本文介绍如何在 SMB 客户端和服务器组件上启用或禁用服务器消息块（SMB）版本 1（SMBv1）、SMB 版本 2（SMBv2）和 SMB 版本 3（SMBv3）。
如果禁用或删除 SMBv1，则可能会遇到旧计算机或软件的兼容性问题。 SMBv1 存在严重的安全漏洞，强烈建议不要使用它。 默认情况下，SMBv1 在任何版本的 Windows 11 或 Windows Server 2019 及更高版本中都未安装。 默认情况下，SMBv1 也不会在 Windows 10 中安装，但家庭版和专业版除外。 建议不要重新安装 SMBv1，而是更新仍需要它的 SMB 服务器。 有关需要使用 SMBv1 的合作伙伴及其移除 SMBv1 要求的更新，请参阅 SMB1 产品信息库。
我们建议保持启用 SMBv2 和 SMBv3，但你可能发现，暂时禁用其中一个版本可以方便进行故障排除。 有关详细信息，请参阅 使用命令行或注册表编辑器管理 SMB 协议。
禁用 SMBv3 会停用以下功能：
禁用 SMBv2 会停用以下功能：
SMBv2 协议是在 Windows Vista 和 Windows Server 2008 中引入的。 SMBv3 协议是在 Windows 8 和 Windows Server 2012 中引入的。 有关 SMBv2 和 SMBv3 功能的详细信息，请参阅以下文章：
可以使用 Get-WindowsOptionalFeature、Disable-WindowsOptionalFeature，Enable-WindowsOptionalFeature PowerShell 命令来检测、禁用和启用 SMBv1 客户端或服务器。 在权限提升的命令提示符下运行以下命令。
备注
运行 PowerShell 命令以禁用或启用 SMBv1 后，计算机将重启。
检测：
Get-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
禁用：
Disable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
启用：
Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol
提示
可以无需提升权限，通过运行 Get-SmbServerConfiguration 命令来检测 SMBv1 状态：Get-SmbServerConfiguration | Format-List EnableSMB1Protocol。
默认情况下，SMBv1 不会安装在 Windows Server 2019 及更高版本上。 在早期版本的 Windows Server 上，可以使用服务器管理器删除 SMBv1：
在要从中删除 SMBv1 的服务器上，打开服务器管理器。
在“服务器管理器仪表板”“配置此本地服务器”下，选择“添加角色和功能。
在“开始之前”页上选择“启动‘删除角色和功能’向导”，然后在随后出现的页上选择“下一步”。
在“选择目标服务器” 页上，在“服务器池”下，确保选择要从中删除该功能的服务器，然后选择“下一步”。
在“删除服务器角色”页上，选择“下一步”。
在 删除功能 页上，取消选中 SMB 1.0/CIFS 文件共享支持的复选框，然后选择 “下一步”。
在“确认删除所选内容”页上，确认已列出该功能，然后选择“删除”。
从 Windows 10 Fall Creators Update 和 Windows Server 2019 开始，默认情况下不再安装 SMBv1。 有关详细信息，请参阅 windows 10 版本 1709、Windows Server 版本 1709 及更高版本 中默认未安装SMBv1。
在 Windows 8 或 Windows Server 2012 中启用或禁用 SMBv2 时，也会启用或禁用 SMBv3。 出现此行为是因为这些协议共享同一个堆栈。
可以使用 Set-SMBServerConfiguration cmdlet 在服务器组件上启用或禁用 SMBv1、SMBv2 和 SMBv3 协议。 可以使用 Get-SmbServerConfiguration cmdlet 检索 SMB 服务器配置。
运行 Set-SMBServerConfiguration cmdlet 后，无需重启计算机。
检测：
Get-SmbServerConfiguration | Select EnableSMB1Protocol
禁用：
Set-SmbServerConfiguration -EnableSMB1Protocol $false
启用：
Set-SmbServerConfiguration -EnableSMB1Protocol $true
有关详细信息，请参阅 停止使用 SMB1。
检测：
Get-SmbServerConfiguration | Select EnableSMB2Protocol
禁用：
Set-SmbServerConfiguration -EnableSMB2Protocol $false
启用：
Set-SmbServerConfiguration -EnableSMB2Protocol $true
若要在运行 Windows 7、Windows Server 2008 R2、Windows Vista 或 Windows Server 2008 的 SMB 服务器上启用或禁用 SMB 协议，请使用 Windows PowerShell 或注册表编辑器，如以下部分所述。
可以使用 Get-Item、Get-ItemProperty和 Set-ItemProperty cmdlet 来检测、启用和禁用 SMB 协议。
备注
以下部分中的命令需要 PowerShell 2.0 或更高版本。
检测：
Get-Item HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}
