Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Làm thế nào để kích hoạt và vô hiệu hoá SMBv1, SMBv2 và SMBv3 trong Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 và Windows Server 2012

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 2696547
Tóm tắt
Bài viết này mô tả cách bật và tắt máy chủ thư khối (SMB) phiên bản 1 (SMBv1), SMB Phiên bản 2 (SMBv2) và SMB SMB máy tính khách và máy chủ phần Phiên bản 3 (SMBv3).

Chú ý: Chúng tôi không khuyên bạn tắt SMBv2 hoặc SMBv3. vô hiệu hoá SMBv2 hoặc SMBv3only như mộttạm thời biện pháp khắc phục sự cố. Để SMBv2 hoặc SMBv3 bị vô hiệu hoá.

Trong Windows 7 và Windows Server 2008 R2, vô hiệu hoá SMBv2huỷ kích hoạt chức năng sau:
  • Yêu cầu kép - cho phép gửi yêu cầu SMB 2 nhiều như một yêu cầu một mạng
  • Lớn đọc và ghi - sử dụng tốt hơn nhanh hơn mạng
  • Bộ nhớ đệm mục tin thư thoại và các thuộc tính tệp - khách hàng giữ đồng gửi cục bộ của tệp và cặp
  • Xử lý lâu dài - cho phép kết nối minh bạch kết nối với máy chủ nếu không ngắt kết nối tạm thời
  • Cải thiện thư ký - HMAC sa-256 MD5 như hashing thuật toán thay thế
  • Cải thiện khả năng mở rộng để chia sẻ tệp - người dùng, chia sẻ và mở tệp cho máy chủ được tăng lên rất nhiều
  • Hỗ trợ cho các biểu tượng liên kết
  • Khách hàng oplock thuê mẫu - giới hạn dữ liệu chuyển giữa máy tính khách và máy chủ, cải thiện hiệu suất cao độ trễ mạng và tăng khả năng mở rộng máy chủ SMB
  • Lớn MTU hỗ trợ - sử dụng Ethernet 10 / gigabye (GB)
  • Cải thiện năng lượng hiệu quả - khách hàng đã mở tệp vào máy chủ có thể ngủ
Trong Windows 8 và Windows Server 2012, vô hiệu hoá SMBv3 huỷ kích hoạtchức năng sau (và cũng SMBv2 chức năng được mô tả trong danh sách trước đó):
  • Chuyển đổi dự phòng trong suốt - khách hàng kết nối mà không bị gián đoạn vào nút chọn một cụm trong tiến trình chuyển đổi dự phòng hoặc bảo trì
  • Co giãn ra-đồng thời truy cập dữ liệu được chia sẻ trên tất cả các nút chọn một cụm tập tin
  • Đa kênh - tập hợp mạng băng thông rộng và lỗi sai nếu nhiều đường giữa máy tính khách và máy chủ
  • SMB trực tiếp-thêm RDMA mạng hỗ trợ cao hiệu suất chậm trễ và sử dụng CPU thấp
  • Mã hóa-cung cấp vào cuối mã hoá và bảo vệ nghe trộm trên không đáng tin cậy
  • mục tin thư thoại thuê - cải thiện ứng dụng thời gian đáp ứng trong nhánh qua vào bộ đệm ẩn
  • Tối ưu hóa hiệu suất - tối ưu hóa cho nhỏ ngẫu nhiên đọc/ghi I/O

Thông tin thêm
Giao thức SMBv2 được giới thiệu trong Windows Vista và Windows Server 2008.

Giao thức SMBv3 được giới thiệu trong Windows 8 và Windows Server 2012.

Để biết thêm thông tin về khả năng của SMBv2 và SMBv3 chức năng, hãy truy cập web site sau của Microsoft TechNet:



Làm thế nào để kích hoạt hoặc vô hiệu hoá giao thức SMB trên máy chủ SMB

Windows 8 và Windows Server 2012

Windows 8 và Windows Server 2012 giới thiệu lệnh Windows PowerShell mới Set-SMBServerConfiguration . Lệnh cho phép bạn kích hoạt hoặc vô hiệu hoá các giao thức SMBv1, SMBv2 và SMBv3 trên phần máy chủ.

Ghi chú Khi bạn kích hoạt hoặc vô hiệu hóa SMBv2 trong Windows 8 hoặc Windows Server 2012, SMBv3 cũng được kích hoạt hoặc vô hiệu hoá. Hành vi này xảy ra do các giao thức chia sẻ cùng một ngăn xếp.

Bạn không phải khởi động lại máy tính sau khi bạn chạy lệnh Set-SMBServerConfiguration .
  • Nhận trạng thái hiện tại của cấu hình giao thức SMB máy chủ, hãy chạy lệnh sau:
    Get-SmbServerConfiguration | Chọn EnableSMB1Protocol, EnableSMB2Protocol
  • Để vô hiệu hoá SMBv1 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập-SmbServerConfiguration-EnableSMB1Protocol $false
  • Để vô hiệu hoá SMBv2 và SMBv3 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập-SmbServerConfiguration-EnableSMB2Protocol $false
  • Để kích hoạt SMBv1 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập-SmbServerConfiguration-EnableSMB1Protocol $true
  • Để kích hoạt SMBv2 và SMBv3 trên máy chủ SMB, chạy lệnh sau:
    Set-SmbServerConfiguration -EnableSMB2Protocol $true

Windows 7, Windows Server 2008 R2, Windows Vista và Windows Server 2008

Để kích hoạt hoặc vô hiệu hoá giao thức SMB trên SMB máy chủ đang chạyWindows 7, Windows Server 2008 R2, Windows Vista hoặc Windows Server 2008, hãy sử dụng Windows PowerShell hoặc Registry Editor.

