意外な落とし穴があるかも SMB1廃止のメリットとデメリットを考える
意外な落とし穴があるかも SMB1廃止のメリットとデメリットを考える：Windowsフロントライン（1/2 ページ） 2022年4月29日（米国時間）にWindows Insider ProgramのDev ChannelとBeta Channelに対しWindows 11 Insider Previewの「Build 22610」が公開されたが、数ある変更点の中で下記の記載があった。「SMB1」とは、ネットワーク越しにファイルやプリンタ共有を行うプロトコル「Server Message Block v1.0」のことで、この機能がWindows 11 Homeで完全に無効化されたという話だ。 この変更は、2022年後半にやってくるWindows 11の次期大型アップデート（機能アップデート）の「22H2」に相当する機能として有効化されるもの。Home以外のProやServerといった製品で
Windows ServerとSMB ServerとWindows ClientとSMB Clientと（あーまぎらわし！） - wakatonoの戯れメモ
月刊マイクロソフトで修正されたCVE2020-0796のWorkaroundに関連した情報が、油断するとわからなくなる書き方になっている*1ので、覚書。 記事自体は後述するが、別にこの記事が悪いというわけではなく、用語自体をきちんと押さえておかないと、一気に混乱する恐れがある、というだけ。 SMBv3 ServerとSMB Client SMBv3 Serverと書かれているが、別にこれはWindows Serverでしか稼働していないというわけではない。Windows 10などのClient系Windows OSでも普通に動作している「Server」サービスに実装されているのが、SMBv3 Serverだ。 同じようにSMB Clientも、Windows Clientでしか稼働していないというわけではない。「Workstation」サービスに実装されているのがSMB Clientである
日本国内でモバイルデータ通信端末経由のマルウェア感染事案が増加
攻撃者は、パッチが適用されていないソフトウェアの欠陥やノートPCの設定不備を悪用してマルウェアを配信し、感染したノートPCが企業ネットワークに接続されることで他のシステムに侵害する機会を伺っています。 Secureworks® のカウンター・スレット・ユニット：Counter Threat Unit™ (以下、CTU) のリサーチャーは、日本国内において、USBモバイルデータ通信端末やSIMカードを利用してインターネットに接続した会社所有のノートPCが、マルウェアに感染する事案が増加していることを確認しています。日本では外出先においてノートPCで仕事を行う際、多くはモバイルデータ通信端末を利用してインターネットに接続しています。これらの通信端末の一部には、ノートPCにグローバルIPアドレスを割り当てるものが存在しており、ノートPCが社内ネットワークのような保護された環境を介さずに直接外部に
Azureとオンプレミスを同期する「Azureファイル同期（Azure File Sync）」サービス
Azureとオンプレミスを同期する「Azureファイル同期（Azure File Sync）」サービス：Microsoft Azure最新機能フォローアップ（56）（1/2 ページ） 2018年7月19日（米国時間）、AzureストレージのSMBファイル共有とオンプレミスのファイルサーバを同期する「Azureファイル同期（Azure File Sync）」サービスの一般提供が開始されました。 Microsoft Azure最新機能フォローアップ Azureファイル同期サービスの概要と料金 「Azureファイル同期（Azure File Sync）」サービスは、オンプレミスのファイルサーバのボリューム／ディレクトリを、Azureストレージが提供するファイル共有サービスとの間で同期する新しいサービスです。 Score one for the IT Pro：Azure File Sync is
Windows 10のエクスプローラの［ネットワーク］にPCが表示されない場合の対処方法
Windows10ではエクスプローラの［ネットワーク］にPCが表示されないことがある。これは、Windows 10でファイル共有を行うSMBv1モジュールが削除されたことに起因する。そこで、この不具合を解消し、エクスプローラの［ネットワーク］に他のPCを表示させる方法を紹介する。 Windows 10 Fall Creators Update（Ver.1709／RS3）以降で、エクスプローラの［ネットワーク］に他のPCが表示されないことがある。 これは、Windows 10 April 2018 Updateから、サーバメッセージブロックプロトコルの最初のバージョンである「SMBv1」モジュールが削除されたことに起因する。なお、現時点では、影響はエクスプローラの［ネットワーク］でのPCの表示のみで、プリンタやDLNAデバイスなど、SMBv1を利用していないネットワークデバイスは依然として表
