Windows で SMBv1、SMBv2、および SMBv3 を検出、有効化、無効化する

SMBv1 は、Windows Server 2019 以降のバージョンでは既定ではインストールされません。 以前のバージョンの Windows Server では、サーバー マネージャーを使用して SMBv1 を削除できます。

1. SMBv1 を削除するサーバーで、サーバー マネージャーを開きます。

2. サーバー マネージャー ダッシュボードの [このローカル サーバーの構成] で、[役割と機能の追加] 選択。

3. [始める前に] ページで、[役割および機能の削除ウィザード] を選択し、次のページで [次へ] を選択します。

4. [移行先サーバー の選択] ページの [サーバー プール] で、機能を削除するサーバーが選択されていることを確認し、[次へ] 選択します。

5. [サーバー ロールの選択] ページで、[次へ] を選択します。

6. On the Remove features page, clear the checkbox for SMB 1.0/CIFS File Sharing Support, and then select Next.

   

7. [削除の選択を確認する] ページで、機能が一覧表示されていることを確認してから、[削除] を選択 します。

Windows 8.1、Windows 10、および Windows 11 では、[プログラムの削除] を使用して SMBv1 を無効にすることができます。

これらのオペレーティング システムで SMBv1 を無効にするには、次の手順を実行します。

1. In Control Panel, select Programs and Features.

2. [コントロール パネル ホーム] で、[Windows の機能の有効化または無効化] を選択して [Windows の機能] ダイアログを開きます。

3. In the Windows Features dialog, scroll down the list, clear the checkbox for SMB 1.0/CIFS File Sharing Support, and then select OK.

   

4. After Windows applies the change, on the confirmation page, select Restart now.

You can use the Set-SMBServerConfiguration cmdlet to enable or disable the SMBv1, SMBv2, and SMBv3 protocols on a server component. You can use the Get-SmbServerConfiguration cmdlet to retrieve the SMB server configuration.

You don't have to restart the computer after you run the Set-SMBServerConfiguration cmdlet.

SMBv1

• Detect:

  Get-SmbServerConfiguration | Select EnableSMB1Protocol
  

• Disable:

  Set-SmbServerConfiguration -EnableSMB1Protocol $false
  

• Enable:

  Set-SmbServerConfiguration -EnableSMB1Protocol $true
  

詳細については、「SMB1の使用を停止する」を参照してください。

SMBv2 と SMBv3

• Detect:

  Get-SmbServerConfiguration | Select EnableSMB2Protocol
  

• Disable:

  Set-SmbServerConfiguration -EnableSMB2Protocol $false
  

• Enable:

  Set-SmbServerConfiguration -EnableSMB2Protocol $true
  

Windows 7、Windows Server 2008 R2、Windows Vista、および Windows Server 2008 で SMB を有効または無効にする

Windows 7、Windows Server 2008 R2、Windows Vista、または Windows Server 2008 を実行する SMB サーバーで SMB プロトコルを有効または無効にするには、次のセクションで説明するように、Windows PowerShell またはレジストリ エディターを使用します。

Windows PowerShell を使用する

You can use the Get-Item, Get-ItemProperty, and Set-ItemProperty cmdlets to detect, enable, and disable SMB protocols.

SMB サーバー上の SMBv1

• Detect:

  Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}
  

  既定の構成は Enabledです。 その結果、レジストリの名前付き値は作成されないため、コマンドは SMB1 値を返しません。

• Disable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
  

• Enable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force
  

詳細については、「SMB1の使用を停止する」を参照してください。

SMB サーバー上の SMBv2 と SMBv3

• Detect:

  Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}
  

• Disable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force
  

• Enable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 -Force
  

レジストリ エディターを使用する

SMB サーバーで SMBv1 を有効または無効にするには、レジストリ エディターを開き、次のレジストリ キー パスに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

次のプロパティを持つエントリを構成します。

• For the name, use SMB1.
• For the type, use REG_DWORD.
• For the data, use 0 for Disabled and 1 for Enabled. The default value is 1, or Enabled. この場合、レジストリ キーは作成されません。

SMB サーバーで SMBv2 を有効または無効にするには、レジストリ エディターを開き、次のレジストリ キー パスに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

