2017年度安全报告-禁用SMBv1协议.pdf

360 Computer Emergency Readiness Team, January 2018 文中部分信息直接参考外部文章（见参考），如有侵权或异议请联系 cert@360.cn

https://cert.360.cn

2017 年度安全报告

SMB 的古代史

SMB1 是不安全的

SMB1 不是必需的

2017 年度安全报告 禁用 SMBv1 协议

360 Computer Emergency Readiness Team, January 20182

一直以来，业界都在致力于解决 SMB1 协议的安全问题。

黑客们乐此不疲的进行 SMB1 漏洞挖掘，协议专家一直布道 SMB1 的种种是非，

2017 年度安全报告 禁用 SMBv1 协议

360 Computer Emergency Readiness Team, January 20183

开发了一个网络共享协议，试图让现在听上去已古老的 DOS 操作

系统支持网络文件访问。作者在雏形版本中称呼它 “BAF”，后

在正式发版的时候更名为“SMB”(Server Message Block)，

最 早 见 于 1984 年 11 月 8 日 的 IBM Personal Computer

Seminar Proceedings, 卷 2。

随后，微软在 IBM 版本的基础上作了大幅修改，形成通

用 版 本。 分 别 在 1987 年 和 1992 年将 其 引 入 Microsoft LAN

Manager 和 Windows Workgroups 项目， 从此 SMB 也开启

在 Windows 平台漫长的生涯。

1996 年微软的 SMB 迎来一次不小的挑战，SUN 公司强势