Windows PowerShell 2.0 hoặc phiên bản mới hơn của PowerShell

  • Để vô hiệu hoá SMBv1 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập ItemProperty-đường dẫn "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1-nhập giá-giá trị 0 - bắt buộc
  • Để vô hiệu hoá SMBv2 và SMBv3 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập ItemProperty-đường dẫn "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2-gõ giá trị DWORD 0 - bắt buộc
  • Để kích hoạt SMBv1 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập ItemProperty-đường dẫn "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -nhập giá -giá trị 1 - bắt buộc
  • Để kích hoạt SMBv2 và SMBv3 trên máy chủ SMB, chạy lệnh sau:
    Thiết lập ItemProperty-đường dẫn "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -nhập giá -giá trị 1 - bắt buộc
Lưu ý: Bạn phải khởi động lại máy tính sau khi bạn thực hiện các thay đổi.

Registry Editor

Quan trọng Bài viết này chứa thông tin về cách sửa đổi sổ đăng ký. Đảm bảo rằng bạn sao lưu sổ đăng ký trước khi bạn sửa đổi nó. Đảm bảo rằng bạn biết cách khôi phục sổ đăng ký nếu sự cố xảy ra. Để biết thêm thông tin về cách sao lưu, khôi phục và sửa đổi sổ đăng ký, hãy bấm vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
322756 Cách sao lưu và khôi phục sổ đăng ký trong Windows
Để kích hoạt hoặc vô hiệu hoá SMBv1 trên máy chủ SMB, cấu hình khoá đăng ký sau:
Khoá con đăng ký:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Mục đăng ký: SMB1
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = kích hoạt
Mặc định: 1 = kích hoạt
Để kích hoạt hoặc vô hiệu hoá SMBv2 trên máy chủ SMB, cấu hình khoá đăng ký sau:
Khoá con đăng ký:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
Mục đăng ký: SMB2
REG_DWORD: 0 = Disabled
REG_DWORD: 1 = kích hoạt
Mặc định: 1 = kích hoạt
Làm thế nào để kích hoạt hoặc vô hiệu hoá giao thức SMB trên máy khách SMB

Windows Vista, Windows Server 2008, Windows 7, Windows Server 2008 R2, Windows 8 và Windows Server 2012

Lưu ý: Khi bạn kích hoạt hoặc vô hiệu hóa SMBv2 trong Windows 8 hoặc Windows Server 2012, SMBv3 cũng được kích hoạt hoặc vô hiệu hoá. Hành vi này xảy ra do các giao thức chia sẻ cùng một ngăn xếp.
  • Để vô hiệu hoá SMBv1 trên máy khách SMB, chạy lệnh sau:
    SC.exe config lanmanworkstation phụ thuộc = mrxsmb20-bowser-nsi
    SC.exe config mrxsmb10 bắt đầu = disabled
  • Để kích hoạt SMBv1 trên máy khách SMB, chạy lệnh sau:
    SC.exe config lanmanworkstation phụ thuộc = bowser/mrxsmb10/mrxsmb20/nsi
    SC.exe config mrxsmb10 start = auto
  • Để vô hiệu hoá SMBv2 và SMBv3 trên máy khách SMB, chạy lệnh sau:
    SC.exe config lanmanworkstation phụ thuộc = mrxsmb10-bowser-nsi
    SC.exe config mrxsmb20 bắt đầu = disabled
  • Để kích hoạt SMBv2 và SMBv3 trên máy khách SMB, chạy lệnh sau:
    SC.exe config lanmanworkstation phụ thuộc = bowser/mrxsmb10/mrxsmb20/nsi
    SC.exe config mrxsmb20 start = auto


Lưu ý:
  • Bạn phải chạy các lệnh này tại dấu nhắc lệnh nâng cao.
  • Bạn phải khởi động lại máy tính sau khi bạn thực hiện các thay đổi.
SMB 1 SMB 2 SMB 3.0

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 2696547 - Xem lại Lần cuối: 08/14/2015 07:15:00 - Bản sửa đổi: 3.0

Windows 10 Pro, released in July 2015, Windows 10 Enterprise, released in July 2015, Windows Vista Enterprise, Windows Vista Business, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate, Windows 7 Enterprise, Windows 7 Home Basic, Windows 7 Home Premium, Windows 7 Professional, Windows 7 Ultimate, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 Standard, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows 8, Windows 8 Enterprise, Windows 8 Pro, Windows Server 2012 Datacenter, Windows Server 2012 Essentials, Windows Server 2012 Foundation, Windows Server 2012 Standard

  • kbinfo kbhowto kbexpertiseadvanced kbmt KB2696547 KbMtvi
Phản hồi