \u00fcber das <a href=\"https:\/\/de.wikipedia.org\/wiki\/Server_Message_Block\" target=\"_blank\" rel=\"noopener\">SMB-Protokoll<\/a> auf andere Rechner zugegriffen werden. Aber es gibt dort Geschwindigkeitsprobleme, die irgendwann von den letzten Updates im Dezember oder sogar schon im November 2020\u00a0 verursacht werden. Hier die erste Nachricht des Blog-Leser mit der Beschreibung des Problems.<\/p>\n<blockquote><p>Seit November\/Dezember 2020 stellen wir (und auch eine andere Firma die ich kenne) fest, das SMB \u00fcber VPN teilweise extrem langsam ist. Ein Arbeiten mit dem Explorer ist dann fast nicht mehr m\u00f6glich. Das Browsen von Daten ist eine richtig Qual.<\/p>\n<p>Das Problem tritt seit November\/Dezember in unterschiedlichster Konstellation und leider auch unterschiedlichster Unregelm\u00e4\u00dfigkeit als Ph\u00e4nomen auf. Beide Firmen verwenden unterschiedliche VPN L\u00f6sungen, unterschiedliche Virenscanner etc. Die einzige Gemeinsamkeit ist ein aktuell gepatchtes Windows. Wir selbst konnten die Probleme in 1909 und 2004 beobachten.<\/p>\n<p>Auf 20H2 haben wir bisher noch nicht upgedatet. Auch Zugriffe mittels MMC mit Active Directory Users &amp; Computers sind extremst langsam und das starten der Console dauert 3-10 Minuten.<\/p>\n<p>Wir haben bisher schon diverse Wireshark Logs gepr\u00fcft und Google durchsucht, konnten bisher aber noch keine L\u00f6sung finden. Auch unser externes Consulting Unternehmen wusste bisher keinen Rat. Wir haben auch bereits eine weitere VPN L\u00f6sung getest, leider ohne Erfolg. :(<\/p><\/blockquote>\n<p>Der Blog-Leser fragte nach, ob mir was schon untergekommen ist &#8211; was ich verneint habe. Idee war, dass vielleicht mal im Blog hier einzustellen, in der Hoffnung, dass jemand etwas wei\u00df.<\/p>\n<h2>Eine Vermutung: Offlines Files<\/h2>\n<p>Nachdem alle kumulativen Updates auf einer Testmaschine schrittweise deinstalliert sind, bis der Update-Stand Oktober 2020 erreicht ist, klappen die Zugriffe auf Freigaben per SMB unter Verwendung einer VPN-Verbindung wieder mit akzeptabler Geschwindigkeit. Daher l\u00e4sst sich das <a href=\"https:\/\/docs.microsoft.com\/en-us\/answers\/questions\/98773\/slow-smbcifs-performance.html\" target=\"_blank\" rel=\"noopener\">hier beschriebene<\/a> HP Sure Sense eher als Ursache ausschlie\u00dfen.<\/p>\n<p>Was ich bisher herausgefunden habe: Das Problem hat wohl mit den kumulativen Updates f\u00fcr Windows 10 vom Oktober 2020 zu tun, wobei die seit 2012 bereits eingef\u00fchrten <a href=\"https:\/\/docs.microsoft.com\/en-us\/previous-versions\/windows\/it-pro\/windows-server-2008-R2-and-2008\/ff183315(v=ws.10)\" target=\"_blank\" rel=\"noopener\">Offline-Files<\/a> und den Offline-Features mit rein spielen. Bisher sind wohl einige Support-Tickets bei Microsoft anh\u00e4ngig.<\/p>\n<p>Gehe ich mit einigen Fragmenten im Web auf die Suche, k\u00f6nnte <a href=\"https:\/\/docs.microsoft.com\/en-us\/answers\/questions\/163152\/very-slow-searching-of-smb-share-in-windows-explor.html\" target=\"_blank\" rel=\"noopener\">dieser Microsoft Answers-Forenbeitrag<\/a> in die richtige Richtung deuten. Ist die Inhaltssuche aktiv, scheint dies die Zugriffe per VPN und SMB auf Freigaben auszubremsen. M\u00f6glicherweise hilft auch die <a href=\"https:\/\/community.synology.com\/enu\/forum\/1\/post\/121376?page=3&amp;sort=oldest\" target=\"_blank\" rel=\"noopener\">hier skizzierte<\/a> M\u00f6glichkeit, die Eigenschaft <em>Large Send Offload V2 (IPv6)<\/em><strong>\u00a0<\/strong>im Netzwerkadapter zu deaktivieren.<\/p>\n<p>In <a href=\"https:\/\/community.spiceworks.com\/topic\/2264902-smb-transfer-super-slow-over-ipsec-sonicwall-global-vpn?page=1#entry-8957921\" target=\"_blank\" rel=\"noopener\">diesem Spiceworks-Community-Thread<\/a> gibt <em>JustTim<\/em> einige ganz konkrete Hinweise (der Link zu einem Microsoft-Diagnose-Tool ist allerdings gebrochen). Auf Mirazon finden sich noch <a href=\"https:\/\/www.mirazon.com\/issues-with-smb-file-transfer-performance-over-vpn\/\" target=\"_blank\" rel=\"noopener\">diese Hinweise<\/a>, wo man bei einer langsamen SMB-Verbindung \u00fcber VPN drehen k\u00f6nnte. Weitere Hinweise finden sich in <a href=\"https:\/\/web.archive.org\/web\/20210327082227\/https:\/\/www.zubairalexander.com\/blog\/how-to-fix-slow-access-to-network-shares\/\" target=\"_blank\" rel=\"noopener\">diesem Blog-Beitrag<\/a>.<\/p>\n<p>Mir wurde dann noch geraten: Administratoren, die in dieses Geschwindigkeitsproblem laufen, sollten mit dem Support von Microsoft Kontakt aufnehmen. Denn der Support w\u00fcrde einen Workaround f\u00fcr dieses Problem kennen, der dann bereitgestellt werde, aber wohl nicht \u00f6ffentlich verf\u00fcgbar sei und unter NDA stehe.<\/p>\n<p>R\u00fcckmeldung des Lesers: Der Workaround wirke Performance Wunder. Habe der Explorer vorher 20-30 Sekunden zum Browsen eines Verzeichnis gebraucht, sei alles nun wieder angenehm schnell. Auch das \u00d6ffnen von Dateien habe sich wieder normalisiert. Falls jemand die L\u00f6sung kennt, immer her damit.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ein Blog-Leser hat mich k\u00fcrzlich darauf aufmerksam gemacht, dass in seiner Umgebung ein Zugriff auf Freigaben per SMB-Protokoll \u00fcber VPN-Verbindungen in Windows 10 seit ca. November oder Dezember 2020 extrem langsam geworden ist. Es deutet sich ein Bug in Windows &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/03\/18\/windows-smb-per-vpn-seit-nov-dez-2020-langsam\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[24,4378],"class_list":["post-251160","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-problem","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/251160","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=251160"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/251160\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=251160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=251160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=251160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}