レジストリエントリ：SMB2• Windows で SMBv1、SMBv2、および SMBv3 を検出、有効化、および無効化する方法 How to detect, enable and disable SMBv1, SMBv2, and SMBv3 in Windows• SMB Encryption provides end-to-end encryption of SMB data and protects data from eavesdropping occurrences on untrusted networks. To disable SMB 1. 最も古いものはバージョン1であり、これは最新のOSであるWindows 10（Creator Update）でもサポートされています。 確認して[インストール]をクリックします。
SMB サーバーで SMBv1 を有効にするには、次のコマンドレットを実行します。
0は相手先のサーバーが相当古いとき（CentOS5など）に使用されると思います。 SMBにはバージョンがいくつかあり「SMB1. Windows10では、パソコン同士のネットワーク共有フォルダや、ネットワーク対応ハードディスク（NAS の共有フォルダにアクセスするのに ネットワーク探索を有効にする必要があります。 SMB サーバーで SMBv1 を有効または無効にするには、次のレジストリキーを構成します。
20今回は業務で少し困ったことがあった為、同様のサーバ構成で運用している会社がどれほどあるかわかりませんが、対応法を紹介しておきます。
0を利用しているようで、Windows10の大型アップデートを適用した端末がファイルサーバーへ繋がらないという症状が出たことがきっかけで気づきました。
110が有効化されていない場合は 再度同じコマンドを実施して下さい。
テストと検証 これらの設定が完了したら、ポリシーの複製と更新を許可します。 [ 新しいレジストリのプロパティ] ダイアログボックスで、次のように選択します。
16You do not have to restart the computer after you run the Set-SMBServerConfiguration cmdlet. 0 暗号化されていないアクセスを使用する にダウングレードされることを防ぎます。
SMBv2 および SMBv3 機能の機能の詳細については、次の記事を参照してください。
この古いプロトコルには、ランサムウェアや他のマルウェアに関する既知のセキュリティの問題があります。
0 clients are allowed to access the specified file shares. 有効になっているかどうかの確認はPowerShellで行うことができます。 十分に注意してご利用ください。 SMB 1. 「SMB 1. 0 protocol or the capabilities that the client and server negotiate. Use one of the following procedures to enable SMB Encryption: Windows PowerShell を使用して SMB 暗号化を有効にする Enable SMB Encryption with Windows PowerShell• 0 features to increase security and potentially reduce patching. SMB サーバーで SMBv2 と SMBv3 を有効にするには、次のコマンドレットを実行します。
コンピューターを再起動します。
マルチチャネル-クライアントとサーバーの間で複数のパスを使用できる場合のネットワーク帯域幅とフォールトトレランスの集約 Multichannel - aggregation of network bandwidth and fault tolerance if multiple paths are available between client and server• 0 が無効化されるとそのようなエラーになります。 。 これらの変更を行った後、コンピューターを再起動する必要があります。
この現象は、これらのプロトコルが同じスタックを共有するために発生します。
これにより、SMBv1 サーバーコンポーネントが無効になります。
