Sửa lỗi “You can’t connect to the file share… requires the obsolete SMB1 protocol” cho văn phòng và doanh nghiệp

Cuối giờ chiều, kế toán của một văn phòng nhỏ mở máy để chốt sổ thì màn hình hiện nguyên dòng chữ: “You can’t connect to the file share because it’s not secure. This share requires the obsolete SMB1 protocol, which is unsafe and could expose your system to attack.” Thư mục chứa chứng từ, file lương và bảng kê đều nằm trên chiếc NAS trong phòng server. Máy in đa năng quét hóa đơn vào thư mục share cũng báo lỗi. Không ai đổi mật khẩu, không ai xóa gì — chỉ có một bản cập nhật Windows được cài tự động từ đêm trước.

Tóm tắt nhanh: tình huống này gần như luôn là lỗi cấu hình giao thức chia sẻ SMB giữa máy trạm và thiết bị lưu trữ, không phải hỏng ổ cứng hay mất dữ liệu. PCTech xử lý phần mềm từ xa với mức 50.000đ; trường hợp phải làm tại chỗ, kỹ thuật viên có mặt trong khoảng 30 phút, và công việc được bảo hành từ 7 đến 30 ngày.

Tình huống điển hình: lỗi “You can’t connect to the file share” ập đến đúng lúc cần dữ liệu nhất

Dạng ca này lặp lại với một kịch bản gần như giống nhau: một phòng ban chỉ cần mở đúng một thư mục mạng để làm việc, và đúng thư mục đó lại là nơi chứa dữ liệu không thể chờ. Bộ phận kế toán cần file chứng từ để chốt thuế, bộ phận kinh doanh cần bảng giá lưu trên NAS, máy in đa năng cần thư mục quét để lưu hóa đơn đầu vào. Khi thư mục chia sẻ biến mất khỏi màn hình, công việc dừng lại chứ không chỉ chậm đi vài phút.

Bốn thời điểm lỗi hay xuất hiện: sau khi Windows tự động cập nhật qua đêm; sau khi chiếc NAS được thay mới hoặc nâng firmware; sau khi một máy trạm được cài lại hệ điều hành; và khi đơn vị đưa vào dùng lại máy trạm đời cũ chạy Windows 7 hoặc XP. Cách lỗi thể hiện cũng khác nhau — có máy báo nguyên dòng “This share requires the obsolete SMB1 protocol”, có máy chỉ hiện thông báo không truy cập được đường dẫn theo tên thiết bị, có máy vào được thư mục nhưng mở file lại treo.

Điểm mấu chốt nằm ở giao thức chia sẻ file SMB. SMB1 ra đời từ thời Windows 98–2000, không có cơ chế kiểm tra toàn vẹn dữ liệu trên đường truyền và rất dễ bị lợi dụng để chạy mã từ xa. Từ Windows 10 bản 1709, Microsoft tắt SMB1 phía máy trạm theo mặc định; Windows 11 còn khắt khe hơn, muốn dùng phải bật thủ công. Khi máy trạm không còn SMB1 mà thiết bị lưu trữ trong phòng server chỉ “nói” được SMB1, hai bên không bắt tay được với nhau và thông báo lỗi xuất hiện.

⚠️ Lưu ý: Vì thế, phản xạ bật lại SMB1 trên máy trạm là cách nhanh nhất nhưng cũng là cách mở lại đúng cánh cửa mà Microsoft vừa đóng. SMB1 từng bị khai thác trong các đợt tấn công lan truyền diện rộng như EternalBlue/WannaCry năm 2017, khiến cả những tổ chức không hề bị nhắm tới cũng chịu ảnh hưởng. Với đơn vị đang xây dựng lớp bảo vệ tổng thể cho hệ thống nội bộ, EDR là gì ? Lợi ích của EDR với an ninh mạng doanh nghiệp là phần tham khảo hữu ích để đặt bài toán chia sẻ file vào đúng bối cảnh an toàn thông tin.

