
В связи с проблемой WannaCry наша штаб-квартира хочет отключитьСМБv1.
Наш магазин получил несколько серверов, на которых, как они заявляют, установлен SMBv1. Я просканировал серверы с Get-WindowsFeature
и, Get-WMIObject win32_optionalfeature
и только один сервер вернулся с установленной функцией SMBv1.
Я выполнил Get-SmbServerConfiguration
команду, и она гласит, чтоВключить протокол SMB1атрибут показывает значение false.
Мой вопрос, есть ли другой способ узнать,СМБv1установлен/включен, чего мне не хватает, так как они заявляют, что он есть на нескольких серверах.
Тем не менее, я использую только один сервер, на котором он установлен, но эта функция отключена?
решение1
СогласноСтраница советов Microsoftвы можете проверить конфигурацию через
Это следует запустить в PowerShell.
Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol
Чтобы отключить SMBv1 на сервере SMB, выполните следующий командлет:
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Так да,у вас может быть установлен SMBv1, но не включен, однако, поскольку вы никогда не будете использовать его снова, возможно, стоит удалить его, когда это возможно. Меньше параметров для мониторинга означает меньше кода для поддержки.