Щоб вимкнути небезпечний SMB1 і налаштувати SMB signing у Synology:
- DSM 7.0 і вище: Control Panel > File Services > SMB > Advanced Settings.
- Для SMB signing у Enable server signing виберіть Disable або Force. [1]
- У DSM 7.2 і вище та DSM Enterprise SMB signing повністю вимкнути не можна; у Server signing status доступні Force, Client defined або Disable SMB1 signing only. [1]
- DSM 6.2 і раніше: Control Panel > Domain/LDAP > Domain > Join domain > Domain Options.
- У Enable server signing виберіть Force або Disable. [1]
Щоб вимкнути SMB1, у KB вказано встановити Minimum SMB protocol на SMB2 через:
- DSM 7 / DSM Enterprise: Control Panel > File Services > SMB > Advanced Settings. [6]
Щодо SMB encryption: у фрагментах є лише порада, що якщо клієнт не підтримує transport encryption, слід ставити його в Auto mode; також зазначено, що це помітно впливає на швидкість передачі. [7]
Додатково:
- Enable server signing: Disable — без підпису; Client defined — залежить від клієнта; Force — завжди вмикає підпис, і клієнти без підтримки не підключаться. [2]
- Для захисту від ransomware Synology радить consider enabling SMB server signing. [7]
Скорочено: щоб прибрати SMB1, поставте Minimum SMB protocol = SMB2; щоб увімкнути signing — Enable server signing = Force або відповідний режим у вашій версії DSM. [1][2][6]
Джерела: [1], [2], [6], [7]