SMBv1 установлен, но включен ли он

Question

При всей проблеме WannaCry наша штаб-квартира хочет отключить SMBv1.

Наш магазин получил несколько серверов, на которых, по их словам, установлен SMBv1. Я сканировал серверы с помощью Get-WindowsFeature и Get-WMIObject win32_optionalfeature и только один сервер возвращается с установленной функцией SMBv1.

Я выполнил команду Get-SmbServerConfiguration и в ней говорится, что атрибут EnableSMB1Protocol показывает значение false.

Мой вопрос, есть ли другой способ узнать, установлен ли SMBv1, который мне не хватает, так как они утверждают, что он есть у нескольких серверов.

Тем не менее, я тяну только один сервер, на котором он установлен, но функция отключена?

Answer 1

Согласно странице рекомендаций Microsoft вы можете проверить конфигурацию через

Это должно быть запущено в PowerShell.

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

---

Чтобы отключить SMBv1 на SMB-сервере, выполните следующий командлет:

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Так что да, вы можете установить SMBv1, но не включить его, так как вы никогда не будете использовать его снова, возможно, стоит по возможности удалить его. Меньше опций для мониторинга означает меньше кода для поддержки.