<p>Windows Server 将协商并使用客户端支持的最高 SMB 版本。 在这种情况下，客户端可以是另一个服务器、Windows 10 设备，甚至是旧版客户端或网络连接存储 (NAS) 设备。 这可能会导致协议降级到 SMB 2.0。 旧版本的 Windows Server 还包括对 SMB 1.0 的支持，这是已知的漏洞。 因此，出于安全原因应阻止使用 SMB 1.0。</p> 讯享网
下面的视频演示如何执行以下操作：
- 禁用 SMB 1.0。
- 配置 SMB 加密。
此过程的主要步骤如下：
- 创建 AD DS 环境。 创建包含一个域的 AD DS 林，其中的域成员配置为文件服务器。
- 启用成员服务器上的 SMB 1.0。 使用 Windows PowerShell cmdlet 显式启用 SMB 1.0。
- 检测 SMB 1.0 是否已启用。 启用 SMB 1.0 连接的审核。
- 审核 SMB 1.0 的使用。 使用命令行工具将操作主机角色转移回第一个域控制器。
- 禁用 SMB 1.0。 使用 Windows PowerShell cmdlet 禁用 SMB 1.0。
- 配置 SMB 加密。 强制使用 SMB 加密。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请联系我们，一经查实，本站将立刻删除。
如需转载请保留出处：https://51itzy.com/kjqy/202959.html