Moet SMBv1 nog ergens aan staan?
Nee. SMBv1 is dood, onveilig en bron van bekende ransomware-uitbraken.
support/servers-on-premise/smb-versies-smbv1-uitstappen: 4
Probeer dit eerst zelf
- SMBv1 uitzetten op alle servers en clients
- Inventariseer apparaten die nog SMBv1 vragen (oude scanners)
- SMBv2/v3 forceren op file-shares
- Audit-logging aanzetten voor afwijkende verbindingen
Wanneer ons inschakelen
Een legacy-apparaat eist echt SMBv1: zet het op een geïsoleerd VLAN, niet op het hoofd-netwerk.
Zie ook
- Eén DC of twee DC's voor een MKB-kantoor?Twee is bijna altijd het juiste antwoord; één DC is een single point of failure voor logon, DNS en GPO.
- Moet ik FSMO-rollen verdelen over twee DC's?Voor een klein domein mag alles op één DC; bij twee DC's is verdelen netter maar geen must.
- Hoe weet ik of mijn AD-replicatie gezond is?Replicatie-fouten sluipen er stilletjes in; ze worden pas zichtbaar als logins of GPO's gek doen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.