SMBv1 Windows XP

[tshubaka]

Hallo Wissende,
ich habe noch verschiedene XP Rechner integriert in Messgeräten.
mit Windows 10 Ver 1803 kriege ich keine Verbindung zum XP Rechner!
mit diesem Code will ich ein S2P File abholen.
die Befehle via Keysight VISA kommen auch beim XP an.

Delphi-Quellcode:

        if remote then Dateis2p := '\\192.168.10.10\D\temp.s2p';
        try
          io.WriteString('DISP:WIND1:ACT;',retCount);
          io.WriteString('MMEM:STOR:SNP:FORM AUTO;',retCount);
          io.WriteString('MMEM:STOR:SNP:TYPE:S2P 1,2;',retCount);
          io.WriteString('MMEM:STOR:SNP:DATA '''+Dateis2p+''';',retCount);
          sleep(1000);
          S2PList1.LoadFromFile(Dateis2p);
        finally
          DeleteFile(Dateis2p);
        end;

Die Verbindung läuft über einen USB LAN Adapter.
mit Version 1607 funktionierte das Problemlos.
mit Version 1803 kommt die Fehlermeldung dass SMB1 unsicher ist und ich komme nicht an das File heran.
gibt es einen anderen Weg an das File zu kommen?

Grüsse
Peter

[Daniel]

Ich musste kürzlich bei einem Win10-PC die SMB1-Unterstützung explizit als "Windows-Feature" nachinstallieren. Danach konnte die Verbindung wieder hergestellt werden.
Fun-Fact: "If the SMBv1 client is not used for 15 days in total (excluding the computer being turned off), it automatically uninstalls itself."

Quelle:
https://support.microsoft.com/en-us/...ult-in-windows

[Codehunter]

Zitat:

The Time for SMBv1 is over.

Kannst du auf den XP-Geräten eigene Software installieren? Wenn ja, bau dir ein eigenes Transfersystem. Alternativen zu SMB gibt es genug.

Zitat von Daniel:

Ich musste kürzlich bei einem Win10-PC die SMB1-Unterstützung explizit als "Windows-Feature" nachinstallieren. Danach konnte die Verbindung wieder hergestellt werden.
Fun-Fact: "If the SMBv1 client is not used for 15 days in total (excluding the computer being turned off), it automatically uninstalls itself."

Quelle:
https://support.microsoft.com/en-us/...ult-in-windows

Kann man tun, sollte man aber nicht. Wannacry lässt schön grüßen. Grad in Unternehmensnetzen mit kritischen Systemen sollte man das schön bleiben lassen.

[Daniel]

Zitat von Codehunter:

Kann man tun, sollte man aber nicht. Wannacry lässt schön grüßen. Grad in Unternehmensnetzen mit kritischen Systemen sollte man das schön bleiben lassen.

Ja, von außen ist das immer schön gesagt. In der Sache richtig und dennoch nicht hilfreich.

[franktron]

Also ich habe das bei Alten PC's (XP Win 3.11) mit einem FTP Server gelöst.
Der geht immer

[Rollo62]

Zitat:

Ja, von außen ist das immer schön gesagt.

Stimmt aber, ich habe gerade einen Fall bei meinem Kunden gesehen wo ein Virus eine komplexe Citrix-Installation 2 Wochen lang lahm gelegt hatte.
Und da gibt es immer noch Hickups um die Lücken zu stopfen.

Daraufhin sind dort auch alle alten WinXP Maschinen für Messtechnik stillgelegt worden.
Wäre wohl (leider) die richtige Maßnahme

[Daniel]

Zitat von franktron:

Also ich habe das bei Alten PC's (XP Win 3.11) mit einem FTP Server gelöst.
Der geht immer

Klar ist FTP ein altes Protokoll, das man (fast) überall fahren kann - aber hier geht es um die mit SMBv1 verbundenen Sicherheitsprobleme ... diesbezüglich wird pures FTP keine Verbesserung sein.

[Codehunter]

Die Sache ist doch die: Wie viel Energie (Geld) investiert man in die Zwangsbeatmung von toten Altsystemen und wie viel kostet eine Ersatzbeschaffung von Neugeräten? Der Buchhaltung muss man wegen dem Ehda-Problem nur frühzeitig den Zahn ziehen. (Der Admin ist doch "eh da", der solls am Laufen halten)

[MichaelT]

In der Not fällt mir nur ein den lokalen IIS auf der XP Maschine als WebDav Server zu aktivieren. Ob diese Idee zu einem segensreichen Ergebnis führt sei dahingestellt.

Der WebDAV Client (Service) muss auf den Maschinen gestartet sein die darauf zugreifen.

Du kennst die Artikel zum Thema SMB v 1.0 und die Konsequenzen falls SMB 1.0 und SMB 2.0 aktiviert wird auf dem Client Computer. Kommt drauf an was auf diesem Rechner sonst noch läuft.

Zitat von tshubaka:

Hallo Wissende,
Grüsse
Peter

[Frickler]

Zitat von Codehunter:

Die Sache ist doch die: Wie viel Energie (Geld) investiert man in die Zwangsbeatmung von toten Altsystemen und wie viel kostet eine Ersatzbeschaffung von Neugeräten? Der Buchhaltung muss man wegen dem Ehda-Problem nur frühzeitig den Zahn ziehen. (Der Admin ist doch "eh da", der solls am Laufen halten)

Der TE schrieb von in Messgeräten integrierten XP-Rechnern. Wenn Du Glück hast, ist das so'n Rack-PC, bei dem man "einfach" die CPU-Komponente tauscht. Wenn Du Pech hast, ist ein neues Messgerät fällig. In dem Fall könnte der Preis der Ersatzbeschaffung den Preis zur "Zwangsbeatmung von toten Altsystemen" um ein Vielfaches übersteigen...