Как отключить SMB3 в Windows 10 (SMB3 или SMB2)

Протоколы SMB2 и/или SMB3 включены по умолчанию в Windows. Если когда-нибудь понадобится, вот шаги, чтобы отключить SMB2 и SMB3 в Windows.

Недавно Microsoft пришлось выпустить экстренное исправление для уязвимости червя в протоколе SMB3. По сути, эта уязвимость позволяет злоумышленнику выполнить вредоносный код на целевой машине и взять его под контроль. Поскольку эта уязвимость подвержена червю, она может распространяться на другие системы в локальной сети. Если вы еще не установили обновление KB4551762, я рекомендую вам сделать это как можно скорее, чтобы избежать ненужных проблем.

Если вы еще не установили обновление, вы можете попробовать отключить SMB3 в Windows 10 в качестве меры предосторожности. Вот как.

Что нужно знать перед собой

Как правило, вы не должны отключать протоколы SMB2 или SMB3. Однако, если вы не можете установить исправление безопасности или устранить различные проблемы, вы можете временно отключить протокол SMB3 или SMB2.

Протокол SMB3 выполняет важную функцию в нескольких различных функциях в Windows 10, 8 и 7. Например, если вы отключите SMB3 в Windows 10, вы можете столкнуться с проблемами со следующими функциями Windows.

  • Кэширование свойств папок и файлов
  • Устойчивые дескрипторы
  • подписывание сообщений
  • масштабируемое обмен файлами
  • Символические ссылки
  • Поддержка большого MTU
  • Прозрачное переключение при отказе
  • Шифрование
  • SMB Direct
  • и многое другое…

Проще говоря, выполните следующие шаги и отключите протокол SMB3, только если знаете, что вы делаю и абсолютно необходимо. Если вам интересно, вот отличный документ от Microsoft с обзором SMB3.

Шаги по отключению протокола SMB3 или SMB2

Примечание: SMB2 и SMB3 связаны между собой. Таким образом, включение или отключение SMB2 будет делать то же самое для SMB3.

Чтобы отключить SMB 3, вы можете использовать PowerShell или командную строку. Я покажу оба метода. Следуйте тому, который вам удобен.

через PowerShell (рекомендуется)

1. Откройте PowerShell от имени администратора . Вы можете сделать это, выполнив поиск «PowerShell» в меню «Пуск» и выбрав опцию «Запуск от имени администратора» из контекстного меню.

2. Затем убедитесь, что SMB3 включен, выполнив следующую команду. Если протокол включен, вы должны увидеть в ответе « true ».

 Get-SmbServerConfiguration |  Выберите EnableSMB2Protocol 

3. Чтобы отключить SMB3, выполните эту команду .

 Set-SmbServerConfiguration -EnableSMB2Protocol  

4. PowerShell запросит подтверждение, введите « Y » или « A » и нажмите Enter для подтверждения.

5. После отключения вы можете проверить это, выполнив первую команду. Если протокол отключен, вы должны увидеть « false «.

6. Наконец, перезагрузите Windows , чтобы изменения вступили в силу.

Чтобы повторно включить SMB3, вы можете использовать следующую команду.

 Set  -SmbServerConfiguration -EnableSMB2Protocol  

через командную строку

В качестве альтернативы вы также можете использовать командную строку для отключения SMB3 . Единственная проблема в том, что он не такой интуитивно понятный, как метод PowerShell. Но, тем не менее, он работает.

1. Найдите « cmd » в меню «Пуск», щелкните правой кнопкой мыши результат «Командная строка» и выберите « Запуск от имени администратора ».

2. В окне командной строки выполните следующие команды одну из других.

 sc.exe config lanmanworkstation зависимость = bowser/mrxsmb10/nsi 

следующий

 sc.exe config mrxsmb20 start = disabled 

3. Как только это будет сделано, перезагрузите Windows , чтобы изменения вступили в силу. После перезагрузки протокол SMB3 будет отключен.

Чтобы снова включить протокол SMB3, откройте командную строку, поскольку администратор выполняет следующие команды одну за другой.

 sc  .exe конфигурация lanmanworkstation зависимость = bowser/mrxsmb10/mrxsmb20/nsi 

next

 sc.exe config mrxsmb20 start = auto 

Обертывание Вверх

Как видите, отключить протоколы SMB3 и SMB2 в Windows 10 довольно просто. Как было сказано ранее, не отключайте протокол SMB3 навсегда. Делайте это в целях устранения неполадок и только в том случае, если вы знаете, что делаете, и понимаете последствия.

Надеюсь, это поможет. Если вы застряли или вам нужна помощь, прокомментируйте ниже, и я постараюсь помочь в максимально возможной степени.

Оцените статью
futurei.ru
Добавить комментарий