Do seu servidor de monitoramento, faça:
$(Get-SmbServerConfiguration -CimSession RemoteComputer).EncryptData
Se False, então ative o alerta.
Estou ativando a criptografia SMB com:
Set-SmbServerConfiguration -EncryptData $true -Force
De um serviço de monitoramento, quero verificar se somente conexões criptografadas são aceitas. Como posso tentar fazer uma conexão não criptografada (para ver isso ser negado)?
Eu tentei conectar a partir de um Windows mais antigo que não suporta criptografia SMB3. Isso funciona, mas meu serviço de monitoramento é executado em um SO recente.
Eu considerei desabilitar o SMB3 na máquina, mas isso requer uma reinicialização. Eu quero algo rápido que não tenha efeitos colaterais duradouros.
Do seu servidor de monitoramento, faça:
$(Get-SmbServerConfiguration -CimSession RemoteComputer).EncryptData
Se False, então ative o alerta.