SMBv1 deaktivieren/deinstallieren: Unterschied zwischen den Versionen
Aus Wiki-WebPerfect
Admin (Diskussion | Beiträge) K |
Admin (Diskussion | Beiträge) K |
||
| (2 dazwischenliegende Versionen des gleichen Benutzers werden nicht angezeigt) | |||
| Zeile 5: | Zeile 5: | ||
=== Deaktivieren === | === Deaktivieren === | ||
<source lang="powershell">Set-SmbServerConfiguration -EnableSMB1Protocol $false</source> | <source lang="powershell">Set-SmbServerConfiguration -EnableSMB1Protocol $false</source> | ||
| + | |||
| + | ==== Windows Server 2008 R2 und älter / Windows 7 und älter ==== | ||
| + | <source lang="powershell">Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force</source> | ||
| + | |||
=== Deinstallieren === | === Deinstallieren === | ||
| Zeile 13: | Zeile 17: | ||
== DSC == | == DSC == | ||
=== Deaktivieren === | === Deaktivieren === | ||
| − | <source lang="powershell> | + | <source lang="powershell"> |
Configuration Disable-SMBv1 #Registry-Value setzen | Configuration Disable-SMBv1 #Registry-Value setzen | ||
{ | { | ||
| Zeile 27: | Zeile 31: | ||
=== Deinstallieren === | === Deinstallieren === | ||
| − | <source lang="powershell> | + | <source lang="powershell"> |
WindowsFeature Remove-SMBv1 #Windows-Feature SMBv1 deinstallieren | WindowsFeature Remove-SMBv1 #Windows-Feature SMBv1 deinstallieren | ||
{ | { | ||
| Zeile 37: | Zeile 41: | ||
| + | |||
| + | Weitere Infos: https://support.microsoft.com/de-ch/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows | ||
Aktuelle Version vom 28. August 2017, 10:00 Uhr
Empfohlen wird das Feature zu deaktivieren und zu deinstallieren. (Sicherheitstechnisch)
Inhaltsverzeichnis
PowerShell
Deaktivieren
Set-SmbServerConfiguration -EnableSMB1Protocol $false
Windows Server 2008 R2 und älter / Windows 7 und älter
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
Deinstallieren
Remove-WindowsFeature -Name FS-SMB1
DSC
Deaktivieren
Configuration Disable-SMBv1 #Registry-Value setzen { Registry 'SMB1'{ Ensure = 'Present' Key = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters' ValueName = 'SMB1' ValueType = 'Dword' ValueData = '0' } }
Deinstallieren
WindowsFeature Remove-SMBv1 #Windows-Feature SMBv1 deinstallieren { Ensure = "Absent" #Alternatively, to ensure the role is installed, set Ensure to "Present" Name = "FS-SMB1" #Use the Name property from Get-WindowsFeature }
Weitere Infos: https://support.microsoft.com/de-ch/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows
