403Webshell
Server IP : 127.0.0.1  /  Your IP : 216.73.216.109
Web Server : Apache/2.4.54 (Win64) OpenSSL/1.1.1q PHP/8.1.10
System : Windows NT DESKTOP-E5T4RUN 10.0 build 19045 (Windows 10) AMD64
User : SERVERWEB ( 0)
PHP Version : 8.1.10
Disable Function : NONE
MySQL : OFF |  cURL : ON |  WGET : OFF |  Perl : OFF |  Python : OFF |  Sudo : OFF |  Pkexec : OFF
Directory :  C:/Windows/System32/drivers/es-ES/

Upload File :
current_dir [ Writeable] document_root [ Writeable]

 

Command :

[ Back ]     

Current File : C:/Windows/System32/drivers/es-ES/mrxsmb.sys.mui
MZ����@���	�!�L�!This program cannot be run in DOS mode.

$5�<�q�R�q�R�q�R�e���p�R�e�P�p�R�Richq�R�PEL�!J

pp@ �G8.rdata�@@.rsrcP H@@�4
T88�4$��8.rdata8x.rdata$zzzdbg �.rsrc$01�"x!.rsrc$02 ���2���qF"�t��W���o��/7u�4��0�H�������
��� �8�P�h�����
��������

 
0
@
P
`
p
�
�
�
�
�
��"���#��D&��4(���+��/���4��h8n��=n�H>V��B��C\ �d��MUI������������P��ms5qХC7�8g�&��>@���MUIes-ES&Recursos compartidos de cliente de SMBSMB Client Shares�Este conjunto de contadores muestra informaci�n acerca de los recursos compartidos del servidor a los que accede el cliente mediante el protocolo SMB versi�n 2 o posterior.Bytes le�dos/sRead Bytes/secCFrecuencia con la que se leen los bytes en este recurso compartido.Bytes de escritura/sWrite Bytes/secGFrecuencia con la que se escriben los bytes en este recurso compartido.Solicitudes de lectura/sRead Requests/secUFrecuencia con la que se env�an las solicitudes de lectura a este recurso compartido.Solicitudes de escritura/sWrite Requests/secWFrecuencia con la que se env�an las solicitudes de escritura a este recurso compartido.Promedio de bytes/lecturaAvg. Bytes/Read5Promedio de n�mero de bytes por solicitud de lectura.Promedio de bytes/escrituraAvg. Bytes/Write7Promedio de n�mero de bytes por solicitud de escritura.Promedio de segundos/lectura
Avg. sec/ReadZPromedio de latencia entre que se env�a una solicitud de lectura y se recibe la respuesta.PAPromedio de segundos/escrituraAvg. sec/Write\Promedio de latencia entre que se env�a una solicitud de escritura y se recibe la respuesta.Bytes de datos/sData Bytes/secQFrecuencia con la que se leen o se escriben los bytes en este recurso compartido.Solicitudes de datos/sData Requests/secaFrecuencia con la que se env�an las solicitudes de lectura o escritura a este recurso compartido.$Promedio de bytes de datos/solicitudAvg. Data Bytes/RequestAPromedio de n�mero de bytes por solicitud de lectura o escritura.PA'Promedio de segundos/solicitud de datosAvg. sec/Data RequestfPromedio de latencia entre que se env�a una solicitud de lectura o escritura y se recibe la respuesta.#Longitud actual de la cola de datosCurrent Data Queue LengthZN�mero actual de solicitudes de lectura o escritura pendientes en este recurso compartido.*Promedio de longitud de la cola de lecturaAvg. Read Queue LengthRPromedio de n�mero de solicitudes de lectura en cola para este recurso compartido.,Promedio de longitud de la cola de escrituraAvg. Write Queue LengthTPromedio de n�mero de solicitudes de escritura en cola para este recurso compartido.PA(Promedio de longitud de la cola de datosAvg. Data Queue LengthjPromedio de n�mero de solicitudes tanto de lectura como de escritura en cola para este recurso compartido.Solicitudes de metadatos/sMetadata Requests/secWFrecuencia con la que se env�an las solicitudes de metadatos a este recurso compartido.Paradas de cr�dito/segCredit Stalls/sec`N�mero de solicitudes por segundo retrasadas por falta de cr�ditos para este recurso compartido.PAjLa velocidad a la que se leen los bytes de este recurso compartido a trav�s de colocaci�n de RDMA directo.pLa velocidad a la que se escriben los bytes para este recurso compartido a trav�s de colocaci�n de RDMA directo.zVelocidad con la que se env�an solicitudes de lectura a este recurso compartido a trav�s de la colocaci�n directa de RDMA.|Velocidad con la que se env�an solicitudes de escritura a este recurso compartido a trav�s de la colocaci�n directa de RDMA.GVelocidad a la que las solicitudes de lectura van a trav�s de Turbo I/OIVelocidad a la que las solicitudes de escritura van a trav�s de Turbo I/O$El n�mero de solicitudes comprimidas#El n�mero de respuestas comprimidasPA'El n�mero de bytes comprimidos enviadosPA7Lectura de Bytes transmitidos a trav�s de SMB directo/s)Read Bytes transmitted via SMB Direct/sec9Bytes de escritura transmitidos a trav�s de SMB directo/s*Write Bytes transmitted via SMB Direct/sec=Solicitudes de lectura transmitidos a trav�s de SMB directo/s,Read Requests transmitted via SMB Direct/sec?Solicitudes de escritura transmitidas a trav�s de SMB directo/s-Write Requests transmitted via SMB Direct/sec!Lecturas por segundo de Turbo I/OTurbo I/O Reads/sec"Escritura por segundo de Turbo I/OTurbo I/O Writes/secSolicitudes comprimidas/sPACompressed Requests/secRespuestas comprimidas/sCompressed Responses/secBytes comprimidos enviados/sCompressed Bytes Sent/sec*00�00�0�0�PP(�	��e�e������$-�-�����������h�����!N�!N�	�u��u�d	�u��u���u�v�t�v��v��%w�,w���w��w� �w��w�(!�w��w� $�w��w��'Px�Qx�x,Sx�Tx��1Yx�bx�l9fx�fx�LWlx�mx��[�x��x��^y�y��{"y�"y�|�$y�+y�D�}�}�l�}�}��@��@����hx�ix����u�v����w��w�T�Sx�Xx��cx�ex�<�gx�gx����x��x��x��x�x�aм Informaci�n

