SMBv1 instalado, mas está habilitado

Question

Com todo o problema do WannaCry nossa sede quer desativarSMBv1.

Nossa loja recebeu alguns servidores que afirmam ter SMBv1 ativado. Eu verifiquei os servidores Get-WindowsFeaturee Get-WMIObject win32_optionalfeatureapenas um servidor voltou com o recurso SMBv1 instalado.

Eu fiz um Get-SmbServerConfigurationcomando e ele afirma queHabilitar protocolo SMB1o atributo está mostrando falso.

Minha pergunta, existe outra maneira de descobrir seSMBv1está instalado/habilitado e estou faltando, pois eles estão afirmando que vários servidores o possuem.

Mesmo assim, estou puxando apenas um servidor que está instalado, mas o recurso está desabilitado?

Answer 1

ConformePágina de conselhos da Microsoftvocê pode verificar a configuração via

Isso deve ser executado no PowerShell.

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

---

Para desabilitar o SMBv1 no servidor SMB, execute o seguinte cmdlet:

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Então sim,você pode ter o SMBv1 instalado, mas não habilitado, no entanto, como você nunca mais o usará, talvez valha a pena removê-lo quando possível. Menos opções para monitorar significa menos código para manter.