如何禁用禁用 SMBv1 协议？

Question

没有 GPO 禁止在AAA 域中使用 SMBv1 协议。Microsoft 不再支持该协议，且该协议已造成过远程代码执行漏洞（如 EternalBlue 漏洞）。

Answer 1

尊敬的客户，您好！

感谢您在 Q&A 论坛上发帖。

您可以使用Powershell命令查询和禁用SMBv1协议：

检测：

Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

禁用：

Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

参考链接：如何在 Windows 中检测、启用和禁用 SMBv1、SMBv2 和 SMBv3 | Microsoft Learn

如果你想批量禁用，可以尝试把上面的命令部署为开关机脚本。

我希望以上信息对您有所帮助。

如果您有任何问题或疑虑，请随时告诉我们。

Best Regards,

Daisy Zhou

============================================

如果答案有帮助，请点击“接受答案”并投赞成票。