Если вы работаете с Windows-компьютерами, офисными сетевыми дисками, NAS или сетевыми принтерами, вы, скорее всего, уже использовали SMB. Полное название — Server Message Block. Это сетевой протокол общего доступа к файлам, который позволяет устройствам обращаться к удаленным файлам, принтерам и другим общим ресурсам. Удобство очевидно: все похоже на локальную папку. Риск появляется там же: при слишком широкой настройке, старой версии или неправильной сетевой границе SMB может стать точкой входа для атаки.［1］［2］［3］

Эта статья объясняет не только, что такое SMB, но и как его использовать, когда нельзя открывать его наружу и почему SMB 1 давно должен быть отключен.

Используйте руководство по онлайн-безопасности как основу: оно связывает этот риск с защитой аккаунтов, устройств, браузера и сети.

Ключевые выводы

SMB — распространенный протокол для общего доступа к файлам, принтерам и ресурсам в локальной сети.［1］［2］

Его сильные стороны — удобный доступ, точные права и естественная работа между устройствами, но только внутри правильной сетевой границы.

SMB 1 — устаревший протокол с высоким риском, который сегодня не следует оставлять включенным.［2］［3］

Опасность обычно не в том, что «SMB существует», а в старых версиях, широкой видимости, чрезмерных правах и отсутствии патчей.

Для удаленного доступа к общим ресурсам лучше сначала войти в защищенную частную сеть, а не открывать SMB напрямую в интернет.

Для чего нужен SMB?

Microsoft описывает SMB как сетевой протокол общего доступа к файлам, с помощью которого приложения могут читать и записывать удаленные файлы, а также запрашивать сервисы у удаленных серверных программ.［1］

Проще говоря:

вы открываете офисный сетевой диск как локальную папку;
несколько устройств используют один принтер;
NAS или серверные ресурсы доступны авторизованным устройствам в локальной сети.

Поэтому SMB часто встречается в офисах, домашних NAS, лабораториях и школах.

Как работает SMB?

Базовая модель — клиент отправляет запрос, сервер отвечает:

клиент подключается к серверу с поддержкой SMB;
стороны согласуют версию протокола и возможности;
пользователь или устройство проходит аутентификацию;
сервер проверяет права на общую папку или ресурс;
клиент открывает, читает, записывает, удаляет или выполняет другие операции.［1］

Это удобно для централизованного управления правами. Но слабая аутентификация, старые версии и свободные границы усиливают риск.

Где SMB используют чаще всего?

Общий доступ к файлам

Классический сценарий: команда открывает сетевой диск и работает с документами, таблицами, материалами и проектными файлами.

Общий доступ к принтерам

Несколько компьютеров печатают через один сетевой принтер.

NAS и внутренние ресурсы

Домашние NAS, офисные файловые серверы и устройства резервного копирования часто используют SMB.

Старые системы и гибридная работа

Облачные диски заменили часть сценариев, но SMB все еще широко используется в локальных сетях и внутренней инфраструктуре.

Почему SMB удобен и рискован?

SMB создан для удобного обмена ресурсами. Проблемы безопасности появляются, когда границы слишком свободны:

версия слишком старая;
права на общие папки слишком широкие;
локальные устройства не являются доверенными или чистыми;
SMB открыт напрямую в интернет;
патчи откладываются слишком долго.［2］［3］

Поэтому SMB часто всплывает в истории инцидентов. Проблема не всегда в факте использования SMB. Чаще проблема в старой версии и неправильном месте размещения.

SMB 1, 2 и 3: в чем разница?

Версия	Как относиться сегодня	Ключевые особенности
SMB 1	`Отключить`	Старый, неэффективный и слабый с точки зрения безопасности［2］
SMB 2	`Можно использовать`	Лучше производительность и эффективность взаимодействия
SMB 3	`Рекомендуется`	Более сильные функции безопасности и шифрования［1］［2］

Microsoft давно рекомендует отключать SMB 1 и считает его устаревшим компонентом, который не должен оставаться включенным по умолчанию.［2］ Важно понимать: «у SMB есть риски» не означает «нельзя использовать общий доступ к файлам». Точнее так: старый SMB особенно рискован.