次のプロパティを持つエントリを構成します。

• For the name, use SMB2.
• For the type, use REG_DWORD.
• For the data, use 0 for Disabled and 1 for Enabled. The default value is 1, or Enabled. この場合、レジストリ キーは作成されません。

Windows クライアントと Windows Server を実行する SMB クライアントで SMB プロトコルの状態を検出、有効化、無効化する方法を次に示します。

SMB クライアント上の SMBv1

• Detect:

  sc.exe qc lanmanworkstation
  

• Disable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled
  

• Enable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= auto
  

詳細については、「SMB1の使用を停止する」を参照してください。

SMB クライアント上の SMBv2 と SMBv3

• Detect:

  sc.exe qc lanmanworkstation
  

• Disable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled
  

• Enable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb20 start= auto
  

SMBv1

SMB サーバーで SMBv1 を無効にするには、レジストリで次の新しい項目を構成します。

• Key path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
• Registry entry: SMB1
• Entry type: REG_DWORD
• Entry data: 0, for Disabled

グループ ポリシーを使用してこの項目を構成するには、次の手順を実行します。

1. グループ ポリシー管理コンソールを開きます。 Right-click the Group Policy object (GPO) that should contain the new preference item, and then select Edit.

2. In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

3. Right-click the Registry node, point to New, and then select Registry Item.

   

4. [新しいレジストリプロパティ ダイアログで、次の値を選択または入力します。

   • Action: Create
   • Hive: HKEY_LOCAL_MACHINE
   • Key Path: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
   • Value name: SMB1
   • Value type: REG_DWORD
   • Value data: 0

   

この手順では、SMBv1 サーバー コンポーネントを無効にします。 このポリシーは、ドメイン内のすべての必要なワークステーション、サーバー、およびドメイン コントローラーに適用する必要があります。

SMBv1

To disable the SMBv1 client, you need to update the services registry key to prevent the start of the MRxSMB10 driver. Then you need to remove the dependency on MRxSMB10 from the entry for LanmanWorkstation so that it can start normally without requiring MRxSMB10 to first start.

このセクションでは、レジストリ内の次の 2 つの項目の既定値を更新して置き換える方法について説明します。

• Key path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10
  • Registry entry: Start
  • Entry type: REG_DWORD
  • Entry data: 4, for Disabled
• Key path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
  • Registry entry: DependOnService
  • エントリの種類: REG_MULTI_SZ
  • Entry data: Bowser,MRxSmb20,NSI

グループ ポリシーを使用してこれらのエントリを構成するには、次の手順を実行します。

1. グループ ポリシー管理コンソールを開きます。 Right-click the GPO that should contain the new preference item, and then select Edit.

2. In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

3. Right-click the Registry node, point to New, and then select Registry Item.

4. [新しいレジストリプロパティ ダイアログで、次の値を選択または入力します。

   • Action: Update
   • Hive: HKEY_LOCAL_MACHINE
   • Key Path: SYSTEM\CurrentControlSet\services\mrxsmb10
   • Value name: Start
   • Value type: REG_DWORD
   • Value data: 4

   

5. To remove the dependency on the MRxSMB10 driver that was disabled, open the New Registry Properties dialog, and then select or enter the following values:

   • Action: Replace
   • Hive: HKEY_LOCAL_MACHINE
   • Key Path: SYSTEM\CurrentControlSet\Services\LanmanWorkstation
   • Value name: DependOnService
   • Value type: REG_MULTI_SZ
   • Value data:
     • Bowser
     • MRxSmb20
     • NSI

   Note

   Don't include bullet points in the three Value data strings. 次のスクリーンショットに示すように、文字列のみを一覧表示します。

   

   The default value includes MRxSMB10 in many versions of Windows. By replacing the default value with these three strings, you effectively remove MRxSMB10 as a dependency for LanmanWorkstation. 4 つの既定値の代わりに、これらの 3 つの値を使用します。

   Note

   グループ ポリシー管理コンソールを使用する場合、引用符やコンマを使用する必要はありません。 個々の行に各エントリを入力するだけです。

6. SMBv1 の無効化を完了するには、対象のシステムを再起動します。