Jak povolit a zakázat SMBv1 protokolu SMBv2 a SMBv3 v systému Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 a Windows Server 2012

DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.

Projděte si také anglickou verzi článku: 2696547
Souhrn
Tento článek popisuje, jak povolit a zakázat blok SMB (Server Message) verze 1 (SMBv1) protokolu SMB version 2 (SMBv2) a verze 3 (SMBv3) na součásti klienta a serveru SMB protokolu SMB.

Upozornění: Společnost Microsoft nedoporučuje zakázání protokolu SMBv2 nebo SMBv3. zakázání protokolu SMBv2 nebo SMBv3only jakodočasné řešení opatření. Nenechávejte SMBv2 nebo SMBv3 zakázáno.

V systému Windows 7 a Windows Server 2008 R2 zakázání protokolu SMBv2deaktivuje následující funkce:
  • Požadavek úroková – umožňuje odeslání více požadavků SMB 2 jako jediný síťový požadavek
  • Větší čtení a zápisy - lepší využití rychlejších sítí
  • Ukládání do mezipaměti složky a vlastnosti souboru - klientů zachovat místní kopie souborů a složek
  • Trvanlivé úchyty - umožňují transparentně připojení k serveru Pokud je dočasné odpojení
  • Lepší podepisování zprávy - jako algoritmus hash MD5 nahrazuje HMAC SHA-256
  • Vylepšená škálovatelnost pro sdílení souborů - počet uživatelů, sdílí a otevřít soubory na serveru výrazně vzrostl
  • Podpora pro symbolické odkazy
  • Model leasingové oplock klienta - omezuje data přenášená mezi klientem a serverem, zlepšení výkonu v sítích s vysokou latencí a zvyšuje škálovatelnost serveru SMB
  • Velká podpora MTU - pro úplné využití Ethernet 10-gigabye (GB)
  • Zlepšení energetické účinnosti - klienti, kteří mají otevřené soubory na server, můžete režim spánku.
V systému Windows 8 a Windows Server 2012, zákaz SMBv3 deaktivujenásledující funkce (a také funkci protokolu SMBv2, popsané v předchozím seznamu):
  • Transparentní převzetí služeb při selhání - klienti připojit bez přerušení do uzlů clusteru během údržby nebo převzetí služeb při selhání
  • Měřítko Out – souběžný přístup ke sdíleným datům ve všech uzlech clusteru souboru
  • Vícekanálový - agregace síťové šířky pásma a odolnost proti chybám Pokud více cest k dispozici mezi klientem a serverem
  • Přímé SMB – přidá RDMA sítě podporu pro velmi vysoký výkon s nízkou latencí a nízké využití procesoru
  • Šifrování – poskytuje end-to-end šifrování, která chrání proti odposlouchávání nedůvěryhodných sítí.
  • Adresář Leasing - zlepšuje dobu odezvy aplikací v pobočkách prostřednictvím ukládání do mezipaměti
  • Výkon optimalizace - optimalizace pro malé náhodné čtení/zápis I/O

Další informace
V protokolu SMBv2 byla zavedena v systému Windows Vista a Windows Server 2008.

Protokol SMBv3 byla zavedena v systému Windows 8 a Windows Server 2012.

Další informace o možnostech protokolu SMBv2 a SMBv3 schopnosti přejdete na následující weby Microsoft TechNet:



Povolení nebo zakázání protokolů SMB na serveru SMB

Windows 8 a Windows Server 2012

Windows 8 a Windows Server 2012 zavádí nové rutiny prostředí Windows PowerShell Set-SMBServerConfiguration . Rutiny umožňuje povolit nebo zakázat protokoly SMBv1 protokolu SMBv2 a SMBv3 na součásti serveru.

Poznámky Při povolení nebo zakázání protokolu SMBv2 v systému Windows 8 nebo Windows Server 2012, SMBv3 také povoleno nebo zakázáno. K tomuto chování dochází, protože tyto protokoly sdílejí stejný zásobník.

Nemáte k restartování počítače po spuštění rutiny Set-SMBServerConfiguration .
  • Chcete-li získat aktuální stav konfigurace serveru protokol SMB, spusťte následující rutinu:
    Get-SmbServerConfiguration | Vyberte EnableSMB1Protocol, EnableSMB2Protocol
  • SMBv1 zakázat na serveru SMB, spusťte následující rutinu:
    Sada-SmbServerConfiguration-EnableSMB1Protocol $false
  • Zakázání protokolu SMBv2 a SMBv3 na serveru SMB, spusťte následující rutinu:
    Sada-SmbServerConfiguration-EnableSMB2Protocol $false
  • Aby SMBv1 na serveru SMB, spusťte následující rutinu:
    Sada-SmbServerConfiguration-EnableSMB1Protocol $true
  • Chcete-li povolit na serveru SMB protokolu SMBv2 a SMBv3, spusťte následující rutiny:
    Sada-SmbServerConfiguration-EnableSMB2Protocol $true

Windows 7, Windows Server 2008 R2, Windows Vista a Windows Server 2008

Povolení nebo zakázání protokolů SMB na serveru SMB se systémemWindows 7, Windows Server 2008 R2, Windows Vista nebo Windows Server 2008 pomocí prostředí Windows PowerShell nebo Editor registru.

