升级DSM 7后老设备连不上共享？SMB排查与升级建议

场景

NAS 升到 DSM 7 之后，IT 接到一堆报障：几台老电脑打不开共享文件夹，IP 摄像头、网络播放器也连不上了。打开日志中心的连接日志，能看到这样的记录：用户登录 SMB 失败，原因是 NTLMv1 not permitted。这不是升级出了故障，而是新版本把一条不安全的旧认证通道关掉了。

先弄清被关掉的是什么

NTLMv1 是很老的身份验证协议，应答机制存在明显缺陷，容易被破解。DSM 7 起默认只接受 NTLMv2。受影响的主要是两类：只支持 SMB1 且被配置成只用 NTLMv1 的老 Windows 电脑，以及只认 SMB1 加 NTLMv1 的嵌入式设备——IP 摄像头、多功能打印机、硬件播放器都在此列。排查的头一步就是看日志确认报错，再分清对面是电脑还是嵌入式设备，两条路处理方式不同。

老 Windows 电脑：优先升级系统

正路是升级到 Windows 10 及以上并启用 SMB2 或 SMB3，数据保密性才有保障；Windows XP 这类系统本身早已停止安全更新，继续用风险远不止这一处。确实一时换不了的机器，可以在电脑上调整：运行里打开 secpol.msc，进安全设置、本地策略、安全选项，把“网络安全： LAN Manager 验证级别”改成“仅发送 NTLMv2 响应、拒绝 LM 和 NTLM”，重启生效。Home 版没有 secpol.msc，需要另想办法或联系微软支持。

嵌入式老设备：换设备是上策

摄像头、老打印机这类设备大多不支持自定义认证设置，建议直接更换支持 NTLMv2 的型号，或联系厂商索要固件支持。实在动不了的，才有一招兜底：NAS 侧进控制面板、文件服务、SMB、高级设置、其他，勾选“启用 NTLMv1 验证”。要想清楚代价——这是把整台 NAS 的认证强度拉回老水平，等于为个别设备让全公司门锁降级；如果设备还要求 SMB1，还得把最小 SMB 协议降到 SMB1，勒索软件借 SMB1 传播的前车之鉴并不远，能不开就不开。

借机把老设备清单盘一遍

这次连不上，恰好把全网还在用 SMB1、NTLMv1 的设备摸了一遍底。列个清单：哪些能升级、哪些能换、哪些必须限期替换，定个时间表收尾，别让临时兼容变成长期隐患。

老旧系统与存储平台的兼容治理，贵州诚鑫致达科技服务过不少企业，从评估到替换路径都能一起规划，有需要可以搜“诚鑫致达”。