Con todo el tema de WannaCry nuestra sede quiere desactivarlo.SMBv1.
Nuestra tienda recibió algunos servidores que, según afirman, tienen activado SMBv1. He escaneado los servidores con Get-WindowsFeaturey Get-WMIObject win32_optionalfeaturesolo un servidor regresa con la función SMBv1 instalada.
Hice un Get-SmbServerConfigurationcomando y dice queHabilitar protocolo SMB1El atributo se muestra falso.
Mi pregunta, ¿hay otra manera de saber siSMBv1está instalado/habilitado que me falta, ya que indican que varios servidores lo tienen.
Sin embargo, solo estoy utilizando un servidor que lo tiene instalado, pero la función está deshabilitada.
Respuesta1
segúnLa página de consejos de Microsoftpuedes verificar la configuración a través de
Esto debería ejecutarse en PowerShell.
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
Para deshabilitar SMBv1 en el servidor SMB, ejecute el siguiente cmdlet:
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Entonces sí,puedes tener SMBv1 instalado, pero no habilitado, sin embargo, como no volverás a usarlo nunca más, tal vez valga la pena eliminarlo cuando sea posible. Menos opciones para monitorear significa menos código para mantener.