SMBv1 установлен, но включен ли он?

Question

В связи с проблемой WannaCry наша штаб-квартира хочет отключитьСМБv1.

Наш магазин получил несколько серверов, на которых, как они заявляют, установлен SMBv1. Я просканировал серверы с Get-WindowsFeatureи, Get-WMIObject win32_optionalfeatureи только один сервер вернулся с установленной функцией SMBv1.

Я выполнил Get-SmbServerConfigurationкоманду, и она гласит, чтоВключить протокол SMB1атрибут показывает значение false.

Мой вопрос, есть ли другой способ узнать,СМБv1установлен/включен, чего мне не хватает, так как они заявляют, что он есть на нескольких серверах.

Тем не менее, я использую только один сервер, на котором он установлен, но эта функция отключена?

Answer 1

СогласноСтраница советов Microsoftвы можете проверить конфигурацию через

Это следует запустить в PowerShell.

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

---

Чтобы отключить SMBv1 на сервере SMB, выполните следующий командлет:

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Так да,у вас может быть установлен SMBv1, но не включен, однако, поскольку вы никогда не будете использовать его снова, возможно, стоит удалить его, когда это возможно. Меньше параметров для мониторинга означает меньше кода для поддержки.