wifey
2022-03-16T09:00:25+00:00
我最近1~2年一直在用SMB1.0作为windows和iphone/ipad之间的文件共享手段，今天突然发现此方法失效，而前几天(3月16日)还是好好的。
查了一下记录，这几天没有更新系统，没有安装新软件，没有动过windows功能，没有动过防火墙
排查发现windows功能中smb1.0的勾被取消，计算机-管理-共享文件夹-共享 中设置的共享文件夹已停止共享
还有更加惊悚的，排查防火墙规则时发现，入站规则中有几年前勒索病毒流行时添加的阻止139、445端口的规则且已启用(最近未调整过)，而这两个端口正是smb所需要使用的端口
那么问题来了，如果阻止139、445端口的规则一直在生效，那我之前通过SMB1.0共享是怎么通过防火墙的？如果阻止139、445端口的规则以前没生效，那是为什么这几天又开始生效了呢？
查了一下记录，这几天没有更新系统，没有安装新软件，没有动过windows功能，没有动过防火墙
排查发现windows功能中smb1.0的勾被取消，计算机-管理-共享文件夹-共享 中设置的共享文件夹已停止共享
还有更加惊悚的，排查防火墙规则时发现，入站规则中有几年前勒索病毒流行时添加的阻止139、445端口的规则且已启用(最近未调整过)，而这两个端口正是smb所需要使用的端口
那么问题来了，如果阻止139、445端口的规则一直在生效，那我之前通过SMB1.0共享是怎么通过防火墙的？如果阻止139、445端口的规则以前没生效，那是为什么这几天又开始生效了呢？