Phạm vi ảnh hưởng cũng là manh mối quan trọng. Nếu chỉ một hoặc hai máy trong phòng không vào được thư mục chung, vấn đề thường nằm ở cấu hình của chính máy trạm đó. Nếu cả phòng cùng lúc mất quyền truy cập, khả năng cao thiết bị lưu trữ hoặc chính sách chia sẻ trên máy chủ nội bộ mới là nơi cần kiểm tra trước.

Dịch vụ của PCTech dành cho ai và gồm những hạng mục công việc nào

Phần lớn khách đến với PCTech qua đúng câu mô tả lỗi — kiểu như gõ “sửa lỗi you cant connect to the fle share because it not secure this share requires the obsolete smb1 protocol” vào công cụ tìm kiếm — và điều họ cần không phải một bài giải thích dài, mà là cách mở lại thư mục chung càng sớm càng tốt. Nhóm khách hàng phù hợp với dịch vụ này là văn phòng và doanh nghiệp nhỏ có một NAS hoặc một máy chủ file nội bộ, vài máy trạm cùng dùng chung thư mục, máy in đa năng quét tài liệu vào share, phần mềm kế toán hoặc phần mềm quản lý đặt dữ liệu trên mạng nội bộ. Khách hàng cá nhân dùng NAS tại nhà, hoặc hộ kinh doanh có máy tính bàn nối vào ổ cứng mạng, cũng nằm trong nhóm được hỗ trợ.

Phạm vi công việc thực tế gồm:

• Kiểm tra cấu hình SMB trên máy trạm: xác định máy đang bật giao thức nào, vì sao phiên kết nối bị từ chối, và chỉnh đúng máy gặp lỗi thay vì áp một cấu hình chung cho toàn bộ hệ thống.
• Làm việc với thiết bị lưu trữ: kiểm tra phiên bản SMB mà NAS hoặc máy chủ file đang hỗ trợ, đối chiếu tài khoản đăng nhập, quyền chia sẻ và quyền trên từng thư mục.
• Ưu tiên giao thức an toàn hơn: đẩy hai bên lên SMB2/SMB3 khi thiết bị còn hỗ trợ, chỉ dùng SMB1 trong trường hợp thiết bị quá cũ và phải đi kèm biện pháp giới hạn phạm vi sử dụng.
• Khôi phục chức năng quét tài liệu vào thư mục chung: nhiều máy in đa năng lưu kết quả quét qua SMB, nên khi giao thức bị chặn thì tính năng scan-to-folder cũng dừng theo.
• Xử lý máy trạm đời cũ: với máy chạy Windows 7 hoặc XP chỉ còn cách dùng giao thức cũ, kỹ thuật viên trao đổi thẳng về rủi ro và các bước nâng cấp thay thế.
• Rà soát quyền truy cập theo phòng ban: gom tài khoản trùng lặp, chỉnh quyền để đúng người đúng thư mục, tránh tình trạng ai cũng vào được mọi thứ.

Có một điều cần nói rõ để khách không hiểu sai về dịch vụ: cách làm việc ở đây không phải tắt cảnh báo bảo mật rồi để đó. Bật SMB1 tràn lan trên mọi máy chỉ làm thông báo biến mất, còn rủi ro vẫn còn nguyên. Hướng xử lý là giữ lại quyền truy cập cho công việc thường ngày, đồng thời không mở thêm bề mặt tấn công cho cả hệ thống.

🛠️ Quy trình PCTech xử lý lỗi SMB1: từ cuộc gọi đầu tiên đến lúc dữ liệu chạy lại

Công việc được làm theo trình tự cố định để khách biết mình đang ở bước nào và vì sao kỹ thuật viên hỏi từng câu.

