Empower は NTLM (NT LAN Manager) および SMB（サーバーメッセージブロック）プロトコルを使用しますか？ - WKB80727
Article number: 80727To English version
環境
- Empower
- サーバーメッセージブロック (SMB) プロトコル
- SMB v1
- Windows NT LAN Manager (NTLM) プロトコル
- NTLMv1
- ゼロデイエクスプロイト
回答
はい、Empower は SMB/NTLM プロトコルを使用します。これはクライアント/サーバー作業に必要です。ただし、お客様が SMB v1 を無効にしてゼロデイエクスプロイトを軽減する場合は、この Microsoft 記事の指示に従う必要があります。
Empower は、これらのプロトコルの特定のバージョンを必要とせず、直接呼び出しません。Empower は、基盤となるオペレーティングシステムによって、必要な接続を確立します。
追加情報
Waters は、Microsoft のガイダンスに従うと、SMB v1 のみを無効にしても Empower に問題は発生しないと考えています。
ポート 445 は標準の SMB ポートです。
id80727, EMP2LIC, EMP2OPT, EMP2SW, EMP3GC, EMP3LIC, EMP3OPT, EMP3SW, EMPGC, EMPGPC, EMPLIC, EMPOWER2, EMPOWER3, EMPSW, node, SUP
NTLMv1 が無効になり、すべてのコンピューターについて NTLMv2 が必要になるようにネットワーク環境が設定されている場合、Empower の機能は影響を受けないはずです。同様に、SMB1 がすべてのノードで無効になっている場合は、SMB2/3 を使用する必要があります。