在 Windows服务器中启用/禁用SMBv1、SMBv2和SMBv3的方法
|
本文介绍如何在 SMB 客户端和服务器组件上启用/禁用服务器消息块 SMBv1、SMBv2 和 SMBv3。 注意：建议由专业技术工程师完成以下操作。 禁用 SMBv2 和 SMBv3 的影响 我们建议不要禁用 SMBv2 或 SMBv3。禁用 SMBv2 或 SMBv3 只能作为临时故障排除措施。请勿使 SMBv2 或 SMBv3 保持禁用状态。 禁用 SMBv2 的影响 在 Windows 7 和 Windows Server 2008 R2 中，禁用 SMBv2 会停用以下功能：
禁用 SMBv3 的影响 在 Windows 8、Windows 8.1、Windows 10、Windows Server 2012 和 Windows Server 2016 中，禁用 SMBv3 会停用以下功能（以及以上列表中所述的 SMBv2 功能）：
在 SMB 服务器上启用/禁用 SMB 协议 Windows 8 和 Windows Server 2012 注意：因为 SMBv2 和 SMBv3 共用一个堆叠，所以在 Windows 8 或 Windows Server 2012 中启用或禁用 SMBv2 时，也会启用或禁用 SMBv3。 使用 PowerShell cmdlet 运行 Set-SMBServerConfiguration cmdlet 后，无须重启计算机。 若要获取 SMB 服务器协议配置的当前状态，请运行以下 cmdlet：
若要在 SMB 服务器上禁用 SMBv1，请运行以下 cmdlet：
若要在 SMB 服务器上禁用 SMBv2 和 SMBv3，请运行以下 cmdlet：
若要在 SMB 服务器上启用 SMBv1，请运行以下 cmdlet：
若要在 SMB 服务器上启用 SMBv2 和 SMBv3，请运行以下 cmdlet：
Windows 7、Windows Server 2008 R2、Windows Vista 和 Windows Server 2008 若要在运行 Windows 7、Windows Server 2008 R2、Windows Vista 或 Windows Server 2008 的 SMB 服务器上启用或禁用 SMB 协议，请使用 Windows PowerShell 或注册表编辑器。 使用 Windows PowerShell 2.0 或更高版本的 PowerShell 若要在 SMB 服务器上禁用 SMBv1，请运行以下 cmdlet：
若要在 SMB 服务器上禁用 SMBv2 和 SMBv3，请运行以下 cmdlet：
若要在 SMB 服务器上启用 SMBv1，请运行以下 cmdlet：
若要在 SMB 服务器上启用 SMBv2 和 SMBv3，请运行以下 cmdlet：
注意：进行这些更改后，必须重启计算机。 使用注册表编辑器 注意：以下内容包含有关如何修改注册表的信息。修改注册表之前，一定要先对其进行备份。并且一定要知道在发生问题时如何还原注册表。有关如何备份、还原和修改注册表的更多信息，请查看 如何在 Windows 中备份和还原注册表。 若要在 SMB 服务器上启用或禁用 SMBv1，请配置以下注册表项： 注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 注册表项： SMB1 注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 注册表项： SMB2 在 SMB 客户端上启用/禁用 SMB 协议 Windows Vista、Windows Server 2008、Windows 7、Windows Server 2008 R2、Windows 8 和 Windows Server 2012 若要在 SMB 客户端上禁用 SMBv1，请运行以下命令：
若要在 SMB 客户端上启用 SMBv1，请运行以下命令：
若要在 SMB 客户端上禁用 SMBv2 和 SMBv3，请运行以下命令：
若要在 SMB 客户端上启用 SMBv2 和 SMBv3，请运行以下命令：
注意: 必须在提升的命令提示符中运行这些命令。 使用组策略禁用 SMBv1 服务器 这将在注册表中配置以下新项: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters 注册表项： SMB1 REG_DWORD: 0 = Disabled 使用组策略配置流程 1、打开组策略管理控制台。右键单击应包含新首选项的组策略对象 (GPO)，然后单击 编辑。 2、在 计算机配置 下的控制台树中，展开 首选项 文件夹，然后展开 Windows 设置 文件夹。 3、右键单击 注册表 节点，指向 新建，然后选择 注册表项。
4、在 新建注册表属性 对话框中，选择以下内容： 操作： 创建
5、将此组策略应用到域中所有必需的工作站、服务器和域控制器，以禁用 SMBv1 服务器组件。也可以将 WMI 筛选器设置为不包含不受支持的操作系统或选中的排除项（如 Windows XP）。 注意：在旧版 Windows XP 或 Linux 早期版本以及第三方系统（不支持 SMBv2 或 SMBv3）需要访问 SYSVOL 或其他文件共享（已启用 SMB v1）的域控制器上进行这些更改时要谨慎小心。 使用组策略禁用 SMBv1 客户端 若要禁用 SMBv1 客户端，需要将服务注册表项更新为禁止 MRxSMB10 启动，然后还需要将 MRxSMB10 的依赖项从 LanmanWorkstation 项中删除，以便它可以正常启动（无需首先启动 MRxSMB10）。 这将更新和替换注册表以下 2 个项中的默认值 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesmrxsmb10 注册表项： Start REG_DWORD: 4 = Disabled 使用组策略配置流程 1、打开组策略管理控制台。右键单击应包含新首选项的组策略对象 (GPO)，然后单击 编辑。 2、在 计算机配置 下的控制台树中，展开 首选项 文件夹，然后展开 Windows 设置 文件夹。 3、右键单击 注册表 节点，指向 新建，然后选择 注册表项。
4、在 新建注册表属性 对话框中，选择以下内容： 操作： 更新
然后删除刚刚禁用的 MRxSMB10 的依赖项 5、在 新建注册表属性 对话框中，选择以下内容： 操作： 替换
在 Windows 的多个版本中，默认值包括 MRxSMB10，通过将其替换为此多值字符串，实际上就删除了作为 LanmanServer 依赖项的 MRxSMB10，结果是从四个默认值减少为上述这三个值。 注意：使用组策略管理控制台时，无需使用引号或逗号。只需在各行键入每个项，如上面所示。 需要重新启动 应用策略且正确设置注册表后，必须重新启动目标系统，然后才能禁用 SMB v1。 摘要
测试和验证 配置完成后即允许策略进行复制和更新。作为测试的必要步骤，请从 CMD.EXE 提示符处运行 gpupdate/force，然后查看目标计算机，以确保注册表设置得以正确应用。确保 SMBv2 和 SMBv3 在环境中的所有其他系统中正常运行。 注意：请务必重新启动目标系统。 如何在 Windows 8.1、Windows 10、Windows 2012 R2 和 Windows Server 2016 中轻松删除 SMBv1 Windows Server：使用 “服务器管理器”
Windows Server：使用 PowerShell (Remove-WindowsFeature FS-SMB1)
Windows 客户端：使用 “添加或删除程序”
Windows 客户端：使用 PowerShell (Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol)
参考与适用性 本文来源自微软官方技术文档：如何在 Windows 和 Windows Server 中启用和禁用 SMBv1、SMBv2 和 SMBv3。 如有变化，以微软官方为准。 这篇文章中的信息适用于: Windows 10 Pro released in July 2015, （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
