Protokol SMB1 (Server Message Block 1) je zastaralý a zranitelný protokol, který se používá ke sdílení dat mezi počítači v síti Windows. V souvislosti se zvýšeným bezpečnostním rizikem se doporučuje zakázat SMB1 na Windows Server 2016. V tomto článku se podíváme na podrobný návod, jak tuto akci provést.
Prvním krokem je zkontrolovat aktuální verzi SMB na vašem serveru. Můžete to udělat otevřením příkazového řádku a zadáním příkazu ``sc.exe qc lanmanworkstation``. Pokud je ve výsledném výstupu uvedena možnost "TYPE `s hodnotou` file `nebo` own `a možnost` START `s hodnotou` 2 `(`auto_start"), znamená to, že SMB1 je na vašem serveru povolen.
K deaktivaci SMB1 můžete použít cmdlet PowerShell. Otevřete PowerShell jako správce a spusťte následující příkaz: ``Disable-WindowsOptionalFeature -Online -FeatureName smb1protocol``. Tento příkaz deaktivuje SMB1 na vašem serveru.
Po provedení všech výše uvedených kroků se doporučuje restartovat server. Nyní by měl být SMB1 na Windows Server 2016 zcela deaktivován, což zvýší bezpečnost vaší sítě a ochrání vás před možnými hrozbami.
Při deaktivaci SMB1 buďte opatrní, protože některé starší aplikace nebo zařízení nemusí být kompatibilní s novým protokolem SMB2 nebo SMB3 a nemusí fungovat správně. Ujistěte se, že jste před deaktivací SMB1 otestovali kompatibilitu svých aplikací a zařízení s novějšími protokoly.
Krok 1: Otevřete "Ovládací panely"
Chcete-li zakázat protokol SMB1 na Windows Server 2016, prvním krokem je otevřít "Ovládací panely". Zde je návod, jak to udělat:
- Klikněte na tlačítko Start v levém dolním rohu obrazovky.
- V nabídce, která se otevře, vyberte "Ovládací panely".
Po výběru "Ovládací panely" se otevře okno s nastavením systému, kde budete moci změnit různá nastavení a možnosti.
Krok 2: vyberte "Programy a funkce"
1. Na hlavním panelu klikněte pravým tlačítkem na ikonu Start a vyberte Ovládací panely.
2. V okně Ovládací panely klikněte na Programy.
3. V části Programy a funkce klikněte na zapnutí nebo vypnutí funkcí systému Windows.
4. Počkejte na načtení seznamu komponent.
5. V seznamu komponent vyhledejte "protokoly souborového systému".
6. Otevřete strom " protokoly souborového systému "a zrušte zaškrtnutí možnosti"Podpora SMB 1.0/CIFS klienta".
7. Pro potvrzení změn klikněte na tlačítko "OK".
8. Počkejte na dokončení procesu vypnutí SMB1 na Windows Server 2016.
Krok 3: Klikněte na "zapnutí nebo vypnutí funkcí systému Windows"
1. Otevřete Ovládací panely. Chcete-li to provést, klikněte na tlačítko Start a poté vyberte Ovládací panely.
2. V okně Ovládací panely vyhledejte a vyberte sekci Programy.
3. Přejděte do části"zapnutí nebo vypnutí funkcí systému Windows".
4. Zobrazí se okno "zapnutí nebo vypnutí funkcí systému Windows".
5. Přejděte dolů do seznamu komponent a vyhledejte "podpora SMB 1.0/CIFS klienta".
6. Ujistěte se, že pole vedle něj není označeno.
7. Pokud je pole označeno, zrušte zaškrtnutí a deaktivujte SMB1.
8. Klepnutím na OK uložíte změny.
Krok 4: V okně, které se zobrazí, vyhledejte "služby souborů SMB1 / CIFS"
4.1. Klikněte na tlačítko Start v levém dolním rohu obrazovky a vyberte Ovládací panely.
4.2. V okně Ovládací panely, které se otevře, vyhledejte a klikněte na odkaz programy.
4.3. V novém okně Programy a funkce Vyberte možnost zapnutí nebo vypnutí funkcí systému Windows.
4.4. Poté se zobrazí okno "Windows Components". Přejděte dolů a vyhledejte sekci "Služby souborů SMB1 / CIFS".
4.5. Zkontrolujte, zda není zaškrtnuto políčko naproti této možnosti. Pokud je zaškrtnuto, zrušte to a klikněte na"OK".
4.6. Počkejte chvíli, než systém použije změny. Poté může být nutné restartovat počítač. Pokud je to nutné, postupujte podle pokynů na obrazovce.
Krok 5: zrušte zaškrtnutí oproti "službě souborů SMB1 / CIFS"
1. Otevřete Ovládací panely a vyberte sekci Programy.
2. Klikněte na odkaz "Povolit nebo zakázat součásti systému Windows".
3. V okně, které se otevře, vyhledejte položku "protokol serveru SMB 1.0 / CIFS" a zrušte zaškrtnutí naproti němu.
4. Klikněte na tlačítko" OK " a počkejte, až proces vypnutí skončí.
5. Po dokončení procesu vypnutí klikněte na tlačítko "Restart Now" pro restartování serveru a použití změn.
6. Po restartování serveru bude protokol SMB1 zcela deaktivován.
Krok 6: Klikněte na " OK " a počkejte, až proces vypnutí skončí
Jakmile provedete změny v nastavení serveru SMB a vyberete možnost "Zakázat SMB1", musíte pro uložení změn kliknout na tlačítko "OK".
Poté bude proces vypnutí SMB1 spuštěn a může to nějakou dobu trvat. Během tohoto procesu může být server nedostupný pro klienty, kteří používají protokol SMB1.
Počkejte, až proces skončí úplně. Poté bude SMB1 deaktivován na vašem serveru Windows Server 2016.