WannaCry 문제 전체에 대해 본사에서는 비활성화하려고 합니다.SMBv1.
우리 가게는 SMBv1이 있다고 말하는 몇 대의 서버를 받았습니다. 서버를 Get-WindowsFeature스캔 했는데 Get-WMIObject win32_optionalfeatureSMBv1 기능이 설치된 서버 하나만 다시 나타납니다.
명령 을 내렸더니 Get-SmbServerConfiguration이렇게 나와요SMB1프로토콜 활성화속성이 false로 표시됩니다.
제 질문은 다음과 같습니다.SMBv1이(가) 설치/활성화되어 있는데 여러 서버에 이 기능이 있다고 나와 있기 때문에 누락되었습니다.
그런데 설치된 서버 하나만 가져오는데 해당 기능이 비활성화되어 있습니까?
답변1
에 따라Microsoft의 조언 페이지다음을 통해 구성을 확인할 수 있습니다.
Powershell에서 실행해야 합니다.
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
SMB 서버에서 SMBv1을 비활성화하려면 다음 cmdlet을 실행합니다.
Set-SmbServerConfiguration -EnableSMB1Protocol $false
그렇죠.SMBv1을 설치할 수 있지만 활성화할 수는 없습니다.그러나 다시는 사용하지 않을 것이므로 가능하면 제거하는 것이 좋습니다. 모니터링할 옵션이 적다는 것은 유지 관리할 코드가 적다는 것을 의미합니다.