SMB v1 протокол потрібно відключити і більше не використовувати, через його моральну старість і беззахисність перед уразливістю.
Усі нові версії Windows випускаються з відключеним за промовчанням протоколом SMB v1.
На серверах до 2012 версії вимикається правкою реєстру:
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
на серверах 2012 та вище можна вимкнути без перезавантаження:
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Коментарі