Типичные риски SMB

1. Уязвимости старых версий

Многие крупные инциденты были связаны со старыми версиями SMB. Руководства CISA по ransomware также подчеркивают важность патчей и отключения ненужных устаревших протоколов.［3］

2. Слишком широкие права

Если общая папка дает лишние права чтения или записи, ошибки, злоупотребления и горизонтальное перемещение становятся проще даже без внешней атаки.

3. Прямое открытие в интернет

Это один из самых очевидных опасных шаблонов. SMB лучше подходит для внутреннего обмена ресурсами, а не для публичного сервиса в интернете.

4. Зараженные устройства внутри сети

Если один endpoint уже скомпрометирован, SMB может стать удобным маршрутом для горизонтального перемещения.

Когда SMB нельзя открывать наружу?

Практический ответ: почти все обычные среды не должны открывать SMB напрямую в публичный интернет.

Если нужно получить доступ к офисным файлам, домашнему NAS или внутренней общей папке извне, безопаснее:

сначала войти в доверенную сеть защищенным способом;
обращаться к SMB только в ограниченной зоне;
выдавать минимальные права только тем, кому они действительно нужны.

Это ключевая разница между «удаленным доступом к общим ресурсам» и «публикацией сервиса общего доступа для всего интернета».

6 практичных советов для дома и малых команд

Полностью отключите SMB 1 там, где это возможно;
Разрешайте общий доступ только нужным устройствам и с нужными правами;
Не выдавайте запись в общие папки по умолчанию;
Обновляйте прошивки, системы и патчи без долгих задержек;
Не пробрасывайте SMB-порты напрямую в интернет;
Для внешнего доступа сначала входите в защищенную сеть, затем обращайтесь к общим ресурсам.

SMB, облачные диски и Web-загрузки

SMB больше похож на доступ к удаленной файловой системе, чем на скачивание файла со страницы. Он хорош для естественного чтения и записи, но сильнее зависит от сетевых границ, прав и здоровья устройств.

Поэтому SMB не стоит считать обычным каналом скачивания. Это механизм доступа к ресурсам, который нужно настраивать консервативно.

Итогии

Что такое SMB: распространенный протокол общего доступа к файлам и ресурсам в локальных сетях.
Он удобен, потому что удаленные ресурсы ощущаются локальными. Он рискован, потому что ошибки в правах и границах быстро масштабируются.
Правильный подход — не «никогда не использовать SMB», а отключить SMB 1, сузить права, не открывать его наружу и быстро ставить патчи.
Для настоящего удаленного доступа сначала входите в защищенную сеть, затем обращайтесь к внутренним ресурсам.

Часто задаваемые вопросы (FAQ)

Что означает SMB?

Это сокращение от Server Message Block.［1］

Для чего в основном используют SMB?

Для общего доступа к файлам, принтерам и другим сетевым ресурсам.［1］［2］

Почему SMB 1 нужно отключить?

Он устарел, неэффективен и не соответствует современным ожиданиям безопасности. Microsoft давно рекомендует отключать его.［2］

SMB всегда небезопасен?

Нет. Реальный риск чаще связан со старыми версиями, чрезмерной видимостью, отсутствием патчей и слишком широкими правами.

Почему SMB нельзя открывать в интернет?

SMB рассчитан на внутренний обмен. Публичное открытие переносит приватный сервис в намного более рискованную среду.

Отказ от ответственности: Данная статья предназначена только для общего обучения сетевой безопасности и безопасности общего доступа к файлам. Она не является советом по корпоративной архитектуре, пентесту или настройке конкретной системы. Детали реализации различаются между версиями Windows, NAS-продуктами и сетевыми средами.

Издатель этого материала — AethoVPN; VPN-соединение не решает задачу «Server Message Block».

Источники:

Microsoft Learn - Microsoft SMB Protocol and CIFS Protocol Overview — https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3
Microsoft Learn - Stop using SMB1 — https://learn.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3#stop-using-smb1
CISA - #StopRansomware Guide — https://www.cisa.gov/stopransomware/ransomware-guide

Sources checked 8 мая 2026 г.

Рекомендуемые статьи:

Что такое SMB