Jak zkontrolovat verzi SMB ve Windows 10

SMB nebo Protokoly o blokování zpráv na serveru slouží k připojení počítače k ​​externímu serveru. Windows 10 se dodává s podporou těchto protokolů, ale v OOBE jsou zakázány. V současné době Windows 10 podporuje také SMBv1, SMBv2 a SMBv3. Různé servery v závislosti na jejich konfiguraci vyžadují pro připojení k počítači jinou verzi protokolu SMB. Ale v případě, že používáte Windows 8.1 nebo Windows 7, můžete zkontrolovat, zda máte také povoleno. To je to, co dnes uděláme.

Jak zkontrolovat verzi SMB ve Windows 10

Nejprve, pokud máte Windows 7, neměli byste deaktivovat SMB v2. Je to z následujících důvodů:

• Složení požadavku - umožňuje odeslat více požadavků SMB 2 jako jeden síťový požadavek
• Větší čtení a zápis - lepší využití rychlejších sítí
• Ukládání do mezipaměti vlastností složek a souborů - klienti uchovávají místní kopie složek a souborů
• Odolné popisovače - umožňují, aby se připojení transparentně znovu připojilo k serveru, pokud dojde k dočasnému odpojení
• Vylepšené podepisování zpráv - HMAC SHA-256 nahrazuje MD5 jako hashovací algoritmus
• Vylepšená škálovatelnost sdílení souborů - výrazně se zvýšil počet uživatelů, sdílení a otevřených souborů na serveru
• Podpora symbolických odkazů
• Model leasingu oplock klienta - omezuje data přenášená mezi klientem a serverem, zlepšuje výkon v sítích s vysokou latencí a zvyšuje škálovatelnost SMB serveru
• Velká podpora MTU - pro plné využití 10 gigabajtového (GB) Ethernetu
• Vylepšená energetická účinnost - klienti, kteří mají otevřené soubory na serveru, mohou spát.

I když jsi zapnutý Windows 8.1 nebo Windows 10, neměli byste deaktivovat SMB v3 nebo SMB v2, protože kromě výše uvedených problémů se můžete setkat také s následujícími problémy, které přicházejí s deaktivací SMB v3:

• Transparentní převzetí služeb při selhání - klienti se během údržby nebo převzetí služeb při selhání znovu připojí k uzlům clusteru
• Scale Out - souběžný přístup ke sdíleným datům ve všech uzlech clusteru souborů
• Vícekanálové - agregace šířky pásma sítě a odolnosti proti chybám, pokud je mezi klientem a serverem k dispozici více cest
• SMB Direct - přidává síťovou podporu RDMA pro velmi vysoký výkon s nízkou latencí a nízkým využitím CPU
• Šifrování - poskytuje komplexní šifrování a chrání před odposlechem v nedůvěryhodných sítích
• Leasing adresářů - zlepšuje časy odezvy aplikací v pobočkách prostřednictvím ukládání do mezipaměti
• Optimalizace výkonu - optimalizace pro malé náhodné čtení / zápis I / O.

Metody ke kontrole, která verze SMB je nainstalována na serveru

K ověření verze SMB nainstalované ve vašem počítači použijeme následující metody:

1. Metoda PowerShell.
2. Metoda editoru registru.

1] Metoda PowerShell

Chcete-li zkontrolovat, jakou verzi SMB používáte, můžete v rutině pro PowerShell zadat následující:

SMB v1 Windows 10 a Windows 8.1

Získejte-WindowsOptionalFeature -Online -FeatureName SMB1Protocol

SMB v2 Windows 10 a Windows 8.1

Get-SmbServerConfiguration | Vyberte EnableSMB2Protocol

SMB v1 Windows 7

Získat položku HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters | ForEach-Object Get-ItemProperty $ _.pspath

SMB v2 Windows 7

Get-ItemProperty HKLM: \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parameters | ForEach-Object Get-ItemProperty $ _.pspath

Pokud vrátí hodnotu jako Skutečný, je povoleno, jinak je deaktivováno.

2] Metoda editoru registru

Typ regedit v Zahájit hledání a stiskněte Enter. Jakmile se otevře Editor registru, přejděte na následující klíč-

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ LanmanServer \ Parametry

Nyní, pokud máte DWORD pojmenované jako SMB1 nebo SMB2, zkontrolovat jejich hodnotová data.

Pokud je nastaven na 0, to je zakázán.

A v ostatních případech je povoleno.

Metody ke kontrole, která verze SMB je nainstalována na klientech

Následující metody použijeme ke kontrole verze SMB nainstalované ve vašem počítači,

1. Metoda PowerShell.
2. Metoda editoru zásad skupiny.

1] Metoda PowerShell

Pokud tedy chcete zkontrolovat, jakou verzi SMB používáte, můžete do příkazového řádku s oprávněními na úrovni správce zadat následující,

SMB v1 Windows 10 a Windows 8.1

sc.exe qc lanmanworkstation

SMB v2 Windows 10 a Windows 8.1

sc.exe qc lanmanworkstation

2] Metoda editoru zásad skupiny

Stojí za zmínku, že tato metoda nebude fungovat na Windows 10 Home nebo ekvivalentním vydání Windows 8 nebo Windows 7.

Otevřete pole Spustit, zadejte gpedit.msc a stisknutím klávesy Enter otevřete Editor místních zásad skupiny. Přejděte na následující cestu:

Konfigurace počítače> Nastavení systému Windows

Pod Registr, vyhledejte položku registru s následujícími vlastnostmi,

Akce: Aktualizace

Úl: HKEY_LOCAL_MACHINE

Klíčová cesta: SYSTÉM \ CurrentControl \ services \ mrxsmb10

Název hodnoty: Start

Typ hodnoty: REG_DWORD

Hodnotové údaje: 4

Pokud jsou hodnoty nastaveny na 4, SMB je zakázáno.

Podrobné čtení naleznete na webu Microsoft.com.

Související čtení: Proč a jak zakázat SMB1 v systému Windows 10?.