Как включить или отключить определенную версию SMB в Windows: руководство
Server Message Block (SMB) — протокол, используемый в операционной системе Windows для обеспечения сетевого доступа к файлам, принтерам и другим ресурсам. Он также используется в Linux и Samba для обеспечения совместимости с Windows. Однако версии SMB могут иметь различные уязвимости безопасности, и в некоторых случаях требуется отключение устаревших версий.
В Windows можно настроить доступные версии SMB с помощью нескольких команд. Для начала создайте резервную копию важных файлов и папок на компьютере или сервере. Затем откройте командную строку с правами администратора и выполните следующую команду: «get-smbconnection». Это позволит вам проверить текущие подключения SMB на компьютере или сервере.
Для настройки доступных версий SMB в Windows используйте команду «set-smbserverconfiguration». Чтобы отключить конкретную версию, укажите параметр «-Enabled $False» после команды, например: «set-smbserverconfiguration -EnableSMB2Protocol $False». Для включения версии SMB укажите параметр «-Enabled $True».
После изменения настроек SMB перезагрузите компьютер или сервер для применения изменений. Проверьте подключение к общим ресурсам через файловый сервер, используемые клиентом Windows, используя команду «net use». Если подключение работает без ошибок, значит изменения успешно применены. В случае ошибкой доступа к файловым ресурсам, предполагаю, что используемые клиентом Windows версии SMB отключены на сервере.
Видео:
How to disable SMBv1 and enable SMB Signing on Windows through Group Policy
How to disable SMBv1 and enable SMB Signing on Windows through Group Policy by InfoSec Governance 8,887 views 3 years ago 7 minutes, 43 seconds