Para desactivar SMB1 y usar SMB signing en Synology:
- Ve a Control Panel > File Services > SMB > Advanced Settings.
- Define Minimum SMB protocol como SMB2 para desactivar SMB1. En DSM 7, la ruta es la misma; en DSM 6.2 y anteriores también puede aparecer en Control Panel > File Services > SMB/AFP/NFS > SMB > Advanced Settings. [1]
- Para SMB signing, en Enable server signing elige:
- Force para obligarlo,
- Disable para desactivarlo,
- Client defined si quieres que dependa del cliente. [1][2]
Importante:
- En DSM 7.2 y DSM Enterprise, SMB signing cannot be fully disabled; en Server signing status solo están Force, Client defined o Disable SMB1 signing only. [1]
- Force siempre aplica firma; si el cliente no la soporta, no podrá conectar. [2]
- Synology indica que el SMB transport encryption protege más, pero puede afectar notablemente el rendimiento; si el cliente no lo soporta, se sugiere ponerlo en Auto. [7]
Si necesitas compatibilidad con clientes antiguos, Synology también indica que a veces hay que usar SMB1 y habilitarlo en los clientes, pero eso es inseguro y aumenta la exposición a ataques. [6]
Fuentes: [1], [2], [7]