Dezinstalați și dezactivați SMBv1 în Windows

Protocolul original Server Message Block (SMB) versiunea 1 (SMBv1) are aproape 30 de ani și, la fel ca mare parte din software-ul realizat în anii 80, a fost conceput pentru o lume care nu mai există. Drept urmare, protocolul SMBv1 are vulnerabilități de securitate semnificative, iar Microsoft vă încurajează cu tărie să nu îl utilizați. În acest articol, veți afla cum să dezinstalați și să dezactivați SMBv1 în Windows.

Ce este SMBv1?

SMBv1, care înseamnă Server Message Block versiunea 1, a fost creat de Barry Feigenbaum la începutul anilor 80 ca protocol de partajare a fișierelor pentru DOS. În anii 90, Microsoft a început să folosească SMBv1 în sistemele sale de operare ca protocol pentru partajarea accesului la fișiere, imprimante și alte resurse dintr-o rețea.

Protocolul SMBv1 lasă serverul/clienții organizației dumneavoastră deschise atacurilor cibernetice. Prin urmare, este important să nu mai folosiți acest protocol vechi de 30 de ani chiar acum!

Obțineți starea SMBv1 în Windows

Verificați dacă caracteristica SMBv1 este instalată cu PowerShell.

PS C:> Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

FeatureName      : SMB1Protocol
DisplayName      : SMB 1.0/CIFS File Sharing Support
Description      : Support for the SMB 1.0/CIFS file sharing protocol, and the Computer Browser protocol.
RestartRequired  : Possible
State            : Enabled
CustomProperties :
                   ServerComponentDescription : Support for the SMB 1.0/CIFS file sharing protocol, and the Computer Browser protocol.
                   ServerComponentDisplayName : SMB 1.0/CIFS File Sharing Support
                   ServerComponentId : 487
                   ServerComponentType : Feature
                   ServerComponentUniqueName : FS-SMB1
                   ServerComponentDeploysUpdateName : SMB1Protocol

Verificați starea protocolului SMBv1 cu PowerShell.

PS C:> Get-SmbServerConfiguration | Select EnableSMB1Protocol

EnableSMB1Protocol
------------------
              True

Este foarte important ca tuDEZACTIVATĂşiDEZINSTALAREProtocolul SMBv1 în Windows. Majoritatea administratorilor fac doar una dintre sarcini și cred că acesta este modul corect. Din păcate, nu este și trebuie să le faci pe amândouă.

Nota:Asigurați-vă că dezactivați și dezinstalați protocolul SMBV1 în Windows.

1. Dezactivați protocolul SMBv1

Dezactivați protocolul SMBv1 cu PowerShell

PS C:> Set-SmbServerConfiguration -EnableSMB1Protocol $false

Verificați dacă protocolul SMBv1 este dezactivat.

PS C:> Get-SmbServerConfiguration | Select EnableSMB1Protocol

EnableSMB1Protocol
------------------
             False

2. Dezinstalați caracteristica de protocol SMBv1

Dezinstalați caracteristica SMBv1 cu PowerShell.

Nota:Trebuie să reporniți după dezinstalarea caracteristicii SMBv1.

PS C:> Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

Verificați dacă caracteristica SMBv1 este dezinstalată.

Citește și:Cum să gestionați driverele de dispozitiv în Windows 11: dezinstalați, dezactivați și derulați înapoi

PS C:> Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

FeatureName      : SMB1Protocol
DisplayName      : SMB 1.0/CIFS File Sharing Support
Description      : Support for the SMB 1.0/CIFS file sharing protocol, and the Computer Browser protocol.
RestartRequired  : Possible
State            : Disabled
CustomProperties :
                   ServerComponentDescription : Support for the SMB 1.0/CIFS file sharing protocol, and the Computer Browser protocol.
                   ServerComponentDisplayName : SMB 1.0/CIFS File Sharing Support
                   ServerComponentId : 487
                   ServerComponentType : Feature
                   ServerComponentUniqueName : FS-SMB1
                   ServerComponentDeploysUpdateName : SMB1Protocol

Ați dezactivat și dezactivat cu succes SMBv1.

Concluzie

Ați învățat cum să dezinstalați și să dezactivați SMBv1 în Windows. Acesta poate fi Windows Server sau clienți Windows. Verificați starea și asigurați-vă că SMBv1 este oprit și dezactivat. Să presupunem că aveți multe servere și clienți Windows, o modalitate excelentă de a împinge această schimbare este printr-un GPO.

Ți-a plăcut acest articol? De asemenea, s-ar putea să vă placă Instalați Windows Server pe mașina virtuală. Nu uitați să ne urmăriți și să distribuiți acest articol.