Обнаружение, включение и отключение SMBv1, SMBv2 и SMBv3 в Windows

SMBv1 по умолчанию не устанавливается в Windows Server 2019 и более поздних версиях. В более ранних версиях Windows Server можно использовать диспетчер серверов для удаления SMBv1:

1. На сервере, из которого требуется удалить SMBv1, откройте диспетчер серверов.

2. На панели мониторинга Диспетчера серверов в разделе Настройка этого локального серверавыберите Добавить роли и компоненты.

3. На странице "Перед началом работы" выберите "Пуск мастера удаления ролей и компонентов", а затем на следующей странице нажмите кнопку "Далее".

4. На странице Выбор целевого сервера в разделе Пул серверовубедитесь, что выбран сервер, с которого нужно удалить функцию, а затем нажмите кнопку Далее.

5. На странице "Удалить роли сервера" нажмите кнопку "Далее".

6. On the Remove features page, clear the checkbox for SMB 1.0/CIFS File Sharing Support, and then select Next.

   

7. На странице выбора "Подтверждение удаления" убедитесь, что эта функция указана, а затем нажмите кнопку "Удалить".

В Windows 8.1, Windows 10 и Windows 11 можно использовать удаление программ для отключения SMBv1.

Чтобы отключить SMBv1 в этих операционных системах, сделайте следующее:

1. In Control Panel, select Programs and Features.

2. В разделе главная страницапанели управления выберите Включить или отключить функции Windows, чтобы открыть диалоговое окно Функции Windows.

3. In the Windows Features dialog, scroll down the list, clear the checkbox for SMB 1.0/CIFS File Sharing Support, and then select OK.

   

4. After Windows applies the change, on the confirmation page, select Restart now.

You can use the Set-SMBServerConfiguration cmdlet to enable or disable the SMBv1, SMBv2, and SMBv3 protocols on a server component. You can use the Get-SmbServerConfiguration cmdlet to retrieve the SMB server configuration.

You don't have to restart the computer after you run the Set-SMBServerConfiguration cmdlet.

SMBv1

• Detect:

  Get-SmbServerConfiguration | Select EnableSMB1Protocol
  

• Disable:

  Set-SmbServerConfiguration -EnableSMB1Protocol $false
  

• Enable:

  Set-SmbServerConfiguration -EnableSMB1Protocol $true
  

Дополнительные сведения см. в разделе Прекратите использовать SMB1.

SMBv2 и SMBv3

• Detect:

  Get-SmbServerConfiguration | Select EnableSMB2Protocol
  

• Disable:

  Set-SmbServerConfiguration -EnableSMB2Protocol $false
  

• Enable:

  Set-SmbServerConfiguration -EnableSMB2Protocol $true
  

Включение или отключение SMB в Windows 7, Windows Server 2008 R2, Windows Vista и Windows Server 2008

Чтобы включить или отключить протоколы SMB на сервере SMB, работающем под управлением Windows 7, Windows Server 2008 R2, Windows Vista или Windows Server 2008, используйте Windows PowerShell или редактор реестра, как описано в следующих разделах.

Использование Windows PowerShell

You can use the Get-Item, Get-ItemProperty, and Set-ItemProperty cmdlets to detect, enable, and disable SMB protocols.

SMBv1 на сервере SMB

• Detect:

  Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}
  

  Конфигурация по умолчанию — Enabled. В результате не создается именованное значение реестра, поэтому команда не возвращает значение SMB1.

• Disable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
  

• Enable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force
  

Дополнительные сведения см. в разделе Прекратите использовать SMB1.

SMBv2 и SMBv3 на сервере SMB

• Detect:

  Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}
  

• Disable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force
  

• Enable:

  Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 -Force
  

Использование редактора реестра

Чтобы включить или отключить SMBv1 на сервере SMB, откройте Редактор реестра и перейдите к следующему разделу реестра.

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Настройте запись со следующими свойствами:

• For the name, use SMB1.
• For the type, use REG_DWORD.
• For the data, use 0 for Disabled and 1 for Enabled. The default value is 1, or Enabled. В этом случае раздел реестра не создается.