$Server Error

$Cached Error

LInitialize Security Context Error

<Security Signature Error

 Start State

End State

Error

 Advertencia

 Informaci�n

Detallado

@Microsoft-Windows-SMBClient

lMicrosoft-Windows-SMBClient/HelperClassDiagnostic

lMicrosoft-Windows-SMBClient/ObjectStateDiagnostic

XMicrosoft-Windows-SMBClient/Operacional

\Microsoft-Windows-SMBClient/XPerfAnalytic

XMicrosoft-Windows-SMBClient/Diagnostic

\Microsoft-Windows-SMBClient/Conectividad

TMicrosoft-Windows-SMBClient/Seguridad

LMicrosoft-Windows-SMBClient/Audit

lCreate SrvCall Error: %1 Location: %2 Context: %3

lSession Setup Error: %1 Location: %2 Context: %3

hTree Connect Error: %1 Location: %2 Context: %3

pCreate VNetRoot Error: %1 Location: %2 Context: %3

hCreate File Error: %1 Location: %2 Context: %3

@Packet Fragment (%2 bytes)

TTransitioned to State: %1 Context: %2

�SMB exchange suspended: RxContext %1 Exchange %2 ListHead %3

�SMB exchange resumed: RxContext %1 Exchange %2 ExchangeState %3 ExchangeStatus %4

0SMB buffer context suspended: BufferCtxt %1 Exchange %2 MidCharge %3 Window %4 CurrentWindowLimit %5 ThrottlingWindowLimit %6 CurrentWindowSize %7

,SMB buffer context resumed: BufferCtxt %1 Exchange %2 MidCharge %3 Window %4 CurrentWindowLimit %5 ThrottlingWindowLimit %6 CurrentWindowSize %7

lSMB Mid window blocked: Window %1 HungSession %2

8SMB rechunk multi-credit request: BufferCtxt %1 Exchange %2 MidCharge %3 Window %4 CurrentWindowLimit %5 ThrottlingWindowLimit %6 CurrentWindowSize %7

hSMB initialize Mid window: Server %2 Window %3

DSMB Mid window state: Window %1 CurrentWindowSize %2 CurrentWindowLimit %3 ThrottlingWindowLimit %4 OldestPendingMid %5 NextAvailableMid %6 CreditsGranted %7

dSMB teardown Mid window: Server %2 Window %3

lSMB copy data completion: Status %1 VcEndpoint %2

dSMB send completion: Status %1 VcEndpoint %2

tWSK connect: SocketAddress %2 VcEndpoint %3 Socket %4

|WSK connect completion: VcEndpoint %1 Socket %2 Status %3

�WSK send: VcEndpoint %1 Socket %2 SendMdl %3 SendLength %4

�WSK send completion: VcEndpoint %1 Socket %2 SendMdl %3 SendLength %4 Status %5

�WSK receive: VcEndpoint %1 Socket %2 ReceiveMdl %3 ReceiveLength %4

�WSK receive completion: VcEndpoint %1 Socket %2 ReceiveMdl %3 ReceiveLength %4 Status %5

pCompression requested for file object %3: Status %4

�Decompression failed: VcEndpoint %1 Socket %2 ReceiveBuffer %3 ReceiveLength %4 Status %5

�Compression failed: VcEndpoint %1 Socket %2 SendBuffer %3 SendLength %4 Status %5

pSMB session expired: SessionEntry %1 ServerName %3

tSMB 3 part SPN reauth: SessionEntry %1 ServiceName %3

dSMB reconnect durable open: Fcb %1 SrvOpen %2

LSMB defer open: Fcb %1 SrvOpen %2

PSMB undefer open: Fcb %1 SrvOpen %2

�SMB send[%1]: [%2] (Mid/Sid/Tid) (%3/%4/%5) MidCharge %6 Creds %7 SendLengh %8 VcEndpoint %9

�SMB receive: [%1] (Mid/Sid/Tid) (%2/%4/%5) Creds %6 Status %7 VcEndpoint %8

�SMB receive interim: [%1] (Mid/AsyncId/Sid/Tid) (%2/%3/%4/%5) Creds %6 Status %7 VcEndpoint %8

�SMB receive async: [%1] (AsyncId/Sid/Tid) (%3/%4/%5) Creds %6 Status %7 VcEndpoint %8

<SMB registry key: %1 = %2

�SMB update file info cache: RxContext %1 Fcb %2 FileName %4

�SMB fetch file info cache: RxContext %1 Fcb %2 FileName %4 Status %5

�SMB invalidate file info cache: RxContext %1 Fcb %2 FileName %4

�SMB update file not found cache: RxContext %1 Fcb %2 FileName %4

�SMB fetch file not found cache: RxContext %1 Fcb %2 FileName %4 Result %5

�SMB invalidate file not found cache: RxContext %1 Fcb %2 FileName %4

xSMB populate dir cache: RxContext %1 Fcb %2 DirName %4

�SMB fetch dir cache: RxContext %1 Fcb %2 FileName %4 Status %5

�Session %1 to %6 transitioned from [%2] to [%3] with Status %4

�Share connection %1 to %6 transitioned from [%2] to [%3] with Status %4

�Open handle %1 to %10%12 transitioned from [%5] to [%6] with Status %7

`The local computer didn't received an SMB1 negotiate response in the last 20 minutes.n%nGuidance:%n%nThis event indicates that no attempt was made to contact this computer via the SMB1 protocol. After %1 online days of no SMB1 contact attempts, the SMB1 Client service will automatically uninstall.

tNo se pudo abrir un identificador persistente.%n%nError: %7%n%nFileId: %2:%3%nCreateGUID: %4%nRuta de acceso: %10%12%n%nMotivo: %8%n%nGu�a:%nUn identificador persistente permite realizar una conmutaci�n por error transparente en cl�steres de servidor de archivos Windows. Este evento tiene muchas causas y no siempre indica que haya un problema con SMB. Revise la documentaci�n en l�nea para ver la informaci�n de soluci�n de problemas.