Bước 1 — Hỏi đúng ngữ cảnh trước khi kết nối: hệ điều hành của máy gặp lỗi, thiết bị lưu trữ đang dùng, lỗi xuất hiện từ khi nào, một máy hay nhiều máy cùng bị, và gần đó có bản cập nhật hay thay đổi thiết bị nào. Vài câu hỏi này thường rút ngắn thời gian xử lý đáng kể so với việc kết nối vào rồi dò lại từ đầu. Bạn có thể tìm hiểu thêm về Cách gắn dây công tắc và tín hiệu cho thùng máy tính bàn?.

Bước 2 — Kiểm tra từ xa: đây là hạng mục sửa phần mềm từ xa có mức 50.000đ. Kỹ thuật viên xem máy trạm đang bật giao thức nào, thử truy cập thư mục theo địa chỉ IP thay vì theo tên thiết bị, kiểm tra cổng dịch vụ chia sẻ và nhật ký kết nối để xác định bên nào là phía gây ra xung đột giao thức.

Bước 3 — Chọn hướng xử lý phù hợp với thiết bị: nếu NAS còn hỗ trợ giao thức mới, hướng đi là nâng cấu hình phía thiết bị lưu trữ rồi chỉnh máy trạm cho khớp. Nếu thiết bị đã quá cũ, kỹ thuật viên trình bày các lựa chọn kèm rủi ro tương ứng để khách quyết định, chứ không tự ý bật giao thức cũ trên toàn bộ máy trong cơ quan.

Bước 4 — Kiểm tra lại trên nhiều máy, không chỉ máy vừa sửa: mở thử một file nặng, ghi và xóa thử dữ liệu, quét thử một tài liệu từ máy in đa năng vào thư mục chung. Cách kiểm tra này giúp phát hiện sớm những máy còn lại đang dùng cấu hình khác và sẽ gặp lại đúng lỗi đó vào hôm sau.

Bước 5 — Bàn giao và ghi chú thay đổi: kỹ thuật viên liệt kê những gì đã chỉnh, tài khoản và quyền truy cập mới, để lần sau có sự cố tương tự thì không phải dò lại từ đầu. Công việc được bảo hành từ 7 đến 30 ngày tuỳ hạng mục.

Với trường hợp bắt buộc phải xử lý tại chỗ — chẳng hạn cần chạm trực tiếp vào thiết bị lưu trữ hoặc thiết bị mạng — kỹ thuật viên PCTech có mặt trong khoảng 30 phút.

💰 Chi phí tham khảo, thời gian phản hồi và lý do khách hàng gọi PCTech

Ba thông tin khách hỏi đầu tiên trong hầu hết cuộc gọi về lỗi chia sẻ file:

• Sửa phần mềm từ xa: 50.000đ. Phù hợp với các ca lỗi cấu hình giao thức, tài khoản truy cập hoặc quyền thư mục — nhóm nguyên nhân chiếm phần lớn các ca lỗi SMB1.
• Có mặt tại chỗ: khoảng 30 phút với những ca cần thao tác trực tiếp trên thiết bị lưu trữ, máy in mạng hoặc thiết bị mạng nội bộ.
• Bảo hành: 7 đến 30 ngày tuỳ hạng mục đã thực hiện, để khách yên tâm theo dõi thêm sau khi bàn giao.

Kinh nghiệm thực chiến cho thấy lỗi SMB1 hiếm khi đứng một mình. Cùng lúc với thông báo giao thức cũ, hệ thống thường có thêm vài điểm chưa ổn: máy trạm đời cũ vẫn được dùng cho một phần công việc, tài khoản truy cập thư mục chung đặt trùng nhau, quyền chia sẻ chồng chéo giữa nhiều nhóm. Đội kỹ thuật PCTech xử lý các ca dạng này thường xuyên, nên khi vào việc sẽ rà luôn những điểm đó thay vì chỉ làm cho thông báo lỗi biến mất — mục tiêu là khách không phải gọi lại lần hai cho cùng một thư mục. Bạn có thể tìm hiểu thêm về Hưỡng dẫn cài đặt phần mềm kê khai bảo hiểm y tế.