Чтобы включить или отключить SMBv2 на сервере SMB, откройте Редактор реестра и перейдите к следующему пути к разделу реестра:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

Настройте запись со следующими свойствами:

• For the name, use SMB2.
• For the type, use REG_DWORD.
• For the data, use 0 for Disabled and 1 for Enabled. The default value is 1, or Enabled. В этом случае раздел реестра не создается.

Вот как определить состояние, включить и отключить протоколы SMB на клиенте SMB, на котором выполняется клиент Windows и Windows Server.

SMBv1 на клиенте SMB

• Detect:

  sc.exe qc lanmanworkstation
  

• Disable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= disabled
  

• Enable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb10 start= auto
  

Дополнительные сведения см. в разделе Прекратите использовать SMB1.

SMBv2 и SMBv3 на клиенте SMB

• Detect:

  sc.exe qc lanmanworkstation
  

• Disable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
  sc.exe config mrxsmb20 start= disabled
  

• Enable:

  sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
  sc.exe config mrxsmb20 start= auto
  

SMBv1

Вы можете отключить SMBv1 на сервере SMB, настроив следующий новый элемент в реестре:

• Key path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
• Registry entry: SMB1
• Entry type: REG_DWORD
• Entry data: 0, for Disabled

Чтобы использовать групповую политику для настройки этого элемента, выполните следующие действия.

1. Откройте консоль управления групповыми политиками. Right-click the Group Policy object (GPO) that should contain the new preference item, and then select Edit.

2. In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

3. Right-click the Registry node, point to New, and then select Registry Item.

   

4. В диалоговом окне "Новые свойства реестра" выберите или введите следующие значения:

   • Action: Create
   • Hive: HKEY_LOCAL_MACHINE
   • Key Path: SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
   • Value name: SMB1
   • Value type: REG_DWORD
   • Value data: 0

   

Эта процедура отключает компоненты сервера SMBv1. Эту политику необходимо применить ко всем необходимым рабочим станциям, серверам и контроллерам домена в домене.

SMBv1

To disable the SMBv1 client, you need to update the services registry key to prevent the start of the MRxSMB10 driver. Then you need to remove the dependency on MRxSMB10 from the entry for LanmanWorkstation so that it can start normally without requiring MRxSMB10 to first start.

В этом разделе показано, как обновить и заменить значения по умолчанию в следующих двух элементах реестра:

• Key path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mrxsmb10
  • Registry entry: Start
  • Entry type: REG_DWORD
  • Entry data: 4, for Disabled
• Key path: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation
  • Registry entry: DependOnService
  • Тип записи: REG_MULTI_SZ
  • Entry data: Bowser,MRxSmb20,NSI

Чтобы настроить эти записи с помощью групповой политики, выполните следующие действия.

1. Откройте консоль управления групповыми политиками. Right-click the GPO that should contain the new preference item, and then select Edit.

2. In the console tree under Computer Configuration, expand the Preferences folder, and then expand the Windows Settings folder.

3. Right-click the Registry node, point to New, and then select Registry Item.

4. В диалоговом окне "Новые свойства реестра" выберите или введите следующие значения:

   • Action: Update
   • Hive: HKEY_LOCAL_MACHINE
   • Key Path: SYSTEM\CurrentControlSet\services\mrxsmb10
   • Value name: Start
   • Value type: REG_DWORD
   • Value data: 4

   

5. To remove the dependency on the MRxSMB10 driver that was disabled, open the New Registry Properties dialog, and then select or enter the following values:

   • Action: Replace
   • Hive: HKEY_LOCAL_MACHINE
   • Key Path: SYSTEM\CurrentControlSet\Services\LanmanWorkstation
   • Value name: DependOnService
   • Value type: REG_MULTI_SZ
   • Value data:
     • Bowser
     • MRxSmb20
     • NSI

   Note

   Don't include bullet points in the three Value data strings. Перечислите только строки, как показано на следующем скриншоте.

   

   The default value includes MRxSMB10 in many versions of Windows. By replacing the default value with these three strings, you effectively remove MRxSMB10 as a dependency for LanmanWorkstation. Вместо четырех значений по умолчанию эти три значения используются.

   Note

   При использовании консоли управления групповыми политиками не требуется использовать кавычки или запятые. Просто введите каждую запись в отдельных строках.

6. Чтобы завершить отключение SMBv1, перезапустите целевые системы.