SMBv1 instalado, mas está ativado

Question

Com toda a questão do WannaCry, nossa matriz quer desativar SMBv1 .

Nossa loja recebeu alguns servidores que eles estão informando sobre o SMBv1. Eu verifiquei os servidores com Get-WindowsFeature e Get-WMIObject win32_optionalfeature e apenas um servidor retorna com o recurso SMBv1 instalado.

Eu fiz um comando Get-SmbServerConfiguration e ele afirma que o atributo EnableSMB1Protocol está mostrando false.

Minha pergunta, existe outra maneira de descobrir se o SMBv1 está instalado / habilitado que estou perdendo, já que eles estão afirmando que vários servidores o possuem.

No entanto, só estou puxando um servidor que o instalou, mas o recurso está desativado?

    

Answer 1

Conforme página de conselhos da Microsoft você pode verificar a configuração via

Isso deve ser executado no powershell.

Get-SmbServerConfiguration | Select EnableSMB1Protocol, EnableSMB2Protocol

Para desabilitar o SMBv1 no servidor SMB, execute o seguinte cmdlet:

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Então, sim, você pode ter o SMBv1 instalado, mas não ativado , no entanto, como você nunca vai usá-lo novamente, talvez valha a pena removê-lo quando possível. Menos opções para monitorar significa menos código para manter.