blog.icewolf.ch

Let's talk about IT!
posts - 1306, comments - 295, trackbacks - 0

My Links

Archives

Post Categories

icewolf

Stop using SMB1

Hallo zusammen,

Es gibt viele Gründe, weshalb SMB1 nicht mehr eingesetzt werden sollte. Dies zeigt auch der nachfolgende Blog Eintrag von Microsoft auf: Stop using SMB1 https://blogs.technet.microsoft.com/filecab/2016/09/16/stop-using-smb1/ 

Wie man SMB1 deaktiviert zeigt der folgende Support Artikel: https://support.microsoft.com/en-us/help/2696547/how-to-enable-and-disable-smbv1,-smbv2,-and-smbv3-in-windows-vista,-windows-server-2008,-windows-7,-windows-server-2008-r2,-windows-8,-and-windows-server-2012

Am einfachsten geht es mit der Powershell

Get-SmbServerConfiguration | fl *prot*
Set-SmbServerConfiguration -EnableSMB1Protocol $false

In Windows 2012 R2 und Windows 8.1 ist es sogar ein Feature, welches mit dem folgenden Befehl entfernt werden kann.

Remove-WindowsFeature -Name FS-SMB1

Im Windows 2016 Server und Windows 10 ist das immer noch so

Alternativ kann man das auch über die Registry anpassen. Dasselbe passiert übrigens auch, wenn man die Powershell Befehle benutzt.

Das ganze kann man auch leicht über eine GPO verteilen

Grüsse
Andres Bohren

Print | posted on Sunday, February 05, 2017 1:17 PM | Filed Under [ Security Windows ]

Powered by:
Powered By Subtext Powered By ASP.NET