Pour désactiver SMB1, allez dans Control Panel > File Services > SMB > Advanced Settings et réglez Minimum SMB protocol sur SMB2. Synology précise que SMB3 ne peut pas être défini comme protocole minimum sur DSM, car cela bloquerait des clients SMB3 plus anciens. [11]
Pour la signature SMB :
- DSM 7.0 et plus : Control Panel > File Services > SMB > Advanced Settings > Enable server signing → choisissez Disable ou Force. [1]
- DSM 7.2 et DSM Enterprise : la signature SMB ne peut pas être totalement désactivée ; dans Server signing status, choisissez Force, Client defined, ou Disable SMB1 signing only. [1]
- DSM 6.2 et antérieur : Control Panel > Domain/LDAP > Domain > Join domain > Domain Options > Enable server signing → Force ou Disable. [1]
Synology indique aussi que Force impose toujours la signature, tandis que Disable n’applique pas la signature serveur, sauf si le client l’exige. [2]
Pour le chiffrement SMB, la KB indique seulement que l’activation du transport encryption impacte fortement les performances, et que si le client ne le supporte pas il faut le mettre en mode Auto. [7]
Sources utilisées : [1], [2], [7], [11]