�An invalid FSCTL_QUERY_NETWORK_INTERFACE_INFO response was sent by the server %2

The client failed to connect to the server %2 from the local IP address %4 to the remote IP address %6 over TCP transport. Error: %7

The client failed to connect to the server %2 from the local IP address %4 to the remote IP address %6 over RDMA transport. Error: %7

The client connected to the server %2 from the local IP address %4 to the remote IP address %6 over TCP transport successfully

The client connected to the server %2 from the local IP address %4 to the remote IP address %6 over RDMA transport successfully

�No se puede resolver el nombre del servidor.%n%nError: %2%n%nNombre del servidor: %4%n%nGu�a:%nEl cliente no puede resolver la direcci�n del servidor en DNS ni WINS. Este problema suele aparecer justo despu�s de unir un equipo al dominio, cuando puede que el registro DNS del cliente a�n no se haya propagado a todos los servidores DNS. Tambi�n deber�a esperar este evento al iniciarse el sistema en un servidor DNS (como un controlador de dominio) que apunta a s� mismo para el DNS principal. Deber�a validar la configuraci�n del cliente DNS en este equipo mediante IPCONFIG /ALL y NSLOOKUP.

`%1.%n%nError: %2%n%nNombre de servidor: %4

�No se pudo establecer una conexi�n de red.%n%nError: %2%n%nNombre del servidor: %4%nDirecci�n del servidor: %6%nTipo de conexi�n: %7%n%nGu�a:%nEsto indica un problema con el transporte o la red subyacentes, como con TCP/IP, pero no con SMB. Otra posible causa de este problema es un firewall que bloquee los puertos TCP 445 o 5445 al usar un adaptador de RDMA iWARP.

Se interrumpi� una conexi�n de red.%n%nNombre del servidor: %4%nDirecci�n del servidor: %6%nTipo de conexi�n: %7%n%nGu�a:%nEsto indica que se interrumpi� la conexi�n del cliente al servidor.%n%nLas desconexiones frecuentes e inesperadas al usar un RDMA en un adaptador de Ethernet convergente (RoCE) pueden indicar un error de configuraci�n de red. RoCE necesita que se configure el control de flujo basado en prioridades (PFC) en todos los host, conmutadores y enrutadores de la red de RoCE. Si PFC no se configura correctamente, podr�a producirse la p�rdida de paquetes, adem�s de desconexiones frecuentes y problemas de rendimiento.

4Se agot� el tiempo de espera de la solicitud porque no hubo respuesta del servidor.%n%nNombre del servidor: %6%nId. de sesi�n:%3%nId. del �rbol:%4%nId. del mensaje:%2%nComando: %1%nNombre de instancia: %9%nN�mero de reintentos: %10%nTiempo transcurrido (ms): %11%n%nGu�a:%nEl servidor responde al TCP, pero no al SMB. Aseg�rate de que el servicio del servidor funciona y responde adecuadamente y que los discos no tengan una latencia por E/S alta, ya que esto podr�a ocasionar que los discos no respondan al SMB. Asimismo, aseg�rate de que el servidor responde de forma global y que no est� pausado; por ejemplo, puedes comprobar si puedes iniciar sesi�n en �l.

�Se agreg� una interfaz de transporte TCP/IP.%n%nNombre: %2%n�ndice de interfaz: %3%n%nGu�a:%nSe agreg� un enlace TCP/IP al adaptador de red especificado para el cliente SMB. Ahora el cliente SMB puede enviar y recibir tr�fico SMB en este adaptador de red mediante TCP/IP. Deber�a esperar este evento cuando se reinicia un equipo o cuando se rehabilita un adaptador de red que estaba deshabilitado. No se requiere ninguna acci�n por parte del usuario.

�Se elimin� una interfaz de transporte TCP/IP.%n%nNombre: %2%n�ndice de interfaz: %3%n%nGu�a:%nSe quit� un enlace TCP/IP del adaptador de red especificado para el cliente SMB. Deber�a esperar este evento cuando se apaga un equipo o cuando se deshabilita un adaptador de red que estaba habilitado. No se requiere ninguna acci�n por parte del usuario.

hSe agreg� una interfaz de transporte TDI.%n%nNombre: %2%n%nGu�a:%nSe agreg� un enlace TDI (NetBIOS) al adaptador de red especificado para el cliente SMB. Ahora el cliente SMB puede enviar y recibir tr�fico de SMB en este adaptador de red mediante TDI. Deber�a esperar este evento cuando se reinicia un equipo o cuando se rehabilita un adaptador de red que estaba deshabilitado. No se requiere ninguna acci�n por parte del usuario.

�Se elimin� una interfaz de transporte TDI.%n%nNombre: %2%n%nGu�a:%nnSe quit� un enlace TDI (NetBIOS) del adaptador de red especificado para el cliente SMB. Deber�a esperar este evento cuando se apaga un equipo o cuando se deshabilita un adaptador de red que estaba habilitado. No se requiere ninguna acci�n por parte del usuario.

8Se complet� el registro del testigo.%n%nEstado: %1%n%nNombre de recurso compartido del cl�ster: %4%nTipo de recurso compartido del cl�ster: %2%nDirecci�n de cl�ster de servidores de archivos: %6%n%nGu�a:%nEl cliente se registr� correctamente con el testigo SMB a trav�s de RPC mediante TCP (puerto 135 y despu�s un puerto de extremo por encima de 1023). No se requiere ninguna acci�n por parte del usuario.

�Se complet� la anulaci�n del registro del testigo.%n%nEstado: %1%n%nNombre de recurso compartido del cl�ster: %4%nTipo de recurso compartido del cl�ster: %2%n%nGu�a:%nEl cliente anul� correctamente el registro con el testigo SMB a trav�s de RPC mediante TCP (puerto 135 y despu�s un puerto de extremo por encima de 1023). No se requiere ninguna acci�n por parte del usuario.

