SMBv1 deaktivieren/deinstallieren: Unterschied zwischen den Versionen

Aus Wiki-WebPerfect
Wechseln zu: Navigation, Suche
(Die Seite wurde neu angelegt: „''Empfohlen wird das Feature zu deaktivieren und zu deinstallieren. (Sicherheitstechnisch)'' == PowerShell == === Deaktivieren === <source lang="powershell">…“)
 
K
 
(3 dazwischenliegende Versionen des gleichen Benutzers werden nicht angezeigt)
Zeile 4: Zeile 4:
 
== PowerShell ==
 
== PowerShell ==
 
=== Deaktivieren ===
 
=== Deaktivieren ===
<source lang="powershell">
+
<source lang="powershell">Set-SmbServerConfiguration -EnableSMB1Protocol $false</source>
Set-SmbServerConfiguration -EnableSMB1Protocol $false
+
 
</source>
+
==== Windows Server 2008 R2 und älter / Windows 7 und älter ====
 +
<source lang="powershell">Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force</source>
 +
 
  
 
=== Deinstallieren ===
 
=== Deinstallieren ===
<source lang="powershell">
+
<source lang="powershell">Remove-WindowsFeature -Name FS-SMB1</source>
Remove-WindowsFeature -Name FS-SMB1
+
</source>
+
  
  
Zeile 17: Zeile 17:
 
== DSC ==
 
== DSC ==
 
=== Deaktivieren ===
 
=== Deaktivieren ===
<source lang="powershell>
+
<source lang="powershell">
 
Configuration Disable-SMBv1 #Registry-Value setzen
 
Configuration Disable-SMBv1 #Registry-Value setzen
 
{
 
{
Zeile 31: Zeile 31:
  
 
=== Deinstallieren ===
 
=== Deinstallieren ===
<source lang="powershell>
+
<source lang="powershell">
 
WindowsFeature Remove-SMBv1 #Windows-Feature SMBv1 deinstallieren
 
WindowsFeature Remove-SMBv1 #Windows-Feature SMBv1 deinstallieren
 
{
 
{
Zeile 41: Zeile 41:
  
  
 +
 +
Weitere Infos: https://support.microsoft.com/de-ch/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows
  
  

Aktuelle Version vom 28. August 2017, 10:00 Uhr

Empfohlen wird das Feature zu deaktivieren und zu deinstallieren. (Sicherheitstechnisch)


PowerShell

Deaktivieren

Set-SmbServerConfiguration -EnableSMB1Protocol $false

Windows Server 2008 R2 und älter / Windows 7 und älter

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force


Deinstallieren

Remove-WindowsFeature -Name FS-SMB1


DSC

Deaktivieren

Configuration Disable-SMBv1 #Registry-Value setzen
{
   Registry 'SMB1'{
    Ensure = 'Present'
    Key = HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters'
    ValueName = 'SMB1'
    ValueType = 'Dword'
    ValueData = '0'
    }
}

Deinstallieren

WindowsFeature Remove-SMBv1 #Windows-Feature SMBv1 deinstallieren
{
    Ensure = "Absent" #Alternatively, to ensure the role is installed, set Ensure to "Present"
    Name = "FS-SMB1" #Use the Name property from Get-WindowsFeature  
}



Weitere Infos: https://support.microsoft.com/de-ch/help/2696547/how-to-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and-windows