Протоколи SMB2 та/або SMB3 увімкнено за замовчуванням у Windows. Якщо вам це потрібно, ось кроки для вимкнення SMB2 і SMB3 у Windows. Якщо ви не знаєте, що таке SMB, прокрутіть донизу статті, щоб дізнатися більше про цей протокол.
Примітка : SMB2 і SMB3 пов’язані разом. Таким чином, увімкнення або вимкнення SMB2 призведе до того самого для SMB3.
Щоб вимкнути SMB3, можна скористатися PowerShell або командним рядком . Зробіть це так, як вам здається знайомим.
Вимкнути SMB3 за допомогою PowerShell (рекомендовано)
1. Відкрийте PowerShell з правами адміністратора .
2. Далі переконайтеся, що SMB3 увімкнено, виконавши наведену нижче команду. Якщо протокол увімкнено, у відповіді ви побачите «true» .
Get-SmbServerConfiguration | Select EnableSMB2Protocol
Якщо протокол увімкнено, у відповіді ви побачите «true».
3. Щоб вимкнути SMB3, виконайте цю команду.
Set-SmbServerConfiguration -EnableSMB2Protocol $false
4. PowerShell запитає ваше підтвердження, введіть Y
або A
та натисніть Enter
для підтвердження.
5. Після вимкнення ви можете перевірити його, виконавши першу команду. Якщо протокол вимкнено, ви побачите «false».
Якщо протокол вимкнено, ви побачите "false"
6. Нарешті, перезапустіть Windows, щоб застосувати зміни.
Щоб повторно ввімкнути SMB3, ви можете скористатися командою нижче.
Set-SmbServerConfiguration -EnableSMB2Protocol $true
Вимкніть SMB3 за допомогою командного рядка
Ви також можете використовувати командний рядок, щоб вимкнути SMB3. Єдина проблема полягає в тому, що він не такий інтуїтивно зрозумілий, як метод PowerShell, але все одно працює.
1. Запустіть командний рядок із правами адміністратора .
2. У вікні командного рядка виконайте наведені нижче команди одну за одною.
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/nsi
sc.exe config mrxsmb20 start= disabled
3. Після завершення перезапустіть Windows, щоб застосувати зміни. Після перезавантаження протокол SMB3 буде вимкнено.
Щоб повторно ввімкнути протокол SMB3, відкрийте командний рядок з правами адміністратора та виконайте наведені нижче команди одну за одною.
sc.exe config lanmanworkstation depend= bowser/mrxsmb10/mrxsmb20/nsi
sc.exe config mrxsmb20 start= auto
Що таке SMB?
Блок серверних повідомлень або SMB — це мережевий протокол прикладного рівня, розроблений корпорацією Майкрософт переважно для загального доступу до файлів, послідовних портів і різних комунікацій між вузлами мережі. Це дозволяє програмам на комп’ютері читати та записувати файли, а також запитувати послуги від програм на серверах у комп’ютерній мережі.
За допомогою SMB програми (або користувачі програм) можуть отримувати доступ до файлів або інших ресурсів на віддаленому сервері, а потім читати, створювати та оновлювати файли на сервері. SMB також може спілкуватися з будь-якою серверною програмою, яка налаштована на отримання запитів від клієнтів SMB. SMB — це мережевий протокол, який використовується обчислювальними технологіями програмно-визначених центрів обробки даних (SDDC), такими як Storage Spaces Direct, Storage Replica.
Спочатку SMB було розроблено в IBM для створення мережевої файлової системи для DOS, але пізніше Microsoft перейменувала SMB на CIFS (Common Internet File System) і розвинула її далі. Друга версія - SMB 2.0, була представлена в Windows Vista з низкою нових функцій, покращеною продуктивністю та сумісністю.
Корпорація Майкрософт представила SMB 3.0 у Windows Server 2012, додавши такі важливі функції, як SMB Direct (SMB через RDMA) і SMB Multichannel (кілька підключень на сеанс SMB). Вони призначені для підвищення функціональності та продуктивності, особливо для віртуалізованих центрів обробки даних. Поряд з NFS, SMB наразі є одним із найпопулярніших мережевих протоколів. Корпорація Майкрософт також додала до протоколу власний диспетчер віртуальних машин, що полегшує налаштування звичайним адміністраторам Windows.
Останніми розробками в технології SMB є SMB 3.0.2 (у Windows Server 2012 R2) і 3.1.1 (Windows Server 2016), які присвячені покращенню безпеки.
Якщо вам потрібна додаткова інформація про SMB, ви можете прочитати її тут: https://docs.microsoft.com/vi-vn/windows-server/storage/file-server/file-server-smb-overview