,Error del servidor en la solicitud de negociaci�n.%n%nError: %2%n%nNombre de servidor: %4%n%nGu�a:%nEl servidor no admite ning�n dialecto que el cliente est� intentando negociar; por ejemplo, el cliente tiene SMB2/SMB3 deshabilitados y el servidor tiene SMB1 deshabilitado.

lError en la solicitud de cierre.%n%nError: %2%n%nRuta de acceso: %4%6%n%nGu�a:%nNo se cerr� un identificador persistente (disponibilidad continua) o un identificador resistente.

�Las interfaces RDMA est�n disponibles pero el cliente no se pudo conectar al servidor a trav�s del transporte RDMA.%n%nNombre de servidor: %2%n%nGu�a:%nTanto el cliente como el servidor poseen adaptadores RDMA (SMB directo) pero hay un problema con la conexi�n y el cliente tuvo que recurrir a usar SMB TCP/IP (no RDMA).

�No se pudo establecer una conexi�n de red SMB multicanal.%n%nError: %2%n%nNombre de servidor: %4%nDirecci�n de servidor: %6%nDirecci�n de cliente: %7%nNombre de instancia: %9%nTipo de conexi�n: %10%n%nGu�a:%nEsto indica un problema con el transporte o la red subyacentes, como con TCP/IP, pero no con SMB. Otra posible causa de este problema es un firewall que bloquee los puertos TCP 445 o 5445 al usar un adaptador de RDMA iWARP. Dado que el error se produjo al intentar conectar canales adicionales, no provocar� un error de la aplicaci�n. Este evento tiene fines de diagn�stico �nicamente.

4El cliente estableci� su sesi�n en server.%n%nNombre del servidor: %4%nDirecci�n del servidor: %6!S!%nDirecci�n del cliente: %8!S!%nId. de sesi�n: %2

lEl cliente no pudo establecer su sesi�n con el servidor.%n%nError: %1%n%nNombre del servidor: %4%nDirecci�n del servidor: %6!S!%nDirecci�n del cliente: %8!S!%nId. de sesi�n: %2

Error en una solicitud de identificador persistente/resistente porque el identificador no era v�lido o se super� el tiempo de espera.%n%nEstado: %7%n%nTipo: %1%nRuta de acceso: %4%6%nN�mero de reinicios: %2%n%nGu�a:%nDespu�s de reintentar una solicitud en un identificador con disponibilidad continua (persistente) o uno resistente, el cliente no pudo volver a conectarse al identificador. Este evento es resultado de un error de recuperaci�n de identificador. Revise otros eventos para obtener m�s detalles.

�El valor del Registro SMB multicanal no est� configurado con los valores predeterminados.%n%nValor del Registro predeterminado:%n[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]%n"DisableMultiChannel"=dword:0%nValor del Registro configurado:%n[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]%n"DisableMultiChannel"=dword:%2%n%nGu�a:%nPuede configurar SMB multicanal en el cliente mediante el cmdlet de Windows PowerShell Set-SmbClientConfiguration. No se recomienda deshabilitar la compatibilidad multicanal del cliente SMB, ya que puede reducir el rendimiento y la fiabilidad si un canal o una ruta de acceso de red genera un error.

�El controlador SMB 3 y SMB 2 no est� configurado con el tipo de inicio predeterminado.%n%nTipo de inicio predeterminado: DEMAND_START%nTipo de inicio configurado: DISABLED%n%nGu�a:%nDeber�a esperar este evento cuando deshabilite SMB2/SMB3 para el cliente mediante SC.EXE o editando el Registro de Windows. Microsoft no recomienda deshabilitar SMB2/SMB3. La deshabilitaci�n de SMB2/SMB3 impide el uso de caracter�sticas tales como Conmutaci�n por error transparente SMB, Escala horizontal SMB, SMB multicanal, SMB directo (RDMA), Cifrado SMB, VSS para recursos compartidos de archivos SMB y Concesi�n de directorio SMB. En la mayor�a de los escenarios, SMB proporciona una soluci�n como alternativa a deshabilitar SMB2/SMB3.

�El cliente admite SMB directo (RDMA) y se est� utilizando la firma SMB.%n%nNombre del recurso compartido: %2%n%nGu�a:%nPara lograr el rendimiento �ptimo de SMB directo, puede deshabilitar la firma SMB. Esta configuraci�n es menos segura y solamente deber�a considerarla en redes privadas de confianza con un control de acceso estricto.

<El cliente admite SMB directo (RDMA) y se est� utilizando Cifrado SMB.%n%nNombre del recurso compartido: %2%n%nGu�a:%nPara lograr el rendimiento �ptimo de SMB directo, puede deshabilitar Cifrado SMB en el servidor para los recursos compartidos a los que acceda este cliente. Esta configuraci�n es menos segura y solamente deber�a considerarla en redes privadas de confianza con un control de acceso estricto.

El valor de la directiva de grupo Orden de conjunto de cifrado no es v�lido.%n%nGu�a:%n%nEste evento indica que un administrador ha configurado un valor no v�lido para el valor de directiva de grupo "Computer Configuration\Administrative Templates\Network\Lanman Workstation\Cipher Suite Order". El cliente usar� el orden de conjunto de cifrado "%1" hasta que este error se resuelva.

�Se quit� la opci�n RequireSecureNegotiate.%n%nClave del Registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters%nValor del Registro: RequireSecureNegotiate%n%nGu�a:%n%nEste evento suele producirse cuando un administrador configura la opci�n RequireSecureNegotiate. La negociaci�n segura evita ataques de tipo "Man in the middle" contra el establecimiento de una conexi�n SMB. En versiones anteriores de Windows se permit�a deshabilitar la negociaci�n segura, pero esta opci�n ya no est� disponible. El cliente quit� la opci�n del Registro. No es necesario que el usuario realice ninguna acci�n.