默认配置为 Enabled。 因此，不会创建任何注册表命名值，因此该命令不会返回 SMB1 值。
禁用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 0 -Force
启用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB1 -Type DWORD -Value 1 -Force
备注
进行这些更改后，必须重启计算机。
有关详细信息，请参阅 停止使用 SMB1。
检测：
Get-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters | ForEach-Object {Get-ItemProperty $_.pspath}
禁用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 0 -Force
启用：
Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" SMB2 -Type DWORD -Value 1 -Force
备注
进行这些更改后，必须重启计算机。
重要
请认真遵循本部分所述的步骤。 如果注册表修改不正确，可能会发生严重问题。 在修改注册表之前，请备份注册表，以便在出现问题时可以还原。
若要在 SMB 服务器上启用或禁用 SMBv1，请打开注册表编辑器并转到以下注册表项路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
配置具有以下属性的条目：
若要在 SMB 服务器上启用或禁用 SMBv2，请打开注册表编辑器并转到以下注册表项路径：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters
配置具有以下属性的条目：
备注
进行这些更改后，必须重启计算机。
本部分介绍如何使用组策略禁用 SMBv1。 可以在各种版本的 Windows 上使用此方法。
可以通过在注册表中配置以下新项，在 SMB 服务器上禁用 SMBv1：
若要使用组策略配置此项，请执行以下步骤：
打开组策略管理控制台。 右键单击应包含新首选项的组策略对象（GPO），然后选择 编辑。
在控制台树中的“计算机配置”下，展开“首选项”文件夹，然后展开“Windows 设置”文件夹。
右键单击 注册表 节点，指向 新建，然后选择 注册表项。
在 “新建注册表属性” 对话框中，选择或输入以下值：
此过程禁用 SMBv1 服务器组件。 必须将此策略应用于域中所有必要的工作站、服务器和域控制器。
备注
你可以设置 Windows Management Instrumentation （WMI） 筛选器以排除特定作系统或排除客户端或服务器作系统。 有关详细信息，请参阅 组策略筛选 和 为 GPO创建 WMI 筛选器。
重要
某些系统需要访问 SYSVOL 文件夹或其他文件共享，但不支持 SMBv2 或 SMBv3。 此类系统的示例包括旧版 Windows 系统和旧版 Linux 和合作伙伴系统。 在这些系统上的域控制器上禁用 SMBv1 时，请小心。
若要确定哪些客户端尝试使用 SMBv1 连接到 SMB 服务器，可以在 Windows Server 和 Windows 客户端上启用审核。 若要启用或禁用审核，请使用 Set-SmbServerConfiguration cmdlet。 若要检查审核状态，请使用 Get-SmbServerConfiguration cmdlet。
启用：
Set-SmbServerConfiguration -AuditSmb1Access $true
禁用：
Set-SmbServerConfiguration -AuditSmb1Access $false
检测：
Get-SmbServerConfiguration | Select AuditSmb1Access
启用 SMBv1 审核后，可以检查 Microsoft-Windows-SMBServer\Audit 事件日志中是否有访问事件。 每次客户端尝试使用 SMBv1 连接到服务器时，日志中都会显示一个事件 ID 为 3000 的条目。
如果所有设置都位于同一 GPO 中，组策略管理将显示以下设置：
组策略配置时，请完成组策略管理控制台中的所有步骤后，给组策略留出一定的时间以将更新应用到设置。 如果需要进行测试，请在命令提示符处运行 gpupdate /force，然后查看目标计算机以确保正确应用注册表设置。 确保 SMBv2 和 SMBv3 可对环境中的所有其他系统正常运行。
备注
测试策略后，重启目标系统。
培训
模块
Explore advanced configuration methods - Training
This module describes how administrators can activate Windows clients at scale and use Group Policy and PowerShell to apply configuration settings to groups of Windows clients.
认证
Microsoft Certified: Information Protection and Compliance Administrator Associate - Certifications
演示保护 Microsoft 365 部署的数据安全、生命周期管理、信息安全和合规性基础知识。
文档
介绍高级服务器消息块 (SMB) 故障排除方法。
在 Windows 服务器上，每个连接都使用唯一用户的标识通过 SMB（服务器消息块）连接连接到另一台服务器。 在...
如何在 Windows 11 和 Windows Server 中的第三方服务器上禁用 SMB 签名。