Compartir a través de


CSP de directiva: LanmanServer

Logotipo de Windows Insider.

Importante

Este CSP contiene algunas configuraciones que están en desarrollo y que solo se aplican a las compilaciones de Windows Insider Preview. Esta configuración está sujeta a cambios y puede tener dependencias en otras características o servicios en versión preliminar.

AuditClientDoesNotSupportEncryption

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportEncryption

Esta directiva controla si el servidor SMB registrará el evento cuando el cliente SMB no admita el cifrado.

  • Si habilita esta configuración de directiva, el servidor SMB registrará el evento cuando el cliente SMB no admita el cifrado.

  • Si deshabilita o no establece esta configuración de directiva, el servidor SMB no registrará el evento.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 0

Valores permitidos:

Valor Descripción
0 (Predeterminado) Deshabilitado.
1 Habilitado.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_AuditClientDoesNotSupportEncryption
Nombre descriptivo El cliente de auditoría no admite el cifrado
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre del valor de registro AuditClientDoesNotSupportEncryption
Nombre de archivo ADMX LanmanServer.admx

AuditClientDoesNotSupportSigning

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditClientDoesNotSupportSigning

Esta directiva controla si el servidor SMB registrará el evento cuando el cliente SMB no admita la firma.

Si habilita esta configuración de directiva, el servidor SMB registrará el evento cuando el cliente SMB no admita la firma.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 0

Valores permitidos:

Valor Descripción
0 (Predeterminado) Deshabilitado.
1 Habilitado.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_AuditClientDoesNotSupportSigning
Nombre descriptivo El cliente de auditoría no admite la firma
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre del valor de registro AuditClientDoesNotSupportSigning
Nombre de archivo ADMX LanmanServer.admx

AuditInsecureGuestLogon

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuditInsecureGuestLogon

Esta directiva controla si el servidor SMB habilitará el evento de auditoría cuando el cliente haya iniciado sesión como cuenta de invitado.

  • Si habilita esta configuración de directiva, el servidor SMB registrará el evento cuando el cliente inicie sesión como cuenta de invitado.

  • Si deshabilita o no establece esta configuración de directiva, el servidor SMB no registrará el evento.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 0

Valores permitidos:

Valor Descripción
0 (Predeterminado) Deshabilitado.
1 Habilitado.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_AuditInsecureGuestLogon
Nombre descriptivo Auditar el inicio de sesión de invitado no seguro
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre del valor de registro AuditInsecureGuestLogon
Nombre de archivo ADMX LanmanServer.admx

AuthRateLimiterDelayInMs

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/AuthRateLimiterDelayInMs

Esta directiva controla si el servidor SMB usará un valor predeterminado en milisegundos para el retraso de autenticación no válido.

  • Si configura esta configuración de directiva, el limitador de velocidad de autenticación usará el valor especificado para retrasar los intentos de autenticación no válidos.

  • Si no configura esta configuración de directiva, el limitador de velocidad de autenticación usará el valor predeterminado o el valor del registro local en HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, eliminar, obtener y reemplazar
Valores permitidos Gama: [0-10000]
Valor predeterminado 2000

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_AuthRateLimiterDelayInMs
Nombre descriptivo Establecimiento del retraso del limitador de velocidad de autenticación (milisegundos)
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre de archivo ADMX LanmanServer.admx

EnableAuthRateLimiter

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableAuthRateLimiter

Esta directiva controla si el servidor SMB habilitará o deshabilitará el limitador de velocidad de autenticación.

  • Si deshabilita esta configuración de directiva, no se habilitará el limitador de velocidad de autenticación.

  • Si no configura esta configuración de directiva, es posible que el limitador de velocidad de autenticación siga funcionando en función de la configuración de retraso (el valor de retraso recomendado es 2000 ms).

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 1

Valores permitidos:

Valor Descripción
0 Deshabilitado.
1 (valor predeterminado) Habilitada.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_EnableAuthRateLimiter
Nombre descriptivo Habilitación del limitador de velocidad de autenticación
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre del valor de registro EnableAuthRateLimiter
Nombre de archivo ADMX LanmanServer.admx

EnableMailslots

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/EnableMailslots

Esta directiva controla si el servidor SMB habilitará o deshabilitará los mailslots remotos a través del servicio del explorador del equipo.

  • Si deshabilita esta configuración de directiva, el servicio del explorador del equipo dejará de ejecutarse según lo previsto.

  • Si no configura esta configuración de directiva, es posible que el explorador del equipo siga trabajando con los mailslots remotos habilitados.

Nota

Esta directiva requiere un reinicio de Windows para que surta efecto.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 0

Valores permitidos:

Valor Descripción
0 (Predeterminado) Deshabilitado.
1 Habilitado.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_EnableMailslots
Nombre descriptivo Habilitación de mailslots remotos
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\Bowser
Nombre del valor de registro EnableMailslots
Nombre de archivo ADMX LanmanServer.admx

MaxSmb2Dialect

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MaxSmb2Dialect

Esta directiva controla la versión máxima del protocolo SMB.

Nota

Esta directiva de grupo no impide el uso de SMB 1 si ese componente sigue instalado y habilitado.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 785

Valores permitidos:

Valor Descripción
514 SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 (valor predeterminado) SMB 3.1.1.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_MaxSmb2Dialect
Nombre descriptivo Exigir la versión máxima de SMB
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre de archivo ADMX LanmanServer.admx

MinSmb2Dialect

Ámbito Ediciones Sistema operativo aplicable
Dispositivo ✅
❌ Usuario
✅ Pro
✅ Empresa
✅ Educación
✅ IoT Enterprise/IoT Enterprise LTSC
✅Windows 11, versión 24H2 [10.0.26100.3613] y versiones posteriores
✅Windows Insider Preview
./Device/Vendor/MSFT/Policy/Config/LanmanServer/MinSmb2Dialect

Esta directiva controla la versión mínima del protocolo SMB.

Nota

Esta directiva de grupo no impide el uso de SMB 1 si ese componente sigue instalado y habilitado.

Propiedades del marco de descripción:

Nombre de la propiedad Valor de propiedad
Formato int
Tipo de acceso Agregar, Eliminar, Obtener, Reemplazar
Valor predeterminado 514

Valores permitidos:

Valor Descripción
514 (valor predeterminado) SMB 2.0.2.
528 SMB 2.1.0.
768 SMB 3.0.0.
770 SMB 3.0.2.
785 SMB 3.1.1.

Asignación de directivas de grupo:

Nombre Valor
Nombre Pol_MinSmb2Dialect
Nombre descriptivo Exigir la versión mínima de SMB
Ubicación Configuración del equipo
Ruta de acceso Servidor Lanman de red >
Nombre de la clave del Registro Software\Policies\Microsoft\Windows\LanmanServer
Nombre de archivo ADMX LanmanServer.admx

Proveedor de servicios de configuración de directivas