�%1.%n%nError: %2%n%nEstado de seguridad: %3%nNombre de usuario: %10%nId. de inicio de sesi�n: %4%nNombre de servidor: %6

D%1.%n%nError: %2%n%nEstado de seguridad: %3%nNombre de usuario: %10%nId. de inicio de sesi�n: %4%nNombre de servidor: %6%nNombre de entidad de seguridad: %8

�Error de la autenticaci�n de salida con un token de red.%n%nError: %2%n%nNombre de servidor: %4%n%nGu�a:%nEsto suele indicar que se debe configurar la delegaci�n para un escenario de autenticaci�n Kerberos de doble salto. Si la delegaci�n est� configurada, confirme que los servicios est�n configurados correctamente en el servidor de nivel intermedio.

�El valor LmCompatibilityLevel es diferente al predeterminado.%n%nNivel de compatibilidad de LM configurado: %2%nNivel de compatibilidad de LM predeterminado: 3%n%nGu�a:%nLa autenticaci�n de LAN Manager (LM) es el protocolo usado para autenticar clientes Windows para las operaciones de red. Esto incluye la uni�n a un dominio, el acceso a recursos de red y la autenticaci�n de usuarios o equipos. Esto determina qu� protocolo de autenticaci�n desaf�o/respuesta se negocia entre el equipo cliente y el servidor. En concreto, el nivel de autenticaci�n de LM determina los protocolos de autenticaci�n que el cliente intentar� negociar o que el servidor aceptar�. El valor establecido para LmCompatibilityLevel determine el protocolo de autenticaci�n desaf�o/respuesta que se usar� para los inicies de sesi�n de red. Este valor afecta al nivel de protocolo de autenticaci�n que los clientes usan, el nivel de seguridad de sesi�n que se negocia y el nivel de autenticaci�n que los servidores aceptan.%n%nValor (configuraci�n) - Descripci�n%n%n0 (Enviar respuestas LM y NTLM): los clientes usan autenticaci�n LM y NTLM y nunca la seguridad de sesi�n NTLMv2. Los controladores de dominio aceptan autenticaci�n LM, NTLM y NTLMv2.%n%n1 (Enviar LM y NTLM - usar seguridad de sesi�n NTLMv2 si se negocia): los clientes usan autenticaci�n LM y NTLM, y seguridad de sesi�n NTLMv2 si el servidor la admite. Los controladores de dominio aceptan autenticaci�n LM, NTLM y NTLMv2.%n%n2 (Enviar solo respuesta NTLM): los clientes usan solo autenticaci�n NTLM y la seguridad de sesi�n NTLMv2 si el servidor la admite. Los controladores de dominio aceptan autenticaci�n LM, NTLM y NTLMv2.%n%n3 (Enviar solo respuesta NTLM v2): los clientes usan solo autenticaci�n NTLMv2 y usan la seguridad de sesi�n NTLMv2 si el servidor la admite. Los controladores de dominio aceptan autenticaci�n LM, NTLM y NTLMv2.%n%n4 (Enviar solo respuesta NTLMv2/rechazar LM): los clientes usan solo autenticaci�n NTLMv2 y usan la seguridad de sesi�n NTLMv2 si el servidor la admite. Los controladores de dominio rechazan LM y solo aceptan autenticaci�n NTLM y NTLMv2.%n%n5 (Enviar solo respuesta NTLM v2/rechazar LM y NTLM): los clientes usan solo autenticaci�n NTLMv2 y usan la seguridad de sesi�n NTLMv2 si el servidor la admite. Los controladores de dominio rechazan LM y NTLM, y aceptan solo autenticaci�n NTLMv2.%n%nLos niveles de LmCompatibility configurados de forma incompatible entre un cliente y servidor (como 0 en un cliente y 5 en un servidor) impiden el acceso al servidor. Los servidores y clientes que no son de Microsoft tambi�n proporcionan estos valores de configuraci�n.

�El cliente SMB no se pudo conectar al recurso compartido.%n%nError: %2%n%nRuta de acceso: %4%6

�Error de validaci�n de negociaci�n.%n%nDe respuesta de negociaci�n:%nDialecto: %1%nModo de seguridad: %2%nFuncionalidades: %3%nServerGuid: %4%n%nDe respuesta de VALIDATE_NEGOTIATE_INFO:%nDialecto: %5%nModo de seguridad: %6%nFuncionalidades: %7%nServerGuid: %8%n%nGu�a:%nEl cliente negoci� correctamente el dialecto SMB, el modo de seguridad, las funcionalidades y el GUID del servidor con el servidor, pero despu�s se produjo un error en la validaci�n de estos valores despu�s de conectarse a un recurso compartido. Puede que se deba a un intento de ataque de tipo "Man in the middle".

�Error de validaci�n de firma.%n%nError:%7%n%nNombre del servidor: %6%nId. de sesi�n:%3%nId. de �rbol:%4%nId. de mensaje:%2%nComando: %1%n%nGu�a:%nEste error indica que los mensajes SMB se est�n modificando en tr�nsito por la red desde el servidor hasta el cliente. Esto se puede deber a que haya finalizado la sesi�n en el servidor, a un problema de red, a un problema con un servidor SMB de terceros o a un intento de ataque de tipo "Man in the middle".%n%nPacketFragment:%9

�El cliente recibi� un mensaje sin cifrar cuando se esperaba que estuviera cifrado.%n%nNombre del servidor: %6%nId. de sesi�n:%3%nId. de �rbol:%4%nId. del mensaje:%2%nComando: %1%nNombre de instancia: %9%n%nGu�a:%nEste error indica que los mensajes de SMB se est�n modificando a trav�s de la red desde el servidor al cliente. Tal vez sea debido a que la sesi�n finaliz� en el servidor, un problema en la red, un problema con un servidor SMB de terceros o un intento de ataque de tipo "man-in-the-middle".

hNo se pudo descifrar un mensaje cifrado de SMB. %n%nError:%7%n%nNombre del servidor: %6%nId. de sesi�n:%3%nNombre de instancia: %9%n%nGu�a:%nEl cliente recibi� un mensaje cifrado de SMB, pero no puede descifrar los datos. Esto normalmente significa que la comunicaci�n vino de una sesi�n anterior que ya no existe. Es posible que tambi�n se haya da�ado o alterado el encabezado del cifrado en la red entre el cliente y el servidor.

