none
Vypnutí SMB1 pod Windows server 2012R2 RRS feed

  • Dotaz

  • Zdravím všechny, v jiném fóru řeším záležitost se SMB1 a mám dotaz k nastavení serveru, pokud dám příkaz "Get-SmbServerConfiguration | Select EnableSMB1Protocol" vidím, že SMB1 je Enabled ale není využíván viz "Get-SmbConnection". Nainstalován je - což vidím ve Funkcích systému. (Nijak si tedy nevybavuji že bych ji sólo doinstalovával ...)

    Klasicky odinstalovat SMB1 nelze - volba je zašedlá. Je možné někde zjistit jaké Role serveru ji využívají ?

    Mohu ji tedy odebrat přes PowerShell ? - je ale otázka zda je to standartní postup - nemá s tím někdo zkušenosti  ?

    Děkuji

     
    • Upravený Kyssling čtvrtek 30. ledna 2020 14:47 Obrázek
    čtvrtek 30. ledna 2020 14:44

Odpovědi

  • IMHO si zvolil pridani feature, nikoliv  jeji odebrani. proto je to sedive.

    Muzes podporu legacy SMB1 protokolu odebrat, nebo zakazat v registry, nebo potlacit pres GPO  = podpora je sice nainstalovana, ale server odmitne klientu pripojeni touto verzi SMB.

    Kompletni postupy zde:

    https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3


    • Upravený Miroslav Tiser čtvrtek 30. ledna 2020 14:55
    • Označen jako odpověď Kyssling pátek 31. ledna 2020 11:45
    čtvrtek 30. ledna 2020 14:54

Všechny reakce

  • IMHO si zvolil pridani feature, nikoliv  jeji odebrani. proto je to sedive.

    Muzes podporu legacy SMB1 protokolu odebrat, nebo zakazat v registry, nebo potlacit pres GPO  = podpora je sice nainstalovana, ale server odmitne klientu pripojeni touto verzi SMB.

    Kompletni postupy zde:

    https://docs.microsoft.com/en-us/windows-server/storage/file-server/troubleshoot/detect-enable-and-disable-smbv1-v2-v3


    • Upravený Miroslav Tiser čtvrtek 30. ledna 2020 14:55
    • Označen jako odpověď Kyssling pátek 31. ledna 2020 11:45
    čtvrtek 30. ledna 2020 14:54
  • Máte naprostou pravdu - odebral jsem SMB1 a po restartu vidím na příkaz :
    Get-SmbServerConfiguration | Select EnableSMB1Protocol

    Feature Name      : SMB1Protocol
    State             : Disabled

    Na příkaz :
    Get-SmbServerConfiguration | Select EnableSMB1Protocol
    EnableSMB1Protocol
    True

    Tady je ale zřejmě rozdíl kvůli tomu že spodní příkaz je pro verzi 2012 (a ne Win 2012R2) ...

    Děkuji za pomoc




    čtvrtek 30. ledna 2020 17:37