為什麼更新到 QTS 5.0.1 或 QuTS hero 5.0.1 後，會無法透過 SMBv1 存取共用資料夾？
最後修訂日期:
2023-10-17
適用產品
- QTS 4.2.6 (含) 以上版本
- QuTS hero h4.5.4 (含) 以上版本
根本原因
SMB 第 1 版具有已知的安全性漏洞，可能使您的裝置受到惡意攻擊。為了解決 SMB 第 1 版 的安全性漏洞，所有 QNAP NAS 作業系統都透過韌體更新來變更 SMB 設定。韌體更新會依預設將 SMB 的最低版本變更為第 2 版。如果採用這些韌體更新，則現有的第 1 版 SMB 連線可能已經中斷，而且可能無法再存取某些檔案資源。QNAP 不建議重啟第 1 版 SMB 作為因應措施，而是更新其他 Windows 裝置以支援 SMB 第 2 版或第 3 版。儘管存在安全風險，某些使用者可能仍需重啟第 1 版 SMB。
解決方法
警告
我們強烈建議不要啟用第 1 版 SMB，因為此版本的 SMB 存在嚴重的資訊安全漏洞。而是更新其他 Windows 裝置以支援 SMB 第 2 版或第 3 版。
下列步驟說明如何啟用第 1 版 SMB，有以下兩種可能的方法：
方法 1：控制面板
- 以系統管理員身分登入 NAS。
- 開啟［控制台］，接著前往［網路＆檔案服務］>［Win/Mac/NFS/WebDAV］>［Microsoft 網路］。
- 前往［進階設定］。
- 前往［最低的 SMB 版本］，然後選取［SMBv1］。
方法 2：SSH (適用於 QTS 4.2.6/4.3.3/4.3.4)
資訊
由於4.2.6/4.3.3/4.3.4版本的其他管理者，無法取得最高權限。
請啟用admin帳號操作以下步驟，並在完成後停用admin。
- 開啟安全殼層 (SSH) 連線至您的 QNAP NAS。
如需詳細資訊，請參閱：如何使用 SSH 存取我的 QNAP NAS？ - 在終端機輸入下列指令：
[~] # setcfg -e Samba 'Min Protocol' [~] # setcfg -e global 'min protocol' -f /etc/config/smb.conf [~] # /etc/init.d/smb.sh restart