$El valor del Registro de la firma de SMB no est� configurado con los valores predeterminados.%n%nValor del Registro predeterminado:%n[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]%n"EnableSecuritySignature"=dword:1%nValor del Registro configurado:%n[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]%n"EnableSecuritySignature"=dword:0%n%nGu�a:%nAunque puede deshabilitar, habilitar o requerir la firma SMB, las reglas de negociaci�n cambiaron a partir de SMB2 y no todas las combinaciones funcionan como SMB1.%n%nEl comportamiento efectivo de SMB2/SMB3 es:%nCliente requerido y servidor requerido = Firmado%nCliente no requerido y servidor requerido = Firmado%nServidor requerido y cliente no requerido = Firmado%nServidor no requerido y cliente no requerido = No firmado%n%nCuando se requiere Cifrado SMB, no se usa la firma SMB, independientemente de la configuraci�n. Cifrado SMB proporciona de forma impl�cita las mismas garant�as de integridad que la firma SMB.

$Se rechaz� un inicio de sesi�n como invitado no seguro.%n%nNombre de usuario: %2%nNombre del servidor: %4%n%nGu�a:%nEste evento indica que el servidor intent� iniciar una sesi�n de usuario como invitado sin autenticar y el cliente deneg� su acceso. Los inicios de sesi�n como invitado no admiten caracter�sticas de seguridad est�ndar como la firma y el cifrado. Como resultado, los inicios de sesi�n como invitado son vulnerables a ataques de tipo "Man in the middle" que pueden exponer informaci�n confidencial en la red. Windows deshabilita de manera predeterminada los inicios de sesi�n como invitado no seguros. Microsoft no recomienda habilitarlos.

hEl valor del Registro %1 no est� configurado con las opciones predeterminadas.%n%nValor del Registro predeterminado:%n[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]%n"%1"=dword:0%nValor del Registro configurado:%n[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]%n"%1"=dword:%2%n%nGu�a:%nEste evento indica que un administrador ha habilitado inicios de sesi�n como invitado no seguros. Los inicios de sesi�n como invitado no seguro se producen cuando un servidor inicia la sesi�n de un usuario como un invitado sin autenticar, lo que suele producir un error de autenticaci�n. Los inicios de sesi�n como invitado no admiten caracter�sticas de seguridad est�ndar como la firma y el cifrado. Como resultado, los inicios de sesi�n como invitado hacen que el cliente sea vulnerable a ataques de tipo "Man in the middle" que pueden exponer informaci�n confidencial en la red. Windows deshabilita de manera predeterminada los inicios de sesi�n como invitado no seguros. Microsoft no recomienda habilitarlos.

�La autenticaci�n mutua se perdi� de manera inesperada despu�s de volver a autenticar a %6%nUsuario %8%nLogonID %4%nEstado %2%n AuthProtocol antiguo %9  Nuevo %10%nMutualAuthState antiguo %11 Nuevo %12%nAgrupado %13%n

�Se recibi� la respuesta de negociaci�n de SMB1 desde el dispositivo remoto cuando el equipo local no pudo negociar con SMB1. %n%nDialecto: %1%n%n. Nombre del servidor: %3%n%n. Gu�a: %n. El cliente tiene SMB1 deshabilitado o desinstalado. Para obtener m�s informaci�n: https://go.microsoft.com/fwlink/?linkid=852747.

HEl equipo local recibi� una respuesta de negociaci�n de SMB1.%n%nDialecto: %1%n%n SecurityMode: %3%n%n Nombre de servidor: %5%n%n Gu�a: %n. SMB1 est� en desuso y no debe estar instalado ni habilitado. Para obtener m�s informaci�n, consulta https://go.microsoft.com/fwlink/?linkid=852747.

�El equipo local no recibi� una respuesta de negociaci�n de SMB1 en los �ltimos %1 d�as.n%nGu�a:%n%neste evento indica que despu�s de no detectar ning�n intento ponerse en contacto con el equipo mediante el protocolo SMB1 despu�s de estar %1 d�as en l�nea, el servicio de cliente SMB1 se desinstal� autom�ticamente.

,Packet (%4 bytes)

�La conexi�n se desconect� forzosamente. %n%nError: %2%n%nNombre: %4%n%nDirecci�n del servidor: %6%nDirecci�n del cliente: %7%nNombre de la instancia: %9%nTipo de conexi�n: %10%n%nGu�a: %nse ha desconectado esta conexi�n para forzar que las solicitudes existentes realicen una conmutaci�n por recuperaci�n lo antes posible. Se trata de un mecanismo de error r�pido para permitir que las capas superiores apliquen sus directivas de recuperaci�n lo antes posible. Este evento es solo para diagn�sticos.

(Se borr� el estado de desconexi�n de esta conexi�n %n%nNombre: %3%nNombre de la instancia: %5%n%nGu�a: se han borrado los estados de desconexi�n persistentes de esta conexi�n. %nLas nuevas E/S se enviar� al servidor con normalidad. Este evento es solo para diagn�sticos.

t%5 connect: SocketAddress %2 VcEndpoint %3 Socket %4

|%4 connect completion: VcEndpoint %1 Socket %2 Status %3

|%5 send: VcEndpoint %1 Socket %2 SendMdl %3 SendLength %4

�%6 send completion: VcEndpoint %1 Socket %2 SendMdl %3 SendLength %4 Status %5

�%5 receive: VcEndpoint %1 Socket %2 ReceiveMdl %3 ReceiveLength %4

�%6 receive completion: VcEndpoint %1 Socket %2 ReceiveMdl %3 ReceiveLength %4 Status %5

No se pudo volver a conectar a un identificador persistente.%n%nError: %7%n%nFileId: %2:%3%nCreateGUID: %4%nRuta de acceso: %10%12%n%nRaz�n: %8%n%nError anterior de reconexi�n: %13%nRaz�n anterior de reconexi�n: %14%n%nGu�a:%nUn identificador persistente permite realizar una conmutaci�n por error transparente en cl�steres de servidor de archivos Windows. Este evento tiene muchas causas y no siempre indica que haya un problema con SMB. Revise la documentaci�n en l�nea para ver la informaci�n de soluci�n de problemas.