Prostředí Windows PowerShell 2.0 nebo novější verzi prostředí PowerShell

  • SMBv1 zakázat na serveru SMB, spusťte následující rutinu:
    Set-ItemProperty-cesta "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1-DWORD zadejte-hodnota 0 - síla
  • Zakázání protokolu SMBv2 a SMBv3 na serveru SMB, spusťte následující rutinu:
    Set-ItemProperty-cesta "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" Protokol SMB2-zadejte hodnotu DWORD 0 - síla
  • Aby SMBv1 na serveru SMB, spusťte následující rutinu:
    Set-ItemProperty-cesta SMB1 "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" -DWORD zadejte -hodnota 1 - síla
  • Chcete-li povolit na serveru SMB protokolu SMBv2 a SMBv3, spusťte následující rutiny:
    Set-ItemProperty-cesta "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" Protokol SMB2 -DWORD zadejte -hodnota 1 - síla
Poznámka:Po provedení těchto změn po restartování počítače.

Editor registru

Důležité Tento článek obsahuje informace o úpravě registru. Před jeho úpravou se ujistěte, že máte jeho záložní kopii. Ujistěte se, že víte, jak registr obnovit v případě výskytu problému. Další informace o zálohování, obnovení a úpravách registru získáte v článku znalostní báze Microsoft Knowledge Base:
322756 Postup zálohování a obnovení registru v systému Windows
Chcete-li povolit nebo zakázat na serveru SMB SMBv1, nakonfigurujte následující klíč registru:
Podklíč registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Položka registru: SMB1
REG_DWORD: 0 = zakázáno
REG_DWORD: 1 = povoleno
Výchozí hodnota: 1 = povoleno
Chcete-li povolit nebo zakázat na serveru SMB protokolu SMBv2, nakonfigurujte následující klíč registru:
Podklíč registru:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Položka registru: Protokol SMB2
REG_DWORD: 0 = zakázáno
REG_DWORD: 1 = povoleno
Výchozí hodnota: 1 = povoleno
Povolení nebo zakázání protokolů SMB na straně klienta SMB

Systém Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 a Windows Server 2012

Poznámka: Při povolení nebo zakázání protokolu SMBv2 v systému Windows 8 nebo Windows Server 2012, SMBv3 také povoleno nebo zakázáno. K tomuto chování dochází, protože tyto protokoly sdílejí stejný zásobník.
  • Zakázat SMBv1 na straně klienta SMB, spusťte následující příkazy:
    sc.exe config lanmanworkstation závisí = bowser, mrxsmb20/nsi
    sc.exe config mrxsmb10 start = disabled
  • Aby SMBv1 na straně klienta SMB, spusťte následující příkazy:
    sc.exe config lanmanworkstation závisí = bowser/mrxsmb10/mrxsmb20/nsi
    sc.exe config mrxsmb10 start = auto
  • Zakázání protokolu SMBv2 a SMBv3 na straně klienta SMB, spusťte následující příkazy:
    sc.exe config lanmanworkstation závisí = bowser, mrxsmb10/nsi
    sc.exe config mrxsmb20 start = disabled
  • Chcete-li na straně klienta SMB protokolu SMBv2 a SMBv3, spusťte následující příkazy:
    sc.exe config lanmanworkstation závisí = bowser/mrxsmb10/mrxsmb20/nsi
    sc.exe config mrxsmb20 start = auto


Poznámky
  • Je nutné spustit tyto příkazy na příkazovém řádku se zvýšenými oprávněními.
  • Po provedení těchto změn po restartování počítače.
SMB 1 SMB 2 SMB 3.0

Upozornění: Tento článek je přeložený automaticky

Egenskaber

Artikel-id: 2696547 – Seneste udgave 03/11/2014 02:21:00 – Udgave 1.0

Windows Vista Enterprise, Windows Vista Business, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate, Windows 7 Enterprise, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Ultimate, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows 8, Windows 8 Enterprise, Windows 8 Pro, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard

  • kbinfo kbhowto kbexpertiseadvanced kbmt KB2696547 KbMtcs
Feedback