Windows 10 Fall Creators Update と Windows Server バージョン 1709 の既定では SMBv1 はインストールされません - Microsoft サポート
SMBv1 は、Windows 10 バージョン 1709、Windows Server バージョン 1709 以降のバージョンでは、既定でインストールされていません。 まとめ Windows 10 Fall Creators Update および Windows Server バージョン 1709 (RS3) 以降では、Server Message Block バージョン 1 (SMBv1) ネットワーク プロトコルは既定でインストールされなくなりました。 2007 年からは SMBv2 以降のプロトコルに置き換えられました。 Microsoft は 2014 年に SMBv1 プロトコルを非推奨にしました。 SMBv1 では、Windows 10 と Windows Server 2019 以降のバージョンで次の動作が実行されます。 SMBv1 には、個別にアンインストールできるクライ
Windows SMBの脆弱性「SMBLoris」の再現を確認しました | LAC WATCH
JSOCの森久です。 セキュリティ監視センターJSOCでは、7月末に海外のセキュリティ技術カンファレンスで発表された、Windows のSMBサーバー機能に含まれる脆弱性 「SMBLoris」に関して、攻撃検証コードを使用し攻撃の再現性と深刻度を検証しました。 Windowsには、コンピューター間でファイルの受け渡しを行う機能として、サーバー メッセージ ブロック (SMB)が実装されています。SMBを使用することで、コンピューター上のアプリケーションはファイルの読み込みや書き込みを実行したり、コンピューター ネットワークにあるサーバープログラムに対してサービスを要求したりすることができます。 この機能は、Windows のセットアップを行った時点で有効となっており、ネットワークを有効にした段階で優れた機能を活用することできます。 2017年7月末に、海外のセキュリティ技術カンファレンスに
SMBの新たな脆弱性、研究者がDEF CONで発表 Microsoftは対処予定なし
悪用された場合、標的とするマシンにDoS攻撃を仕掛けてメモリとCPUリソースを枯渇させ、サービスを妨害することが可能とされる。 MicrosoftのServer Message Block（SMB）プロトコルに新たなサービス妨害（DoS）の脆弱（ぜいじゃく）性が見つかったとして、米国ラスベガスで開かれたハッキングカンファレンス「DEF CON 25」でセキュリティ研究者が詳細を発表した。この問題に対処するMicrosoftのセキュリティ更新プログラムは公開されない見通しだと伝えられている。 米セキュリティ機関のSANS Internet Storm Centerによると、今回の問題は、ショーン・ディロン、ザック・ハーディングの両氏が7月29日にDEF CONで発表した。悪用された場合、標的とするマシンにDoS攻撃を仕掛けてメモリとCPUリソースを枯渇させ、サービスを妨害することが可能とされ
Windows 10、秋のアップデートでSMBv1サポート終了の見通し
6月20日(米国時間)、Threatpostに掲載された記事「SMBv1 to be Disabled in Windows Fall Creators Update｜Threatpost｜The first stop for security news」が、2017年秋にリリースが予定されている次のWindows 10アップデートからSMBv1のサポートが廃止されると伝えた。SMBの脆弱性を悪用したランサムウェアが大流行していることを受け、こうした取り組みが進められるものと見られる。 2017年秋にはWindows 10 Redstone 3(コード名Fall Creators Update)の提供が予定されている。Threatpostの取材に対し、Microsoftが「このアップデートからファイル共有やプリンタサーバへのアクセルに利用できるプロトコル『SMBv1(Server Mess
Windows と Windows Server で SMBv1、SMBv2、SMBv3 を有効または無効にする方法