�No se pudo volver a conectar a un identificador resistente.%n%nError: %7%n%nFileId: %2:%3%nRuta de acceso: %10%12%n%nRaz�n: %8.%n%nError anterior de reconexi�n: %13%nRaz�n anterior de reconexi�n: %14%n%nGu�a:%nUn identificador resistente proporciona garant�as a las aplicaciones que lo solicitan. Este evento tiene muchas causas y no siempre indica que haya un problema con SMB. Revise la documentaci�n en l�nea para ver la informaci�n de soluci�n de problemas.

No se pudo establecer una conexi�n de red.%n%nError: %2%n%nNombre del servidor: %4%nDirecci�n del servidor: %6%nNombre de instancia: %9%nTipo de conexi�n: %10%n%nGu�a:%nEsto indica un problema con el transporte o la red subyacentes, como con TCP/IP, pero no con SMB. Otra posible causa de este problema es un firewall que bloquee los puertos TCP 445 o 5445 al usar un adaptador de RDMA iWARP.

`Se interrumpi� una conexi�n de red.%n%nNombre de instancia: %4%nNombre de servidor: %6%nDirecci�n del servidor: %8%nTipo de conexi�n: %9%nInterfaceId: %10%n%nGu�a:%nEsto indica que se interrumpi� la conexi�n del cliente al servidor.%n%nLas desconexiones frecuentes e inesperadas al usar un adaptador de RDMA a trav�s de Ethernet convergente (RoCE) pueden indicar un error de configuraci�n de red. RoCE necesita que se configure el control de flujo basado en prioridades (PFC) en todos los host, conmutadores y enrutadores de la red de RoCE. Si PFC no se configura correctamente, podr�a producirse la p�rdida de paquetes, adem�s de desconexiones frecuentes y problemas de rendimiento.

@El cliente perdi� su sesi�n en el servidor.%n%nError: %1%n%nNombre del servidor: %5%nId. de sesi�n: %2%n%nGu�a:%nSi el servidor es un servidor de archivos del cl�ster de conmutaci�n por error de Windows, este mensaje aparece cuando se mueve el recurso compartido de archivos entre nodos del cl�ster. Tambi�n deber�a haber un antievento 30806 que indica que se restableci� la sesi�n en el servidor. Si el servidor no era de conmutaci�n por error, es probable que antes estuviera en l�nea pero ahora no resulte accesible a trav�s de la red.

\El cliente restableci� su sesi�n en el servidor.%n%nNombre del servidor: %5%nDirecci�n del servidor: %7%nId. de sesi�n: %2%n%nGu�a:%nDeber�a esperar este evento si hubo un evento anterior 30805, pero el cliente reanud� correctamente la conexi�n en cach� antes de que expirara el tiempo de espera.

|Se perdi� la conexi�n al recurso compartido.%n%nError: %1%n%nNombre del recurso compartido: %5%nId. de sesi�n: %2%nId. de �rbol: %3%n%nGu�a:%nSi el servidor es un servidor de archivos de cl�ster de conmutaci�n por error de Windows, aparecer� este mensaje cuando el recurso compartido de archivos se mueva entre nodos del cl�ster. Tambi�n deber�a haber un antievento 30808 que indica que se restableci� la sesi�n en el servidor. Si el servidor no era de conmutaci�n por error, es probable que antes estuviera en l�nea pero ahora no resulte accesible a trav�s de la red.

�Se restableci� la conexi�n al recurso compartido.%n%nNombre del recurso compartido: %5%nDirecci�n del servidor: %7%nId. de sesi�n: %2%nId. de �rbol: %3%n%nGu�a:%nDeber�a esperar este evento si hubo un evento anterior 30807, pero el cliente reanud� correctamente la conexi�n en cach� antes de que expirara el tiempo de espera.

�El cliente SMB recibi� una solicitud para moverse a un nodo diferente en un cl�ster de servidores de archivos.%n%nNombre del cl�ster de servidores de archivos: %4%nNueva direcci�n del cl�ster de servidores de archivos: %6%n%nGu�a:%nSe est� usando Disponibilidad continua (conmutaci�n por error transparente) y el equipo cliente se va a mover a otro nodo despu�s de una solicitud de testigo SMB a trav�s de RPC mediante TCP (primero entrando en contacto con el puerto 135 y despu�s, con un puerto de extremo por encima de 1023). No se necesita que el usuario realice ninguna acci�n.

�El cliente SMB se movi� correctamente a un nodo diferente en un cl�ster de servidores de archivos.%n%nNombre del cl�ster de servidores de archivos: %4%nNueva direcci�n del cl�ster de servidores de archivos: %6%n%nGu�a:%nSe est� usando Disponibilidad continua (conmutaci�n por error transparente) y el equipo cliente se movi� correctamente a otro nodo despu�s de una solicitud de testigo SMB a trav�s de RPC mediante TCP (primero entrando en contacto con el puerto 135 y despu�s, con un puerto de extremo por encima de 1023). No se necesita que el usuario realice ninguna acci�n.

