`

如何在 Windows 中检测、启用和禁用 SMBv1、SMBv2 和 SMBv3

 
阅读更多
//https://docs.microsoft.com/zh-cn/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3

https://docs.microsoft.com/zh-cn/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3#how-to-detect-status-enable-and-disable-smb-protocols-on-the-smb-server

win7与win10 代码有所不同

win7 检测  Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}

禁用 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force

启用 Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force

win10 必须以管理员运行检测  Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

禁用 Set-SmbServerConfiguration -EnableSMB1Protocol $false

启用 Set-SmbServerConfiguration -EnableSMB1Protocol $true

分享到:
评论

相关推荐

    在 Windows服务器中启用/禁用SMBv1、SMBv2和SMBv3的方法

    以下是在Windows服务器中启用或禁用SMBv1、SMBv2和SMBv3协议的具体步骤及潜在影响。 ### SMB协议版本及功能特点 - **SMBv1**:这是最早发布的版本,它相对较为简单,且由于安全漏洞问题,微软已经不推荐使用。因此...

    解决Win XP网络访问难题

    在Windows XP操作系统中,网络访问问题常常困扰着用户,如访问速度缓慢、无法访问其他主机等。这些问题可以通过一些系统设置的调整来得到显著改善。以下是一些关键的步骤,可以帮助解决Win XP网络访问的难题: 首先...

    smb21330.zip

    2. **启用SMBv1(如果需要)**:虽然SMBv1因安全性问题已被建议禁用,但某些旧的系统或应用可能仍依赖它。可以通过“程序和功能”->“启用或关闭Windows功能”来开启SMBv1。 3. **修改防火墙规则**:确保防火墙允许...

    局域网内计算机无法访问的原因分享.pdf

    确保所有系统支持的网络协议(如SMBv1、SMBv2、SMBv3)均已被启用,特别是Windows 10和旧版系统之间的通信。 9. **病毒和恶意软件**:网络安全也是一个重要因素。恶意软件可能会干扰正常的网络通信,确保所有计算机...

    XX客户主机扫描报告-主机排序-2021-12-171

    3. **【高危】Microsoft Windows SMBv1 多个漏洞** - SMBv1是一个较老且已知存在多个安全问题的版本,建议彻底禁用以防止利用。 4. **【中危】微软 Windows 远程桌面协议服务器中间人攻击漏洞** - 中间人攻击可能...

    XX客户主机扫描报告-漏洞排序-2021-12-171

    4. **【高危】Microsoft Windows SMBv1 多个漏洞**:SMBv1协议的多个漏洞,由于其已知的安全问题,通常建议禁用或替换为更安全的SMBv2/v3。 5. **【中危】微软 Windows 远程桌面协议服务器中间人攻击漏洞**:此漏洞...

    samba-3.6.1源码和安装教程

    1. 安全性:启用SMBv2/v3以提高安全性,禁用不安全的SMBv1协议。限制匿名访问,使用防火墙规则限制外部连接。 2. 性能优化:调整缓存大小、日志级别、并发连接数等参数,以适应不同的工作负载。 五、故障排查 当...

    使任何系统支持135,445,139端口扫描(免资源分)

    - 安全建议:禁用NetBIOS服务,使用更安全的现代文件共享协议,如SMBv3,并限制139端口的访问。 进行端口扫描的方法: - 使用Nmap:Nmap是一款强大的网络扫描工具,可以检测目标主机上的开放端口。通过命令行参数`...

    SweetPotato-CS.zip

    4. **安全设置SMB**:禁用不必要的SMB版本,如SMBv1,启用 SMB签名以增加安全性。 5. **定期审计**:定期进行安全审计,检查系统中是否存在异常的服务和进程。 总的来说,烂土豆(SweetPotato)作为一款提权工具,...

    108-浅谈PSEXEC做的那些事.pdf

    PsExec的特点包括远程执行命令时,需要远程计算机启用文件和打印共享,且默认的Admin$共享映射到C:\windows目录。PsExec建立连接后,会在目标机器上安装一个“PSEXESVC”服务,而该服务在PsExec安全退出后会自动删除...

Global site tag (gtag.js) - Google Analytics