この記事では、SMB クライアント コンポーネントとサーバー コンポーネントでサーバー メッセージ ブロック (SMB) バージョン 1 (SMBv1)、SMB バージョン 2 (SMBv2)、SMB バージョン 3 (SMBv3) を有効または無効にする方法について説明します。 SMBv1 を無効化または削除すると、古いコンピューターやソフトウェアとの互換性の問題が発生する可能性があり、SMBv1 には重大なセキュリティの脆弱性がありますので、使用しないことを強くお勧めします。 Windows 11 または Windows Server 2019 以降のどのエディションにも、SMB 1.0 は既定ではインストールされていません。 SMB 1.0 は、Home エディションと Pro エディションを除き、Windows 10 でも既定ではインストールされていません。 SMB 1.0 を再イ
再チェック！ ファイル共有プロトコル「SMB」のためのセキュリティ対策
再チェック！ ファイル共有プロトコル「SMB」のためのセキュリティ対策：山市良のうぃんどうず日記（83）（1/2 ページ） 2017年1月、SMBの脆弱性に関するニュースが取り上げられました。そのニュースは、米国のセキュリティ機関の情報を日本語化して伝えているだけのようですが、何だか裏がありそうで、なさそうで……。 連載目次 SMBの脆弱性に関するニュースを斜め読み 2017年1月、Windowsのファイル共有プロトコルである「SMB（Server Message Block）」の脆弱（ぜいじゃく）性に関するニュースが、一部のIT系メディアで取り上げられました。問題のニュースは以下の記事です。 Windowsの通信プロトコルに脆弱性報告、SMB v1は無効化を（ITmedia エンタープライズ） 同様の記事が幾つかのメディアでも取り上げられました。記事の内容は「Windowsなどで使われて
Windowsの通信プロトコルに脆弱性報告、SMB v1は無効化を
SMBの潜在的な脆弱性に関する情報が公開されたとして、SMBのレガシーバージョンを無効にするなどの対策を徹底するよう米US-CERTが呼び掛けた。 MicrosoftのWindowsなどで使われている通信プロトコル「Server Message Block」（SMB）の潜在的な脆弱性に関する情報が公開されたとして、米セキュリティ機関US-CERTは1月17日、SMBのレガシーバージョンを無効にするなどの対策を徹底するよう呼び掛けた。 SMBは主にWindowsでファイルやプリンタ共有のために使われているプロトコル。US-CERTによると、SMBのレガシーバージョンで脆弱性を悪用された場合、リモートの攻撃者にセンシティブな情報を取得される恐れがある。 このため、US-CERTではベストプラクティスとして、SMB v1を無効にするとともに、TCPポート445番およびUDPポート137-138番
Windows Server 2012 および Windows Server 2012 R2 で ファイル サービス を利用する場合に適用を推奨する更新プログラムの一覧
Windows Server 2012 および Windows server 2012 R2 のファイル サービスで使用する OS コンポーネントは、これまで複数の不具合が存在することが報告されております。 下記の公開情報に記載の修正プログラムを適用いただく事で、既知の不具合のうち修正された内容を全て反映させることが可能です。 Windows Server 2012 および Windows server 2012 R2 のファイル サービスのご利用を検討頂いている、または既にご利用いただいているお客様は、改めてご適用をご検討願います。 List of currently available hotfixes for the File Services technologies in Windows Server 2012 and in Windows Server 2012 R2 http
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 10におけるレガシーSMBプロトコルに関する重要な変更とSMB v3新機能まとめ
SMB関連の脆弱性まとめとSHODANでの観測状況 | セキュリティ研究センターブログ
ランサムウェア対策でSMB 1.0を無効化する？ 古いNASがある場合は要注意【いまさら聞けないWindows 10のTips】
四川麻婆豆腐 on Twitter: "纏めると… SMB接続があるとNBSSが4byteのバッファを非ページプールに確保する。その為、多数のSMB接続をすると非ページプールに上記バッファが蓄積し、メモリ枯渇によるDoSが発生する。接続元は単一のRaspberryPi程度でも可能。 回避策は、445接続数の制限。"
ランサムウェアなのに感染に気付かない「WannaCry」亜種、TCPポート445番へのアクセスが増加、輻輳に伴うシステム障害の恐れ 
ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス – 日本のセキュリティチーム | マイクロソフト
Windowsをクラッシュさせるゼロデイ・エクスプロイトコードがGitHubで公開 ～SMBを利用してメモリコラプションを誘発