Với đơn vị có máy chủ nội bộ, các sự cố bảo mật tầng hệ thống đôi khi đến từ những thành phần ít được để mắt tới; Rootkit mới Nhắm mục tiêu Máy chủ Doanh nghiệp HP với Tấn công Xóa dữ liệu – iLOBleed Rootkit là một ví dụ cho thấy vì sao giữ giao thức chia sẻ ở phiên bản an toàn vẫn đáng làm, kể cả khi cách cũ vẫn “chạy được”.

Vài câu hỏi khách hay gặp trước khi đặt dịch vụ

Có nên bật lại SMB1 cho nhanh không? Chỉ nên xem đó là phương án cuối, dành cho thiết bị không còn cách nào khác, và phải đi kèm biện pháp giới hạn phạm vi sử dụng. Bật tràn lan trên mọi máy để lấy lại thư mục chung là cách đánh đổi không nên thực hiện trong môi trường có dữ liệu kế toán, nhân sự hoặc hợp đồng.

Lỗi này có làm mất dữ liệu trên NAS không? Bản thân thông báo giao thức không xóa dữ liệu; nó chặn kết nối nên máy trạm không mở được thư mục. Dữ liệu vẫn nằm trên thiết bị lưu trữ. Việc cần làm là khôi phục đường truy cập đúng cách chứ không phải cài lại hay định dạng thiết bị.

Xử lý mất bao lâu? Nhiều ca chỉ cần chỉnh cấu hình phía máy trạm là xong trong buổi hỗ trợ từ xa. Với ca liên quan thiết bị lưu trữ đời cũ hoặc phải thay đổi cách chia sẻ cho cả phòng ban, kỹ thuật viên cần thêm thời gian kiểm tra và trao đổi trước khi thực hiện.

Máy in đa năng không quét được tài liệu vào thư mục chung có phải cùng nguyên nhân? Rất có thể là cùng nguyên nhân. Nhiều máy in đa năng lưu kết quả quét qua giao thức chia sẻ file SMB, nên khi giao thức này bị chặn hoặc không khớp giữa máy in và thiết bị lưu trữ thì tính năng scan-to-folder cũng dừng theo. Kỹ thuật viên sẽ kiểm tra cả máy in trong quá trình xử lý và quét thử một tài liệu vào thư mục chung để xác nhận.

Vì sao chỉ một vài máy bị lỗi còn máy khác vẫn vào thư mục bình thường? Nếu chỉ một hoặc hai máy trong phòng không vào được thư mục chung, vấn đề thường nằm ở cấu hình của chính máy trạm đó, chẳng hạn máy đã tắt giao thức cũ sau bản cập nhật còn máy khác thì chưa. Nếu cả phòng cùng lúc mất quyền truy cập, khả năng cao thiết bị lưu trữ hoặc chính sách chia sẻ trên máy chủ nội bộ mới là nơi cần kiểm tra trước.

Nếu NAS hoặc máy chủ file quá cũ, không hỗ trợ giao thức mới thì phải làm sao? Trong trường hợp này, kỹ thuật viên trình bày các lựa chọn kèm rủi ro tương ứng để khách quyết định, chứ không tự ý bật giao thức cũ trên toàn bộ máy trong cơ quan. Nếu buộc phải dùng giao thức cũ cho một thiết bị không còn cách nào khác, phần việc đó phải đi kèm biện pháp giới hạn phạm vi sử dụng; song song đó, kỹ thuật viên trao đổi thẳng về hướng nâng cấp hoặc thay thế thiết bị.

Nếu thư mục chia sẻ đang chặn công việc của cả phòng, hãy liên hệ PCTech để được kiểm tra trước qua kênh hỗ trợ từ xa, hoặc đặt lịch để kỹ thuật viên có mặt tại chỗ trong khoảng 30 phút với những ca cần thao tác trực tiếp. Đội ngũ kỹ thuật của chúng tôi làm việc với hệ thống file nội bộ đủ lâu để biết khi nào nên chỉnh cấu hình, khi nào nên thay đổi cách chia sẻ dữ liệu cho an toàn hơn.