4El cliente SMB no se pudo mover a un nodo diferente en un cl�ster de servidor de archivos.%n%nError: %1%n%nNombre del cl�ster de servidor de archivos: %4%n%nGu�a:%nSe est� usando Disponibilidad continua (conmutaci�n por error transparente) y el equipo cliente no se pudo mover a otro nodo despu�s de una solicitud de testigo SMB a trav�s de RPC mediante TCP (primero entrando en contacto con el puerto 135 y despu�s, con un puerto de extremo por encima de 1023). Error al intentar conectarse al servidor de destino; el motivo suele ser un problema en la configuraci�n de la red. Por ejemplo, se puede producir este problema si la direcci�n IP del nodo de destino no se puede resolver, si el nodo de destino se encuentra tras un firewall o si no hay ninguna ruta de red del cliente al nodo.

pLa conexi�n finaliz� ya que una o m�s solicitudes de E/S agotaron el tiempo de espera.%n%nError: %2%n%nNombre: %4%nDirecci�n del servidor: %6%nDirecci�n del cliente: %7%nNombre de la instancia: %9%nTipo de conexi�n: %10%n%nGu�a:%nEsto indica un problema con la red subyacente o la pila de almacenamiento del servidor remoto. No se completaron las operaciones de E/S en el tiempo asignado. Es posible que la aplicaci�n no detecte este error ya que las operaciones de E/S se suelen volver a realizar en una conexi�n diferente. Este evento es solo para diagn�sticos.

tEl identificador se cre� sin persistencia.%n%nId. de archivo: %2:%3%nCreateGUID: %4%nRuta de acceso: %10%12%n%nGu�a:%nEl servidor admite Disponibilidad continua (identificadores persistentes) y la solicitud de crear el identificador se realiz� correctamente. Sin embargo, el servidor no concedi� persistencia. Deber�a comprobar que el filtro de clave de reanudaci�n se est� ejecutando en el servidor y est� adjunto al volumen de destino.

�El servidor no admite multicanal.%n%nNombre del servidor: %2%n%nGu�a:%nEl cliente intent� usar SMB multicanal, pero un administrador ha deshabilitado la compatibilidad multicanal en el servidor. Tambi�n es posible que se trate de un servidor de archivos no de Microsoft que no admita multicanal o que lo haya deshabilitado. Puede habilitar SMB multicanal en el servidor mediante este cmdlet de Windows PowerShell: Set-SmbServerConfiguration -EnableMultiChannel:$true. Este evento no se aplica a la configuraci�n multicanal del cliente SMB, que se controla con el cmdlet Set-SmbClientConfiguration de Windows PowerShell. Habilitar o deshabilitar la compatibilidad multicanal del cliente no afecta a la compatibilidad multicanal del servidor.

pEl cliente no se puede conectar con el servidor debido a un valor del Registro de restricci�n multicanal.%n%nNombre del servidor: %2%n%nGu�a:%nEl cliente intent� usar SMB multicanal, pero un administrador ha configurado la compatibilidad multicanal para impedirla en el cliente. Puede configurar SMB multicanal en el cliente mediante los cmdlets de Windows PowerShell: New-SmbMultichannelConstraint y Remove-SmbMultichannelConstraint.

Active

$Disconnected

Suspended

<Construction in progress

4Recovery in progress

8Disconnect in progress

<Invalidation in progress

Invalid

Deleted

Tdi

Wsk

Rdma

VMBUS

Quic

@Smb2DiagReasonNotSpecified

,Smb2DiagReasonDns

HSmb2DiagReasonSetSocketSecurity

0Smb2DiagReasonIPSec

DSmb2DiagReasonNetworkConnect

LSmb2DiagReasonNegotiateValidation

DSmb2DiagReasonExchangeExpiry

PSmb2DiagReasonDisconnectIndication

@Smb2DiagReasonNegativeCache

dSmb2DiagReasonConsecutiveSessionSetupFailures

\Smb2DiagReasonQuicServerCertificateError

TSmb2DiagReasonQuicServerConfigFailure

HSmb2DiagReasonAcquireCredHandle

,Smb2DiagReasonISC

PSmb2DiagReasonSessionSetupResponse

<Smb2DiagReasonMADowngrade

HSmb2DiagReasonCreateSigningKey

LSmb2DiagReasonRegisterCryptoKeys

,Smb2DiagReasonQCA

TSmb2DiagReasonEncryptionOnNullSession

LSmb2DiagReasonTreeConnectResponse

TSmb2DiagReasonValidateNegotiateFsctl

DSmb2DiagReasonHandleReconnect

DSmb2DiagReasonCreateResponse

PSmb2DiagReasonExchangeCancellation

TSmb2DiagReasonExchangeNoBindingObject

LSmb2DiagReasonExchangeSendFailure

DSmb2DiagReasonObjectSuspended

DSmb2DiagReasonUserDisconnect

@Smb2DiagReasonHandleClosed

lSmb2DiagDisconnectReasonReceiveContextAllocation

\Smb2DiagDisconnectReasonPaddingAllocation

pSmb2DiagDisconnectReasonExchangeReceiveHandlerError

hSmb2DiagDisconnectReasonMessageBufferAllocation

`Smb2DiagDisconnectReasonVcEndpointTornDown

hSmb2DiagDisconnectReasonMessageSizeReceiveError

lSmb2DiagDisconnectReasonMessageSizeTooLargeError

\Smb2DiagDisconnectReasonMessageCopyError

dSmb2DiagDisconnectReasonVcReceiveHandlerError

XSmb2DiagDisconnectReasonVcReceiveError

Negotiate

$Session setup

Logoff

$Tree connect

(Tree disconnect

Create

Close

Flush

Read

Write

Lock

Ioctl

Cancel

Echo

(Query directory

$Change notify

 Query info

Set info

$Oplock break

Create

Close

Read

Write

,Query information

(Set information

Query EA

Set EA

$Flush buffers

<Query volume information

8Set volume information

,Directory control

0File system control

(Device control

8Internal device control

$Lock control

Cleanup

(Query security

$Set security

8Query quota information

4Set quota information

0Internal probe I/O

Symmetric

 Asymmetric

�4VS_VERSION_INFO��
4aJ
4aJ?StringFileInfo�0C0A04B0LCompanyNameMicrosoft CorporationVFileDescriptionWindows NT SMB Minirdrn'FileVersion10.0.19041.3636 (WinBuild.160101.0800)6InternalNameMRxSmb.sys�8LegalCopyright� Microsoft Corporation. Todos los derechos reservados.FOriginalFilenameMRXSMB.Sys.MUIl&ProductNameSistema operativo Microsoft� Windows�DProductVersion10.0.19041.3636DVarFileInfo$Translation
�PADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX

Youez - 2016 - github.com/yon3zu
LinuXploit